Súlyosan rongálja a számítógépeket a Tibbar vírus

A Tibbar.A zsaroló program egyrészt használhatatlanná teszi a számítógépet, másrészt az azon tárolt fájlokat súlyosan rongálja.
 

A Tibbar.A zsaroló program a Bad Rabbit egyik változatának tekinthető. A célja, hogy a számítógépek megbénításával, illetve értékes állományok titkosításával rávegye felhasználót arra, hogy kifizesse a követelt váltságdíjat. A károkozó sok más ransomware-hez hasonlóan egy kiterjesztéslistát tartalmaz, amely alapján dokumentumokat, képeket, multimédiás állományokat, adatbázisokat stb. titkosít le, azaz tesz használhatatlanná.
 
A zsaroló program az MBR (Master Boot Record) felülírásával eléri, hogy a Windows újraindítását követően az operációs rendszer már ne tudjon betöltődni. Ehelyett a zsaroló üzenete jelenik meg, amely egy weboldal meglátogatására buzdítja a felhasználót.
 
Annak érdekében, hogy a felhasználó minél előbb találkozhasson egy üzenettel, a Tibbar maga indítja újra a PC-t. Mielőtt azonban ezt megtenné, azelőtt megpróbál hálózati megosztásokon keresztül további rendszerekre felkerülni. Ehhez gyakran használt felhasználóneveket és jelszavakat próbálgat.