HCrypto Ransomware
Этот крипто-вымогатель шифрует данные пользователей с помощью AES, а затем требует выкуп в 0,5 биткоинов, чтобы вернуть файлы. Название получил от добавляемого расширения.
К зашифрованным файлам добавляется расширение .hcrypto.
Активность этого криптовымогателя пришлась на сентябрь-октябрь 2016 г.
© Генеалогия: HiddenTear >> HCrypto
Записка с требованием выкупа называется ex3t.pdf
Содержание записки о выкупе:
***
Перевод записки на русский язык:
***
Распространяется с помощью email-спама и вредоносных вложений, фальшивых обновлений, в том числе для Adobe-программ, перепакованных и заражённых инсталляторов.
Список файловых расширений, подвергающихся шифрованию:
***
Файлы, связанные с Ransomware:
Adobe.exe
Записи реестра, связанные с Ransomware:
***
Сетевые подключения:
***
Детект на VirusTotal >>
Степень распространённости: низкая.
Подробные сведения собираются.
Read to links:
Thanks: Michael Gillespie *
© Amigo-A (Andrew Ivanov): All blog articles.