Dharma勒索软件

Dharma Ransomware是一种加密勒索软件木马，用于勒索计算机用户。全世界有许多计算机受到Dharma Ransomware的感染。 Dharma Ransomware似乎仅针对Windows上Users目录中的目录，加密文件的后缀[bitcoin143@india.com] .dharma被添加到每个文件名的末尾。 Dharma勒索软件的变体有时会没有赎金字样。 Dharma Ransomware不会阻止受影响的计算机正常工作，但是每次将文件添加到目标目录时，除非删除Dharma Ransomware感染，否则它将被加密。

Dharma勒索软件可能会更改其名称

一些计算机用户报告说，用于传递Dharma Ransomware的文件也可能名为" skanda.exe"，尽管这取决于攻击中使用的变体。一旦Dharma Ransomware加密了文件，受害者的应用程序将无法再读取该文件，直到对其解密。不幸的是，要解密受Dharma Ransomware影响的文件，必须拥有解密密钥，负责Dharma Ransomware的人员将拥有该解密密钥，直到受害者支付赎金为止。 Dharma Ransomware的另一种变体包含在名为" opFirlma"的文件夹中，该文件夹包含应用程序" plinck.exe"。这些很有可能是随机生成的。 Dharma Ransomware的某些变体将在名为" README.txt"的文本文件中包含勒索便条，该勒索便条会发出以下消息：

'注意！
目前，您的系统尚未受到保护。
我们可以修复它并还原文件。
要恢复系统，请写入以下地址：
bitcoin143@india.com'

Dharma勒索软件感染如何工作

PC安全分析师怀疑，Dharma Ransomware是臭名昭著的Crysis Ransomware系列的众多变体之一，该家族自2016年夏季以来就引发了多次攻击。DharmaRansomware及其变体似乎是使用损坏的电子邮件附件分发的，经常被利用受害人计算机上的宏中的漏洞。 Dharma Ransomware可能仍在开发中，因为Dharma Ransomware的某些样本似乎不完整，通常不包含勒索信息或这些攻击的其他基本功能。在这些加密勒索软件攻击中，Dharma Ransomware感染是相当典型的。 Dharma Ransomware使用AES-256加密来接管受害者的数据，从而防止计算机用户访问其文件。 Dharma Ransomware攻击将针对以下目录：

• ％UserProfile％\ Desktop
• ％UserProfile％\下载
• ％UserProfile％\ Documents
• ％UserProfile％\图片
• ％UserProfile％\音乐
• ％UserProfile％\ Videos

处理Dharma勒索软件

PC安全分析师强烈建议计算机用户不要支付Dharma Ransomware赎金。负责Dharma Ransomware的人员不太可能提供解密受感染文件的方法，尤其是在Dharma Ransomware仍在开发中的情况下。实际上，负责Dharma Ransomware攻击的人员也很可能会简单地要求受害者支付更多钱或根本不理会受害者的请求。

与大多数加密勒索软件特洛伊木马一样，针对该攻击的最佳解决方案是采取步骤来建立良好的备份系统。这样，计算机用户可以通过从备份副本还原文件来从Dharma Ransomware攻击中恢复，而无需支付赎金。实际上，如果文件备份成为一种常规且普遍的做法，那么像Dharma Ransomware这样的攻击将很可能不再存在，因为负责这些威胁的人们将不再有任何方法来迫使计算机用户支付赎金以重新获得访问权限。他们自己的文件。恶意软件分析人员还建议计算机用户在处理电子邮件时要小心，因为Dharma Ransomware可能会通过损坏的电子邮件附件传播。

SpyHunter 检测并删除 Dharma勒索软件