Kinyomtatja a zsaroló üzenetét a Ranestate vírus

A Ranestate zsarolóvírus a nyomatékosítás kedvéért még ki is nyomtatja a zsaroló üzenetét.
 

Már korábban is létezett olyan zsaroló program, amely azzal vált ismertté, hogy a fertőzött számítógépekről kinyomtatta a zsaroló üzeneteket, hogy ezzel is felhívja a figyelmet a váltságdíj kifizetésére. A Ranestate nevű zsarolóvírus is ezt a taktikát követi, hiszen, ha egy fertőzött gépről van lehetőség nyomtatásra, akkor azzal él is.
 
A kártékony program a helyi, a cserélhető, valamint a számára elérhető és írható hálózati megosztásokon titkosítja az összes ismert kiterjesztéssel rendelkező állományt, óriási károkat okozva ezzel. Leginkább csak azokat a fájlokat kíméli, amelyek az operációs rendszer működéséhez és az alkalmazások futtatásához szükségesek. Eközben azonban arra is ügyel, hogy megbénítsa azokat a szolgáltatásokat és folyamatokat, amik titkosítandó állományokat zárolhatnak. (Ezek közé tartoznak az Office alkalmazások és az adatbáziskezelők is.)
 
A Ranestate törli a Lomtár tartalmát, valamint az árnyékmásolatokat azért, hogy ezzel is megnehezítse a helyreállítást.

 

 

Olvassa tovább
Prémium előfizetéssel!

  Tovább olvasom   

Iratkozzon fel hírlevelünkre!

További hírek

Nem szállnak le a csalók a Teamsről

Már edz a Gemini a hirdetési csalók elleni küzdelemre

Kamu iPhone rendelésekkel rémisztgetnek a csalók

Vállalatvezetőket szedtek rá az adathalászok