BG-HALF-LIFE
BG-HALF-LIFE

BG-HALF-LIFE

Българският Half Life портал
 
PortalPortal  ИндексИндекс  Последни снимкиПоследни снимки  Регистрирайте сеРегистрирайте се  ВходВход  
Присъединете се към нас в Discord или в групата ни във ФБ HL-BG Community
BG-SMURFA-VRATSA-Bat-Man Vs Iron-Man
Визита от други Държави
Flag Counter
Вече може да ни откриете и във социалните мрежи.

Share

Криптираните с рансъмуера VirLocker файлове могат да се декриптират без заплащане

Предишната тема Следващата тема Go down
АвторСъобщение
smurfa_vr
HL-BG Community
HL-BG Community
smurfa_vr


Брой мнения : 8113
Дата на регистрация : 31.03.2011
Местожителство : Враца

Криптираните с рансъмуера VirLocker файлове могат да се декриптират без заплащане   Empty
ПисанеЗаглавие: Криптираните с рансъмуера VirLocker файлове могат да се декриптират без заплащане Криптираните с рансъмуера VirLocker файлове могат да се декриптират без заплащане   EmptyПет 27 Яну 2017, 15:05

[You must be registered and logged in to see this image.]

Специалистите от Malwarebytes разкриха как може да се възстановят криптираните от рансъмуера VirLocker файлове, без да се плаща откуп. Необходимо е да се накара вирусът да счита, че сумата е вече платена.

Първите версии на рансъмуера VirLocker се появиха преди около 5 години. По аналогия с други подобни вредоносни програми VirLocker блокира десктопа на заразения компютър, шифрира файловете и извежда на екрана съобщение за откуп. Но за разлика от другите подобни вируси, VirLocker може да се размножава чрез вмъкване на вредоносен код в почти всеки файл на заразения компютър – от изображения до приложения. След заразяването на обикновени файлове, VirLocker ги преобразува в изпълними и добавя разширение .exe. Стартирането на подобен файл води до повторно стартиране на вредоносния код и до инфектирането на нова жертва, ако вирусът е попаднал в друг компютър.

По време на анализите на кода на новата версия на VirLocker, специалистите на Malwarebytes разбраха, че произволна последователност от 64 символа (например 64 нули) въведена в текстовото поле Transfer ID: се счита от вируса като заплащане. След въвеждането на символите и натискането на Pay Fine, десктопът се деблокира и оригиналните файлове се възстановяват.



/kaldata.com
Върнете се в началото Go down
https://www.facebook.com//smurfavratsa
Криптираните с рансъмуера VirLocker файлове могат да се декриптират без заплащане
Предишната тема Следващата тема Върнете се в началото
Страница 1 от 1
 Similar topics
-
» Криптираните от WannaCry файлове в ОС Windows XP в някои случаи могат да бъдат върнати безплатно
» Чрез Skype вече могат да се обменят файлове с размер до 300 MB
» Microsoft: Windows 10 е защитена от рансъмуера
» Криптираните файлови системи в Linux
» Европейската комисия стартира програма за заплащане на разкрити уязвимости

Права за този форум:Не Можете да отговаряте на темите
BG-HALF-LIFE :: Интернет-