Dharma勒索軟件

Dharma勒索軟件說明

Dharma Ransomware是一種加密勒索軟件木馬，用於勒索計算機用戶。全世界有許多計算機受到Dharma Ransomware的感染。 Dharma Ransomware似乎僅針對Windows上Users目錄中的目錄，加密文件的後綴[bitcoin143@india.com] .dharma被添加到每個文件名的末尾。 Dharma勒索軟件的變體有時會沒有贖金字樣。 Dharma Ransomware不會阻止受影響的計算機正常工作，但是每次將文件添加到目標目錄時，除非刪除Dharma Ransomware感染，否則它將被加密。

Dharma勒索軟件可能會更改其名稱

一些計算機用戶報告說，用於傳遞Dharma Ransomware的文件也可能名為“ skanda.exe”，儘管這取決於攻擊中使用的變體。一旦Dharma Ransomware加密了文件，受害者的應用程序將無法再讀取該文件，直到對其解密。不幸的是，要解密受Dharma Ransomware影響的文件，必須擁有解密密鑰，負責Dharma Ransomware的人員將擁有該解密密鑰，直到受害者支付贖金為止。 Dharma Ransomware的另一種變體包含在名為“ opFirlma”的文件夾中，該文件夾包含應用程序“ plinck.exe”。這些很有可能是隨機生成的。 Dharma Ransomware的某些變體將在名為“ README.txt”的文本文件中包含勒索便條，該勒索便條會發出以下消息：

'注意！
目前，您的系統尚未受到保護。
我們可以修復它並還原文件。
要恢復系統，請寫入以下地址：
bitcoin143@india.com'

Dharma勒索軟件感染如何工作

PC安全分析人士懷疑，Dharma Ransomware是臭名昭著的Crysis Ransomware系列的眾多變體之一，該家族自2016年夏季以來就引發了眾多攻擊。DharmaRansomware及其變體似乎是使用損壞的電子郵件附件分發的，經常被利用受害人計算機上的宏中的漏洞。 Dharma Ransomware可能仍在開發中，因為Dharma Ransomware的某些樣本似乎不完整，通常不包含勒索信息或這些攻擊的其他基本功能。在這些加密勒索軟件攻擊中，Dharma Ransomware感染是相當典型的。 Dharma Ransomware使用AES-256加密來接管受害者的數據，從而阻止計算機用戶訪問其文件。 Dharma Ransomware攻擊將針對以下目錄：

  • ％UserProfile％\ Desktop
  • ％UserProfile％\下載
  • ％UserProfile％\ Documents
  • ％UserProfile％\圖片
  • ％UserProfile％\音樂
  • ％UserProfile％\ Videos

處理Dharma勒索軟件

PC安全分析師強烈建議計算機用戶不要支付Dharma Ransomware贖金。負責Dharma Ransomware的人員不太可能提供解密受感染文件的方法，尤其是在Dharma Ransomware仍在開發中的情況下。實際上，負責Dharma Ransomware攻擊的人員也很可能會簡單地要求受害者支付更多錢或根本不理會受害者的請求。

與大多數加密勒索軟件特洛伊木馬一樣，針對該攻擊的最佳解決方案是採取步驟來建立良好的備份系統。這樣，計算機用戶可以通過從備份副本還原文件來從Dharma Ransomware攻擊中恢復，而無需支付贖金。實際上，如果文件備份成為一種常規且普遍的做法，那麼像Dharma Ransomware這樣的攻擊將很可能不再存在，因為負責這些威脅的人們將不再有任何方法來迫使計算機用戶支付贖金以重新獲得訪問權限。自己的文件。惡意軟件分析人員還建議計算機用戶在處理電子郵件時要小心，因為Dharma Ransomware可能會通過損壞的電子郵件附件傳播。

