Perisian Ransomware Gaqtfpr
Kad Skor Ancaman
Kad Skor Ancaman EnigmaSoft
Kad Skor Ancaman EnigmaSoft ialah laporan penilaian untuk ancaman perisian hasad yang berbeza yang telah dikumpulkan dan dianalisis oleh pasukan penyelidik kami. Kad Skor Ancaman EnigmaSoft menilai dan menilai ancaman menggunakan beberapa metrik termasuk faktor risiko dunia sebenar dan potensi, arah aliran, kekerapan, kelaziman dan kegigihan. Kad Skor Ancaman EnigmaSoft dikemas kini secara berkala berdasarkan data dan metrik penyelidikan kami dan berguna untuk pelbagai pengguna komputer, daripada pengguna akhir yang mencari penyelesaian untuk mengalih keluar perisian hasad daripada sistem mereka kepada pakar keselamatan yang menganalisis ancaman.
Kad Skor Ancaman EnigmaSoft memaparkan pelbagai maklumat berguna, termasuk:
Kedudukan: Kedudukan ancaman tertentu dalam Pangkalan Data Ancaman EnigmaSoft.
Tahap Keterukan: Tahap keterukan objek yang ditentukan, diwakili secara berangka, berdasarkan proses dan penyelidikan pemodelan risiko kami, seperti yang dijelaskan dalam Kriteria Penilaian Ancaman kami.
Komputer yang Dijangkiti: Bilangan kes yang disahkan dan disyaki bagi ancaman tertentu yang dikesan pada komputer yang dijangkiti seperti yang dilaporkan oleh SpyHunter.
Lihat juga Kriteria Penilaian Ancaman .
| Tahap Ancaman: | 100 % (tinggi) |
| Komputer yang Dijangkiti: | 4 |
| Pertama Dilihat: | September 7, 2022 |
| Kali terakhir dilihat: | March 1, 2023 |
| OS (es) Terjejas: | Windows |
Ancaman Ransomware Gaqtfpr direka khusus untuk menyasarkan data mangsanya dan menjadikannya tidak boleh digunakan. Seperti kebanyakan ancaman perisian tebusan, Gaqtfpr juga menjalankan proses penyulitan yang menyasarkan dokumen, PDF, arkib, foto, pangkalan data, dll., yang ditemui pada peranti yang dilanggar. Selepas menganalisis ancaman itu, penyelidik keselamatan siber mendapati ia adalah varian Snatch Ransomware , sebuah keluarga perisian hasad yang pertama kali ditemui pada Disember 2018.
Semua fail yang dikunci oleh ancaman akan mempunyai '.gaqtfpr' dilampirkan pada nama asalnya, sebagai sambungan baharu. Mangsa tidak akan dapat membuka mana-mana fail yang terjejas, dan pemulihan tanpa kunci penyahsulitan yang betul biasanya mustahil. Ransomware Gaqtfpr meninggalkan nota tebusan kepada mangsanya yang mengandungi arahan daripada penjenayah siber. Mesej dihantar ke sistem yang dijangkiti sebagai fail teks bernama 'CARA MEMULIHKAN FAIL ANDA.TXT.'
Biasanya, pengendali perisian tebusan menuntut untuk dibayar tebusan yang besar untuk membantu mengembalikan semua fail yang dikunci kepada keadaan asalnya. Mangsa mungkin diberitahu untuk memindahkan wang menggunakan mata wang kripto tertentu, kerana berbuat demikian akan menyukarkan pengesanan atau pembalikkan transaksi. Walau bagaimanapun, menghubungi dan berkomunikasi dengan penjenayah siber membawa risiko yang besar dengan sendirinya. Mangsa boleh terdedah kepada privasi atau kebimbangan keselamatan yang serius, yang membawa kepada akibat yang lebih teruk.
SpyHunter Mengesan & Membuang Perisian Ransomware Gaqtfpr
Butiran Sistem Fail
| # | Nama fail | MD5 |
Pengesanan
Pengesanan: Bilangan kes yang disahkan dan disyaki bagi ancaman tertentu yang dikesan pada komputer yang dijangkiti seperti yang dilaporkan oleh SpyHunter.
|
|---|---|---|---|
| 1. | file.exe | 4ee3ecddd5f208f586b181af1ae0ce8f | 2 |