Threat Database Ransomware Zenis Ransomware

Zenis Ransomware

Por GoldSparrow em Ransomware

Cartão de pontuação de ameaças

Nível da Ameaça: 100 % (Alto)
Computadores infectados: 10
Visto pela Primeira Vez: March 18, 2018
Visto pela Última Vez: August 1, 2019
SO (s) Afetados: Windows

O Zenis Ransomware é um Trojan ransomware de criptografia que foi observado pela primeira vez em 14 de março de 2018. O Zenis Ransomware está sendo usado para atacar empresas de médio e pequeno porte, bem como servidores da Web. O Zenis Ransomware se comporta de forma semelhante à maioria dos Trojans ransomware de criptografia, usando um forte algoritmo de criptografia para tornar os arquivos da vítima inacessíveis e depois exigir o pagamento de um resgate em troca da chave de descriptografia necessária para restaurar os arquivos afetados.

O Zenis Ransomware pode Comprometer Inúmeros Arquivos em um Computador

Aa ameaças como o Zenis Ransomware usam fortes métodos de criptografia para reter os arquivos da vítima. O que se segue são exemplos dos tipos de arquivos tipicamente comprometidos pelos ataques como o do Zenis Ransomware:

.3dm, .3g2, .3gp, .7zip, .aaf, .accdb, .aep, .aepx, .aet, .ai, .aif, .as, .as3, .asf, .asp, .asx, .avi, .bmp, .c, .class, .cpp, .cs, .csv, .dat, .db, .dbf, .doc, .docb, .docm, .docx, .dot, .dotm, .dotx, .dwg, .dxf, .efx, .eps, .fla, .flv, .gif, .h, .idml, .iff, .indb, .indd, .indl, .indt, .inx, .jar, .java, .jpeg, .jpg, .js, .m3u, .m3u8, .m4u, .max, .mdb, .mid, .mkv, .mov, .mp3, .mp4, .mpa, .mpeg, .mpg, .msg, .pdb, .pdf, .php, .plb, .pmd, .png, .pot, .potm, .potx, .ppam, .ppj, .pps, .ppsm, .ppsx, .ppt, .pptm, .pptx, .prel, .prproj, .ps, .psd, .py, .ra, .rar, .raw, .rb, .rtf, .sdf, .sdf, .ses, .sldm, .sldx, .sql, .svg, .swf, .tif, .txt, .vcf, .vob, .wav, .wma, .wmv, .wpd, .wps, .xla, .xlam, .xll, .xlm, .xls, .xlsb, .xlsm, .xlsx, .xlt, .xltm, .xltx, .xlw, .xml, .xqx, .xqx, .zip.

O Zenis Ransomware identifica os arquivos criptografados pelo ataque, adicionando a extensão de arquivo '.Zenis- <2_chars>' ao final do nome de cada arquivo afetado. O Zenis Ransomware terá como alvo os arquivos em todos os discos rígidos locais, bem como os arquivos compartilhados em uma rede. O Zenis Ransomware enviará uma nota de resgate na forma de um arquivo HTML chamado 'Zenis-Instructions.html', que é descartado na área de trabalho do computador infectado. O texto completo da nota de resgate do Zenis Ransomware diz:

'*** Todos os seus arquivos foram criptografados ***
Eu sou o ZENIS. Um garoto malicioso que ama criptografia, hardware e programação. Meu mundo está cheio de perguntas sem respostas e quebra-cabeças meio a meio, e vou descobrir um mundo novo.
Um mundo no espaço digital no qual você deveria desempenhar o papel de meus brinquedos.
Se você quiser ganhar neste jogo, você deve ouvir atentamente minhas instruções, caso contrário você será apanhado em um jogo de um passo e você se tornará o perdedor da história.
Minhas instruções são simples e claras. Em seguida, siga estas etapas:
1. Envie este arquivo (Zenis-Instructions.html) para o meu email com um arquivo criptografado com menos de 2 MB para confiar no jogo.
2. Decodificarei o seu arquivo gratuitamente e enviarei para você.
3. Se você confirmar a correção dos arquivos, verifique se os arquivos estão corretos via e-mail
4. Então receba o preço dos arquivos de decifração
5. Depois de ter depositado, envie-me os detalhes do pagamento
6. Depois de confirmar o depósito, envio-lhe o "Zenith Decryptor" juntamente com "Chave Privada" para recuperar todos os seus arquivos.
Agora você pode terminar o jogo. Você ganhou o jogo, parabéns.
Envie sua solicitação para ambos os e-mails:
TheZenis@Tutanota.com
TheZems@MailFence.com
Se você não recebeu um email após seis horas, envie o seu pedido para os seguintes e-mails:
TheZenis @ Protonmail. com
TheZenis@Mail2Tor.com (na rede TOR)
Atenção: programas de terceiros e públicos. Podem causar danos irreversíveis nos seus arquivos E seus arquivos serão perdidos para sempre.'

Protegendo os Seus Dados contra Ameaças como o Zenis Ransomware

Os pesquisadores de segurança do PC aconselham fortemente os usuários de computador a se absterem de entrar em contato com as pessoas responsáveis pelo ataque do Zenis Ransomware ou seguir as instruções da nota de resgate do Zenis Ransomware. Em vez disso, os usuários de computador são aconselhados a ter backups dos arquivos na nuvem ou em um dispositivo de memória externo. Essas cópias de backup podem ser usadas para restaurar os arquivos comprometidos pelo ataque Zenis Ransomware.

SpyHunter detecta e remove Zenis Ransomware

Detalhes Sobre os Arquivos do Sistema

Zenis Ransomware pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo MD5 Detecções
1. file.exe 8cd8d46cd6c7e336d2baa2f78d8d0ab4 0
2. IIS_Agent32.exe 6957db401ce1f7edd1db9816b9430973 0

Detalhes sobre o Registro

Zenis Ransomware pode criar a seguinte entrada de registro ou entradas de registro:
SOFTWARE\ZenisService

Tendendo

Mais visto

Carregando...