削除する Jaff Ransomware 完全に – マルウェアの殺人者;

Jaff Ransomwareは本当にファイルエンコーダのトロイの木馬で、2017年5月に第2週に感染した顧客から報告されました。サイバーの概要の研究者は、特定のJaff Ransomwareの作者によって採用された主な配信技術は、迷惑メール破損したDOCXファイルを運びます。マイクロソフトのフレーズドキュメントは、特定の編集とフレーズプロセッサのマクロメリットを有効にして、ドキュメントを適切に起動することを示す、消費者への招待を含む、ユーザーへの順序で送信することができます。明らかに、ガイドラインを追求すれば、特定のJaff Ransomwareのインストールは数秒で設計されます。危険な文書に次の名前が付いている可能性があるというレビューを受けました。

コピー_ [ランダム番号]
ドキュメント_ [ランダム数]
ファイル_ [ランダム番号]
PDF_ [ランダム数]
スキャン_ [ランダム数]
サービスプロバイダの電子メール情報は、接続されたドキュメントが、進行中のタスク、課金情報、およびFacebookとInstagramの友人から送信された画像でより多くの情報を提供すると主張することができる。インターネットサーファーは、疑わしいレコードを開くために迷惑メールを開かないようにする必要があります。友人を使ってパッケージに画像を添付して送信したかどうかを再確認する必要があります。特定のJaff Ransomwareは、中間層の暗号脅威に分類され、421種類の情報コンテナをエンコードするようにプログラムされています。特定のJaff Ransomwareを含む提出ネットワークとケースの評価では、北米と西ヨーロッパ諸国の通常のユーザーを主な対象としています。トロイの木馬ウイルスの種類は、感染したガジェットに次の実行ファイルを使用することが発見されています。

Rcfcngzxx。 EXE
jaffdecryptor。 EXE
pitupi20。 EXE
924c84415。 EXE
Jaff Ransomwareはプログラムのバックグラウンドで確実に動作するようにプログラムされており、Windowsや古いWindows 7に関連する最新バージョンで動作する可能性があります。トロイの木馬からエンコードされたオブジェクトには、 '。ジャフの展開。たとえば、 'Monomorium pharaonis – Pharoh Ant。 pptxはMonomorium pharaonis – Pharoh Antに名称変更されました。 pptx。 jaff 'とファイルにはサムネイルがありません。一般的な白いアイコンとデータ破損のために文書を開くことを拒否したため、エクスプローラでエンコードされたデータが表示されることがあります。リスクは、身代金通知が管理されているこれらのディレクトリを作成します。

C:\ ProgramData \ Rondo \
C:\ ProgramData \ Rondo \ WallpapeR。 bmp \
D:\ ProgramData \ Rondo \ backupにコピーします。 om \
感染した顧客は、暗号化手順が完了した後、次のデータファイルが表示画面にパックされていることを観察することがあります。

ReadMe。 bm
ReadMe。コード
ReadMe。 TXT
壁紙。 bmp
私たちは、Jaff Ransomwareがインターネットの顧客にReadMeを読み込ませるために延滞を開始したことに気付きました。 html 'を開き、次のメッセージを表示します。

'ジャフ解読システム
データファイルは暗号化されています!
ハエを解読するには、個人鍵を取得する必要があります。
あなた自身のファイルを解読することを可能にする秘密からの唯一の本物のコピーは、インターネット内の重要なサーバーに置かれています
Durchgangブラウザをインストールする必要があります:https://www.torproject.org/download/download-easy.html.en
インストール後、特定のTorインターネットブラウザを実行し、アドレスに入ります:[再試行]
ウェブサイトの教えに従ってください。
あなたの復号化ID:[10個のランダムな数字] '

このリスクは、顧客が特定のTORインターネットブラウザをダウンロードし、トランザクションポータルをTOR匿名化ネットワークに開くことを示唆しています。私たちは今、 'Crypt32 @ mail'の特定の演算子を見てきました。 ru 'RansomwareとSage 2です。ゼロのRansomwareは、トラックバックを目的としたTORベースのトランザクションポータルを利用しています。暗号化されたAES-256暗号化アルゴリズムと復号化が不可欠であるため、脅威が影響を受けるシステム上で保持されないため、影響を受けたデータを解読することは不可能であるというJaff Ransomwareの文書の種類に取り組むサイバー保護アナリスト。書面の期間中、特定の身代金代金は2つのBitcoinsに設定され、Blockchainなどの市場では3630 USD / 3337 EURとなります。情報。 「jaff decryptor system」は詐欺になる可能性があるため、通常は取引を行うことをお勧めしません。信頼できるウイルス対策ツールとバックアップイメージのロードを利用して完全なプログラムスキャンを管理することで、Jaff Ransomwareと一緒に特定の攻撃から復旧することができます。

クリックしてダウンロード Jaff Ransomware 無料スキャナー

Continue reading