Dharma勒索軟件

Dharma勒索軟件

威脅評分卡

排行: 7,229
威胁级别: 100 % (高的)
受感染的计算机: 26,192
初见: November 17, 2016
最后一次露面: November 14, 2022
受影响的操作系统: Windows

Dharma Ransomware是一種加密勒索軟件木馬,用於勒索計算機用戶。全世界有許多計算機受到Dharma Ransomware的感染。 Dharma Ransomware似乎僅針對Windows上Users目錄中的目錄,加密文件的後綴[bitcoin143@india.com] .dharma被添加到每個文件名的末尾。 Dharma勒索軟件的變體有時會沒有贖金字樣。 Dharma Ransomware不會阻止受影響的計算機正常工作,但是每次將文件添加到目標目錄時,除非刪除Dharma Ransomware感染,否則它將被加密。

Dharma勒索軟件可能會更改其名稱

一些計算機用戶報告說,用於傳遞Dharma Ransomware的文件也可能名為" skanda.exe",儘管這取決於攻擊中使用的變體。一旦Dharma Ransomware加密了文件,受害者的應用程序將無法再讀取該文件,直到對其解密。不幸的是,要解密受Dharma Ransomware影響的文件,必須擁有解密密鑰,負責Dharma Ransomware的人員將擁有該解密密鑰,直到受害者支付贖金為止。 Dharma Ransomware的另一種變體包含在名為" opFirlma"的文件夾中,該文件夾包含應用程序" plinck.exe"。這些很有可能是隨機生成的。 Dharma Ransomware的某些變體將在名為" README.txt"的文本文件中包含勒索便條,該勒索便條會發出以下消息:

'注意!
目前,您的系統尚未受到保護。
我們可以修復它並還原文件。
要恢復系統,請寫入以下地址:
bitcoin143@india.com'

Dharma勒索軟件感染如何工作

PC安全分析人士懷疑,Dharma Ransomware是臭名昭著的Crysis Ransomware系列的眾多變體之一,該家族自2016年夏季以來就引發了眾多攻擊。DharmaRansomware及其變體似乎是使用損壞的電子郵件附件分發的,經常被利用受害人計算機上的宏中的漏洞。 Dharma Ransomware可能仍在開發中,因為Dharma Ransomware的某些樣本似乎不完整,通常不包含勒索信息或這些攻擊的其他基本功能。在這些加密勒索軟件攻擊中,Dharma Ransomware感染是相當典型的。 Dharma Ransomware使用AES-256加密來接管受害者的數據,從而阻止計算機用戶訪問其文件。 Dharma Ransomware攻擊將針對以下目錄:

  • %UserProfile%\ Desktop
  • %UserProfile%\下載
  • %UserProfile%\ Documents
  • %UserProfile%\圖片
  • %UserProfile%\音樂
  • %UserProfile%\ Videos

處理Dharma勒索軟件

PC安全分析師強烈建議計算機用戶不要支付Dharma Ransomware贖金。負責Dharma Ransomware的人員不太可能提供解密受感染文件的方法,尤其是在Dharma Ransomware仍在開發中的情況下。實際上,負責Dharma Ransomware攻擊的人員也很可能會簡單地要求受害者支付更多錢或根本不理會受害者的請求。

與大多數加密勒索軟件特洛伊木馬一樣,針對該攻擊的最佳解決方案是採取步驟來建立良好的備份系統。這樣,計算機用戶可以通過從備份副本還原文件來從Dharma Ransomware攻擊中恢復,而無需支付贖金。實際上,如果文件備份成為一種常規且普遍的做法,那麼像Dharma Ransomware這樣的攻擊將很可能不再存在,因為負責這些威脅的人們將不再有任何方法來迫使計算機用戶支付贖金以重新獲得訪問權限。自己的文件。惡意軟件分析人員還建議計算機用戶在處理電子郵件時要小心,因為Dharma Ransomware可能會通過損壞的電子郵件附件傳播。

SpyHunter 检测并删除 Dharma勒索軟件

文件系統詳情

Dharma勒索軟件創建以下文件:
# 文件名 MD5 Detections
1. Info.hta ce5451a17a72300ed0f75e3d8de29708 36
2. Info.hta 58a93aa9dcbd009d4069b65c54bcd80f 35
3. Info.hta bdc3fca6533c4b1bccc953e7b02137d4 33
4. Info.hta 53e186e8ec9c89845580515b57f42645 31
5. Info.hta 0d4f31aed025f9bb79b93cc87160438e 31
6. Info.hta 052913d7a6a09437d38d00d747887966 27
7. Info.hta 82677bdaa1ffd8b2711deaf20e901e12 19
8. Info.hta 8a220990e2b0777f21bd4f67e7579196 17
9. Info.hta bca4f4c05300a60d4f8ce9822ae252bb 17
10. Info.hta 940ce88a73a6a09056ef8485adf9a251 17
11. Info.hta 9b8ff0f3c4a29d9f7e469df6ed26e876 16
12. Info.hta afe42573db1509a8af29d322ac68a212 15
13. Info.hta 46c2099abfb5bf6232a4cebd4c6315aa 15
14. Info.hta c67cfb21a35d0f0d87695cec41091955 15
15. Info.hta 34cab96384ec9ced3bf3622ad28c3a64 15
16. Info.hta 92e58f01a7f258403672f6e9409bf9ba 15
17. Info.hta 1b8e9834e05471e504f75eae50ade90d 13
18. Info.hta 0c9c7d1ecf357c70af0836064885faea 12
19. Info.hta 20abbe33e018ca4cd97e41f8cb82bb2d 12
20. Info.hta 0b707f178039ee3e199c9b46c0f25467 12
21. Info.hta 65f5f994d7f36f7ed60eb4e812300f05 12
22. Info.hta 6dddb8c4f20b570a0200beca9bb1f7f2 12
23. Info.hta 7ee01de4ec71ba5f66d959faca1af8fa 11
24. payload.exe d1487253cee49b68aebae1481e34f8fd 11
25. 1801.exe 44d550f8ac8711121fe76400727176df 3
26. file.exe 0bac30f9c6da0ca96dc28d658ec2ecf4 2
27. file.exe b84e41893fa55503a84688b36556db05 1
更多文件

Trending

Most Viewed

Loading...