Threat Database Ransomware Somik1勒索软件

Somik1勒索软件

有时,恶意软件专家纯粹出于教育目的而构成威胁,并公开提供该代码,以期通知更多用户某些恶意软件的运行方式。但是,网络犯罪分子通常将其视为一种机会,并借用公开可用的代码来造成破坏,并从无辜用户的支持下获得收入。这就是Somik1 Ransomware的作者所做的。此数据锁定特洛伊木马程序的创建者已使用HiddenTear Ransomware项目的代码来构建Somik1 Ransomware。

传播和加密

勒索软件的许多作者都利用带有损坏的附件,损坏的广告,虚假的应用程序更新和下载以及其他流行的分发手段的垃圾邮件来传播其讨厌的创作。 Somik1 Ransomware成功渗透到系统后,它将扫描用户的数据并找到将被加密的文件。此文件锁定特洛伊木马很可能能够加密一长串文件类型–图像,文档,视频,音乐,电子表格,演示文稿,档案,数据库和无数其他文件类型都无法通过Somik1 Ransomware安全。 Somik1 Ransomware对文件进行加密后,您会注意到它也更改了名称。此数据加密木马在受影响文件的名称后附加了“ .somik1”或“ arnoldmichel2@tutanota.com”扩展名。这意味着,当名为“ pink-paw.gif”的文件经过加密时,将首先重命名为“ pink-paw.gif.somik1”或“ pink-paw.gif.arnoldmichel2@tutanota.com”。 Somik1勒索软件。

赎金记录

Somik1勒索软件还会在受害者的桌面上放置赎金字样。 Somik1 Ransomware作者的勒索消息包含在一个名为“ WARNING.txt”的文件和一个未指定名称的“ .HTA”文件中。攻击者在勒索消息中指出,尝试使用第三方解密工具的用户将损坏其文件。但是,没有理由相信这一说法。相反,他们敦促受害者支付赎金,以换取将恢复其数据的解密密钥。

我们建议您不要与网络犯罪分子合作,因为通常不会带来任何好处。但是,好消息是HiddenTear Ransomware项目的许多变体可以免费解密。但是,即使下次可以免费解密Somik1 Ransomware,您也可能不太幸运,因此,您应该研究获得信誉良好的反恶意软件解决方案,以确保系统和数据的安全。

趋势

最受关注

正在加载...