Dharma Fidye Yazılımı

Dharma Fidye Yazılımı Açıklama

Tür: Ransomware

Dharma Ransomware, bilgisayar kullanıcılarını şantaj yapmak için kullanılan bir şifreleme fidye yazılımı Truva atıdır. Dharma Ransomware tarafından enfekte olmuş dünya çapında çok sayıda bilgisayar olmuştur. Dharma Fidye Yazılımı, her dosya adının sonuna eklenen [bitcoin143@india.com].dharma son ekini alan şifreli dosyalar ile Windows'ta yalnızca Kullanıcılar dizini içindeki dizinleri hedef alıyor gibi görünüyor. Dharma Ransomware'in çeşitlerinde bazen fidye notu bulunmayabilir. Dharma Ransomware, etkilenen bilgisayarın düzgün çalışmasını durdurmaz, ancak hedeflenen dizinlere her dosya eklendiğinde, Dharma Ransomware enfeksiyonu kaldırılmadığı sürece şifrelenir.

Dharma Fidye Yazılımı Adını Değiştirebilir

Bazı bilgisayar kullanıcıları, Dharma Ransomware'i teslim etmek için kullanılan dosyanın, saldırıda kullanılan varyanta bağlı olmasına rağmen, 'skanda.exe' olarak da adlandırılabileceğini bildirdi. Dharma Ransomware bir dosyayı şifreledikten sonra, şifresi çözülene kadar kurbanın uygulamaları tarafından okunamaz. Ne yazık ki, Dharma Ransomware'den etkilenen dosyaların şifresini çözmek için, kurban bir fidye ödeyene kadar Dharma Ransomware'den sorumlu kişilerin elinde tutacağı şifre çözme anahtarına sahip olmak gerekir. Dharma Ransomware'in farklı bir çeşidi, 'plinck.exe' uygulamasını içeren 'opFirlma' adlı bir klasörde bulunur. Bunların rastgele oluşturulmuş olma olasılığı yüksektir. Dharma Ransomware'in bazı türevleri, aşağıdaki mesajı iletecek olan 'README.txt' adlı bir metin dosyasında bulunan bir fidye notu içerecektir:

'DİKKAT!
Şu anda sisteminiz korunmuyor.
Düzeltebilir ve dosyaları geri yükleyebiliriz.
Sistemi geri yüklemek için şu adrese yazın:
bitcoin143@india.com'

Dharma Fidye Yazılımı Enfeksiyonu Nasıl Çalışır?

PC güvenlik analistleri, Dharma Ransomware'in, 2016 Yazından bu yana sayısız saldırıdan sorumlu olan, kötü şöhretli Crysis Ransomware ailesinin birçok türevinden biri olduğundan şüpheleniyor. Dharma Ransomware ve türevleri, genellikle istismar edilecek bozuk e-posta ekleri kullanılarak dağıtılıyor gibi görünüyor. kurbanın bilgisayarındaki makrolardaki güvenlik açıkları. Dharma Ransomware'in bazı örneklerinin eksik olduğu ve genellikle fidye notları veya bu saldırıların diğer temel işlevlerini içermediği için Dharma Ransomware'in hala geliştirme aşamasında olması mümkündür. Dharma Ransomware enfeksiyonu, bu şifreleme fidye yazılımı saldırılarının oldukça tipik bir örneğidir. Dharma Ransomware, kurbanın verilerini ele geçirmek için AES-256 şifrelemesini kullanır ve bilgisayar kullanıcılarının dosyalarına erişmesini engeller. Dharma Ransomware saldırıları aşağıdaki dizinleri hedefleyecektir:

  • %KullanıcıProfili%\Masaüstü
  • %KullanıcıProfili%\İndirilenler
  • %KullanıcıProfili%\Belgeler
  • %KullanıcıProfili%\Resimler
  • %KullanıcıProfili%\Müzik
  • %KullanıcıProfili%\Videolar

Dharma Ransomware ile başa çıkmak

PC güvenlik analistleri, bilgisayar kullanıcılarına Dharma Ransomware fidyesini ödememelerini şiddetle tavsiye ediyor. Dharma Ransomware'den sorumlu kişilerin, özellikle hala geliştirilmekte olan Dharma Ransomware söz konusu olduğunda, virüslü dosyaların şifresini çözmek için araçlar sağlaması pek olası değildir. Aslında, Dharma Ransomware saldırısından sorumlu kişilerin kurbandan daha fazla para ödemesini istemesi veya kurbanın isteklerini görmezden gelmesi de aynı derecede muhtemeldir.

