Dharma Fidye Yazılımı
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Sıralama: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
Sıralama: | 6,045 |
Tehlike seviyesi: | 100 % (Yüksek) |
Etkilenen Bilgisayarlar: | 26,271 |
İlk görüş: | November 17, 2016 |
Son görülen: | September 11, 2023 |
Etkilenen İşletim Sistemleri: | Windows |
Dharma Ransomware, bilgisayar kullanıcılarını şantaj yapmak için kullanılan bir şifreleme fidye yazılımı Truva atıdır. Dharma Ransomware tarafından enfekte olmuş dünya çapında çok sayıda bilgisayar olmuştur. Dharma Fidye Yazılımı, her dosya adının sonuna eklenen [bitcoin143@india.com].dharma son ekini alan şifreli dosyalar ile Windows'ta yalnızca Kullanıcılar dizini içindeki dizinleri hedef alıyor gibi görünüyor. Dharma Ransomware'in çeşitlerinde bazen fidye notu bulunmayabilir. Dharma Ransomware, etkilenen bilgisayarın düzgün çalışmasını durdurmaz, ancak hedeflenen dizinlere her dosya eklendiğinde, Dharma Ransomware enfeksiyonu kaldırılmadığı sürece şifrelenir.
İçindekiler
Dharma Fidye Yazılımı Adını Değiştirebilir
Bazı bilgisayar kullanıcıları, Dharma Ransomware'i teslim etmek için kullanılan dosyanın, saldırıda kullanılan varyanta bağlı olmasına rağmen, 'skanda.exe' olarak da adlandırılabileceğini bildirdi. Dharma Ransomware bir dosyayı şifreledikten sonra, şifresi çözülene kadar kurbanın uygulamaları tarafından okunamaz. Ne yazık ki, Dharma Ransomware'den etkilenen dosyaların şifresini çözmek için, kurban bir fidye ödeyene kadar Dharma Ransomware'den sorumlu kişilerin elinde tutacağı şifre çözme anahtarına sahip olmak gerekir. Dharma Ransomware'in farklı bir çeşidi, 'plinck.exe' uygulamasını içeren 'opFirlma' adlı bir klasörde bulunur. Bunların rastgele oluşturulmuş olma olasılığı yüksektir. Dharma Ransomware'in bazı türevleri, aşağıdaki mesajı iletecek olan 'README.txt' adlı bir metin dosyasında bulunan bir fidye notu içerecektir:
'DİKKAT!
Şu anda sisteminiz korunmuyor.
Düzeltebilir ve dosyaları geri yükleyebiliriz.
Sistemi geri yüklemek için şu adrese yazın:
bitcoin143@india.com'
Dharma Fidye Yazılımı Enfeksiyonu Nasıl Çalışır?
PC güvenlik analistleri, Dharma Ransomware'in, 2016 Yazından bu yana sayısız saldırıdan sorumlu olan, kötü şöhretli Crysis Ransomware ailesinin birçok türevinden biri olduğundan şüpheleniyor. Dharma Ransomware ve türevleri, genellikle istismar edilecek bozuk e-posta ekleri kullanılarak dağıtılıyor gibi görünüyor. kurbanın bilgisayarındaki makrolardaki güvenlik açıkları. Dharma Ransomware'in bazı örneklerinin eksik olduğu ve genellikle fidye notları veya bu saldırıların diğer temel işlevlerini içermediği için Dharma Ransomware'in hala geliştirme aşamasında olması mümkündür. Dharma Ransomware enfeksiyonu, bu şifreleme fidye yazılımı saldırılarının oldukça tipik bir örneğidir. Dharma Ransomware, kurbanın verilerini ele geçirmek için AES-256 şifrelemesini kullanır ve bilgisayar kullanıcılarının dosyalarına erişmesini engeller. Dharma Ransomware saldırıları aşağıdaki dizinleri hedefleyecektir:
- %KullanıcıProfili%\Masaüstü
- %KullanıcıProfili%\İndirilenler
- %KullanıcıProfili%\Belgeler
- %KullanıcıProfili%\Resimler
- %KullanıcıProfili%\Müzik
- %KullanıcıProfili%\Videolar
Dharma Ransomware ile başa çıkmak
PC güvenlik analistleri, bilgisayar kullanıcılarına Dharma Ransomware fidyesini ödememelerini şiddetle tavsiye ediyor. Dharma Ransomware'den sorumlu kişilerin, özellikle hala geliştirilmekte olan Dharma Ransomware söz konusu olduğunda, virüslü dosyaların şifresini çözmek için araçlar sağlaması pek olası değildir. Aslında, Dharma Ransomware saldırısından sorumlu kişilerin kurbandan daha fazla para ödemesini istemesi veya kurbanın isteklerini görmezden gelmesi de aynı derecede muhtemeldir.