技術信息

文件系統詳情

Dharma勒索軟件創建以下文件：
# 文件名 大小 MD5 檢測計數
1 %APPDATA%Info.hta 13,635 44d93d15807455a527283c6fedf65762 556
2 %ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\Startup\Information.hta 13,637 d0f94ea59e72e62ea6e6f058a5bba1a7 301
3 %SystemDrive%\Users\marcos\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Payload00.exe 335,665 faccdfb32516a9c2dbe714a73712b764 104
4 %ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\Startup\Inf.hta 13,641 1bf867566ccfc201dcf9688a9a21d80b 46
5 %WINDIR%\System32\Payload_c.exe 399,666 c001d4d8732a4613fec008770b0fa9bc 31
6 %SystemDrive%\Users\db2admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Payload5.exe 278,318 b097e84cd3abd15f564f1e0b77cb2d50 26
7 %SystemDrive%\Users\Oficina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Payload.exe 357,887 03ab0fb5eeeb8424cd921127f13ad52c 25
8 %WINDIR%\System32\inter2811_bandugan_1.exe 332,800 703c42e5456731444cf68cc27fdfbe96 24
9 %SystemDrive%\Users\postgres\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\setap_c.exe 296,241 e1f72b51728198f2320b8fa7e95244e9 21
10 %SystemDrive%\Users\amit\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\explorer.exe 224,308 674bfb3719ce1b9d30dd906c20251090 20
11 %APPDATA%setap28.exe 310,581 1e1bf7697917466739cb5d8c9b31f7d3 19
12 %SystemDrive%\Users\contabilidad\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Payload(1)_c.exe 214,322 7fb036338464c8dcf226c8b269227b65 17
13 %SystemDrive%\Users\Sergio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Payload2.exe 338,197 a9f94a2a8501bf15d8ac1eef95cce3e4 16
14 %SystemDrive%\Users\CANTERA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Payload0.exe 324,400 17bf92deca1953c6ebf2aafb5bf8ebf1 15
15 %SystemDrive%\Users\lachlan\AppData\Roaming\setap30.exe 303,413 eb39803ca6b4540d3001562e07e30ed7 10
16 %SystemDrive%\Users\johann\AppData\Roaming\Payload31.exe 326,513 db2a372dfcaa0dbba4aaff2eaeb5e516 9
17 %SystemDrive%\Users\server\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Payload30.exe 343,308 f6fafa7b9508f9f03ed6c8e4f43f3bb4 8
18 %SystemDrive%\Users\TEMP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Payload12.exe 343,856 d8f6ff36e853b4ea86b7d8b771ea2a89 8
19 %SystemDrive%\Users\Bureau\AppData\Roaming\payload_CHKS26_c.exe 378,193 52d740c82f8d0437cf877d688c7a91a7 8
20 %SystemDrive%\Users\alough\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Payloadn_c.exe 344,064 8d88bb7595cc40e311740c9487684020 7
21 %SystemDrive%\Users\KRISHNA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Payload03.exe 337,711 cdc19024a2e99c62987dc2c29b7c4322 7
22 %SystemDrive%\Users\Matthew\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\setap00.exe 235,860 5c2fda3a416193055cc02a6cc6876ca7 3
23 %SYSTEMDRIVE%\users\mary\desktop\1801.exe 399,872 44d550f8ac8711121fe76400727176df 3
24 setap2.exe 238,080 0c4a4b52238ea12c27a9ec657cace53f 2
25 file.exe 375,296 56823c9b1a3f5eb2dd1d41d34d9894b4 0
更多文件

網站免責聲明

Enigmasoftware.com與本文提到的惡意軟件創建者或發行者沒有關聯、贊助或擁有。不要以任何方式將本文與推廣或認可惡意軟件相關聯，將其誤解或混淆。我們的目的是提供信息，以指導計算機用戶如何借助SpyHunter和/或本文提供的手動刪除說明來檢測並最終從計算機中刪除惡意軟件。

本文按“原樣”提供，僅用於教育信息。按照本文的任何說明進行操作，即表示您同意受免責聲明的約束。我們不保證本文將幫助您完全消除計算機上的惡意軟件威脅。間諜軟件定期更改，因此，很難通過手動方式完全清潔受感染的計算機。

發表評論

請不要將此評論系統用於支持或結算問題。 若要獲取SpyHunter技術支持，請通過SpyHunter打開技術支持問題直接聯繫我們的技術團隊。 有關結算問題，請參考“結算問題？”頁面。 有關一般查詢（投訴、法律、媒體、營銷、版權），請訪問我們的“查詢和反饋”頁面。

由 GoldSparrow 在 Ransomware
翻譯為： English Chinese (Simplified) Português
Threat Scorecard
?
The ESL Threat Scorecard is an assessment report that is given to every malware threat that has been collected and analyzed through our Malware Research Center. The ESL Threat Scorecard evaluates and ranks each threat by using several metrics such as trends, incidents and severity over time.

In addition to the effective scoring for each threat, we are able to interpret anonymous geographic data to list the top three countries infected with a particular threat. The data used for the ESL Threat Scorecard is updated daily and displayed based on trends for a 30-day period. The ESL Threat Scorecard is a useful tool for a wide array of computer users from end users seeking a solution to remove a particular threat or security experts pursuing analysis and research data on emerging threats.

Each of the fields listed on the ESL Threat Scorecard, containing a specific value, are as follows:

Ranking: The current ranking of a particular threat among all the other threats found on our malware research database.

Threat Level: The level of threat a particular computer threat could have on an infected computer. The threat level is based on a particular threat's behavior and other risk factors. We rate the threat level as low, medium or high. The different threat levels are discussed in the SpyHunter Risk Assessment Model.

Infected Computer: The number of confirmed and suspected cases of a particular threat detected on infected computers retrieved from diagnostic and scan log reports generated by SpyHunter's Spyware Scanner.

% Change: The daily percent change in the frequency of infected computers of a specific threat. The formula for percent changes results from current trends of a specific threat. An increase in the rankings of a specific threat yields a recalculation of the percentage of its recent gain. When a specific threat's ranking decreases, the percentage rate reflects its recent decline. For a specific threat remaining unchanged, the percent change remains in its current state. The % Change data is calculated and displayed in three different date ranges, in the last 24 hours, 7 days and 30 days. Next to the percentage change is the trend movement a specific malware threat does, either upward or downward, in the rankings. Each level of movement is color coded: a green up-arrow (∧) indicates a rise, a red down-arrow (∨) indicates a decline, and a brown equal symbol (=) indicates no change or plateaued.

Top 3 Countries Infected: Lists the top three countries a particular threat has targeted the most over the past month. This data allows computer users to track the geographic distribution of a particular threat throughout the world.
Ranking: N/A
Threat Level: 10
Infected Computers: 24,903