Çoğu şifreleme fidye yazılımı Truva atında olduğu gibi, saldırıya karşı en iyi çözüm, iyi bir yedekleme sistemi kurmak için adımlar atmaktır. Bu şekilde, bilgisayar kullanıcıları, fidye ödemeye gerek kalmadan dosyalarını yedek kopyadan geri yükleyerek bir Dharma Ransomware saldırısından kurtulabilirler. Aslında, dosya yedeklemelerine sahip olmak düzenli ve yaygın bir uygulama haline gelirse, Dharma Ransomware gibi saldırılar büyük olasılıkla sona erecektir, çünkü bu tehditlerden sorumlu kişilerin artık bilgisayar kullanıcılarını yeniden erişim sağlamak için fidye ödemeye zorlamanın hiçbir yolu olmayacaktır. kendi dosyaları. Kötü amaçlı yazılım analistleri ayrıca bilgisayar kullanıcılarına e-postaları işlerken dikkatli olmalarını tavsiye eder, çünkü Dharma Ransomware bozuk e-posta ekleri yoluyla yayılabilir.

Teknik Bilgiler

Dosya Sistemi Detayları

Dharma Fidye Yazılımı aşağıdaki dosyaları oluşturur:
Expand All | Collapse All
# Dosya adı MD5 Algılama sayısı
1 Info.hta 44d93d15807455a527283c6fedf65762 556
2 Information.hta d0f94ea59e72e62ea6e6f058a5bba1a7 301
3 Payload00.exe faccdfb32516a9c2dbe714a73712b764 104
4 Inf.hta 1bf867566ccfc201dcf9688a9a21d80b 46
5 Payload_c.exe c001d4d8732a4613fec008770b0fa9bc 31
6 Payload5.exe b097e84cd3abd15f564f1e0b77cb2d50 26
7 Payload.exe 03ab0fb5eeeb8424cd921127f13ad52c 25
8 inter2811_bandugan_1.exe 703c42e5456731444cf68cc27fdfbe96 24
9 setap_c.exe e1f72b51728198f2320b8fa7e95244e9 21
10 explorer.exe 674bfb3719ce1b9d30dd906c20251090 20
11 setap28.exe 1e1bf7697917466739cb5d8c9b31f7d3 19
12 Payload(1)_c.exe 7fb036338464c8dcf226c8b269227b65 17
13 Payload2.exe a9f94a2a8501bf15d8ac1eef95cce3e4 16
14 Payload0.exe 17bf92deca1953c6ebf2aafb5bf8ebf1 15
15 setap30.exe eb39803ca6b4540d3001562e07e30ed7 10
16 Payload31.exe db2a372dfcaa0dbba4aaff2eaeb5e516 9
17 Payload30.exe f6fafa7b9508f9f03ed6c8e4f43f3bb4 8
18 Payload12.exe d8f6ff36e853b4ea86b7d8b771ea2a89 8
19 payload_CHKS26_c.exe 52d740c82f8d0437cf877d688c7a91a7 8
20 Payloadn_c.exe 8d88bb7595cc40e311740c9487684020 7
21 Payload03.exe cdc19024a2e99c62987dc2c29b7c4322 7
22 setap00.exe 5c2fda3a416193055cc02a6cc6876ca7 3
23 1801.exe 44d550f8ac8711121fe76400727176df 3
24 setap2.exe 0c4a4b52238ea12c27a9ec657cace53f 2
25 file.exe 56823c9b1a3f5eb2dd1d41d34d9894b4 0
Daha fazla dosya

Site Sorumluluk Reddi Beyanı

Enigmasoftware.com is not associated, affiliated, sponsored or owned by the malware creators or distributors mentioned on this article. This article should NOT be mistaken or confused in being associated in any way with the promotion or endorsement of malware. Our intent is to provide information that will educate computer users on how to detect, and ultimately remove, malware from their computer with the help of SpyHunter and/or manual removal instructions provided on this article.

This article is provided "as is" and to be used for educational information purposes only. By following any instructions on this article, you agree to be bound by the disclaimer. We make no guarantees that this article will help you completely remove the malware threats on your computer. Spyware changes regularly; therefore, it is difficult to fully clean an infected machine through manual means.
Tarafından GoldSparrow içinde Ransomware
Çevir:
Turkish
Tehdit Puan Kartı
Ranking: 2,991
Threat Level: 100 % (High)
Infected Computers: 25,979
First Seen: November 17, 2016
Last Seen: September 1, 2021