Çoğu şifreleme fidye yazılımı Truva atında olduğu gibi, saldırıya karşı en iyi çözüm, iyi bir yedekleme sistemi kurmak için adımlar atmaktır. Bu şekilde, bilgisayar kullanıcıları, fidye ödemeye gerek kalmadan dosyalarını yedek kopyadan geri yükleyerek bir Dharma Ransomware saldırısından kurtulabilirler. Aslında, dosya yedeklemelerine sahip olmak düzenli ve yaygın bir uygulama haline gelirse, Dharma Ransomware gibi saldırılar büyük olasılıkla sona erecektir, çünkü bu tehditlerden sorumlu kişilerin artık bilgisayar kullanıcılarını yeniden erişim sağlamak için fidye ödemeye zorlamanın hiçbir yolu olmayacaktır. kendi dosyaları. Kötü amaçlı yazılım analistleri ayrıca bilgisayar kullanıcılarına e-postaları işlerken dikkatli olmalarını tavsiye eder, çünkü Dharma Ransomware bozuk e-posta ekleri yoluyla yayılabilir.
SpyHunter Dharma Fidye Yazılımı'u Algılar ve Kaldırır
Dosya Sistemi Detayları
# | Dosya adı | MD5 |
Tespitler
Tespitler: SpyHunter tarafından bildirildiği üzere, virüs bulaşmış bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
|
---|---|---|---|
1. | Info.hta | ce5451a17a72300ed0f75e3d8de29708 | 36 |
2. | Info.hta | 58a93aa9dcbd009d4069b65c54bcd80f | 35 |
3. | Info.hta | bdc3fca6533c4b1bccc953e7b02137d4 | 33 |
4. | Info.hta | 53e186e8ec9c89845580515b57f42645 | 31 |
5. | Info.hta | 0d4f31aed025f9bb79b93cc87160438e | 31 |
6. | Info.hta | 052913d7a6a09437d38d00d747887966 | 27 |
7. | Info.hta | 82677bdaa1ffd8b2711deaf20e901e12 | 19 |
8. | Info.hta | 8a220990e2b0777f21bd4f67e7579196 | 17 |
9. | Info.hta | bca4f4c05300a60d4f8ce9822ae252bb | 17 |
10. | Info.hta | 940ce88a73a6a09056ef8485adf9a251 | 17 |
11. | Info.hta | 9b8ff0f3c4a29d9f7e469df6ed26e876 | 16 |
12. | Info.hta | afe42573db1509a8af29d322ac68a212 | 15 |
13. | Info.hta | 46c2099abfb5bf6232a4cebd4c6315aa | 15 |
14. | Info.hta | c67cfb21a35d0f0d87695cec41091955 | 15 |
15. | Info.hta | 34cab96384ec9ced3bf3622ad28c3a64 | 15 |
16. | Info.hta | 92e58f01a7f258403672f6e9409bf9ba | 15 |
17. | Info.hta | 1b8e9834e05471e504f75eae50ade90d | 13 |
18. | Info.hta | 0c9c7d1ecf357c70af0836064885faea | 12 |
19. | Info.hta | 20abbe33e018ca4cd97e41f8cb82bb2d | 12 |
20. | Info.hta | 0b707f178039ee3e199c9b46c0f25467 | 12 |
21. | Info.hta | 65f5f994d7f36f7ed60eb4e812300f05 | 12 |
22. | Info.hta | 6dddb8c4f20b570a0200beca9bb1f7f2 | 12 |
23. | Info.hta | 7ee01de4ec71ba5f66d959faca1af8fa | 11 |
24. | payload.exe | d1487253cee49b68aebae1481e34f8fd | 11 |
25. | 1801.exe | 44d550f8ac8711121fe76400727176df | 3 |
26. | file.exe | 0bac30f9c6da0ca96dc28d658ec2ecf4 | 2 |
27. | file.exe | b84e41893fa55503a84688b36556db05 | 1 |