Ремонт - настройка компьютеров
установка антивирусов, программ.
+ 7 937 248 08 56
ПН-ВС 17:00-21:00
Пн, 21.08.17, 20:42
Приветствую Вас Гость | RSS

Компьютерная помощь. Как удалить вирус.

Найти хитрый вирус на компьютере  Найти хитрый вирус на компьютере  Удалить вирус в браузере Удалить вирус в браузере  ​За долбала реклама в браузере. Как убрать рекламу в браузере.

Главная БлогРегистрацияВходНовости Контакты Карта сайта



Поиск по сайту

Вирус детектор 



Вход на сайт


Категория

Android [4]
Антивирусы [6]
Автозагрузка [4]
Бесплатный антивирус [12]
Браузеры [29]
Безопасность [8]
Восстановление файлов [6]
Вирус шифровальщик. [16]
Все ярлыки стали... [4]
Драйвера [3]
Кино онлайн ТВ-плеер [2]
Как удалить китайские программы. [6]
Лечащие утилиты [16]
Лечим компьютер [5]
Офис [7]
Ошибка 0x [11]
Оптимизация Windows [5]
Принтер [4]
Пароли [3]
Полезные советы [26]
Регистрация dll [9]
Рабочий стол, десктоп [11]
Система [24]
Скачать видео [3]
Интернет [14]
Удаление банеров [8]
Защита флешек [5]
BIOS [2]
Skype - Скайп [3]
Flash Player, Java [5]
WINDOWS - Установка [4]
Windows 7 [16]
Wi-Fi [2]
Windows 10 [10]



Поделись с другом




 
 
МирТесен


Статистика


Статистика сайта


Счетчики
Яндекс.Метрика
На как Удалить шифровальщик файлов. Удалить не .
На как . Удалить . Удалить . . Удалить не .
На как . Удалить . Удалить не .
На нашем как вирусные . . вирус .
На как . . Удалить . . Удалить не . 
На как . Удалить . Удалить . страницы. Удалить не .
На ответы как . Удалить . Удалить . страницы. Удалить не .
На как . Удалить . Удалить . страницы. Удалить не .
На найти как . Удалить . удалить шифровальщик шифровальщика . шифровальщик breaking_bad как вирус шифровальщик. вирус шифровальщик шифровальщик vault. шифровальщик cbf как vault шифровальщик.как удалить вирус шифровальщик xtbl Удалить не .
количество читателей онлайн и всего
Prime RSS
LiveRSS

ASR Search Engine

© Мамонт




Главная компьютерная помощь » Вирус шифровальщик. » Maktub Locker семейства вируса вымогателей шифровальщика


21.8.2017

Maktub Locker семейства вируса вымогателей шифровальщика

Maktub Locker еще один из семейства вируса вымогателейMaktub Locker еще один из семейства вируса вымогателей ( вирус шифровальщик )

который поставляется с красиво оформленным графическим интерфейсом и он  имеет несколько интересных особенностей. Название вируса вымогателя происходит от арабского слова Maktub , что означает "это написано" или "это судьба".

 

Поведенческий анализ

Этот вирус шифровальщик приходит на почту кампании, подвидом обновления программы или запроса отчета. На этот раз полная вид файла вируса шифровальщика такой вид: имя вложения сделана походить на документ (примеры: "ТОС-update- [...] .scr", "20160321_tos.scr"), также он имеет значок текстового документа или adobe.
Вирус шифровальщик
 

Шифровальщик Maktub Locke работает так, он подменяет поведение документа .rtf   и он действительно отображает документ! В частности, подделка обновление TOS в формате .rtf:

Процесс шифрования
В то время как пользователь занят чтением документа, вредоносная программа работает в фоновом режиме и шифрует файлы на компьютере жертвы.
 

Процесс шифрования

Maktub Locker не загружает ключ с сервера  - данные и файлы будут зашифрованы в автономном режиме. Расширения , приведенные к зашифрованным файлам являются случайными, генерируется во время выполнения.

Самое удивительное, что зашифрованные файлы намного меньше, чем оригинальные.Оказывается что вирус шифровальщик не только шифрует, но и сжимает файлы. Скорее всего сжатие файлов происходит для того чтобы, ускорить процесс шифрования.

Зашифрованные файлы отличается при каждом запуске образца. Тем не менее, в один проход, файлы с одинаковым содержимым даст тот же результат. Возможно что случайный ключ генерируется только один раз - при запуске программы. После этого каждый файл шифруется с помощью того же ключа.

После того, как шифрование закончено, появляется окно:

Процесс шифрования

Так что будьте внимательны при прочтении электронной почты.

Похожие новости

Усовершенствованная защита Cybereason RansomFree от вируса шифровальщика
 
Ботнет Kelihos теперь распространяет вирусы вымогатели.
 
Osiris вымогатель Locky, шифрует файлы через документы Excel.
 
Червь Shamoon снова атакует компьютеры.
 
Новый вирус шифровальщик Kangaroo блокирует выход в интернет.

Помогло?

Результаты ·
Всего ответов: 776

 

Поблагодари автора форума Компьютерная помощь! Поставь лайк!

Самые читаемые и интересные статьи в Блоге.

   
Появились вопросы или предложения по теме Вирус шифровальщик.. Обязательно указывайте тему по которой задаёте вопрос. Задать вопрос:
Категория: Вирус шифровальщик. | Просмотров: 1226 | Добавил: Смотрящий

Теги: вирус шифровальщик, Шифровальщик, Maktub Locke

| Рейтинг: 0.0/0
Всего комментариев: 0

 

  Google  Copyright MyCorp © 2017 | Яндекс.Метрика | Интеллектуальный каталог ресурсов интернет rtiopt64.ru