Les auteurs du rançongiciel KMA47 demandent 100 $
Le KMA47 Ransomware est un logiciel malveillant étrange, qui fonctionne en cryptant les fichiers sur le disque dur de la victime. Cependant, ses créateurs semblent utiliser les e-mails que les variantes récentes de la famille STOP/Djvu Ransomware utilisent. C'est bizarre compte tenu du fait que KMA47 Ransomware n'appartient pas à la famille en question. Au lieu de cela, il peut avoir été développé à partir de zéro ou utiliser le code d'un cheval de Troie de chiffrement de fichiers inconnu.
Quel que soit le cas de KMA47 Ransomware, il s'agit toujours indéniablement d'une menace très dangereuse. Lorsqu'il infecte un système, il est capable de verrouiller la majorité des fichiers de la victime en cryptant leur contenu. Ces fichiers seront reconnaissables par l'extension '.encrypt' ajoutée par la menace. Tout comme les autres casiers de fichiers, celui-ci vise également à épargner des formats de fichiers spécifiques afin d'éviter de nuire à la fonctionnalité globale de l'ordinateur. Cela signifie qu'il ignorera les formats tels que EXE, DLL, etc.
Une fois que le KMA47 Ransomware a terminé son attaque, il crée la note de rançon 'read_me.txt' sur le bureau. Ce fichier répertorie les adresses manager@mailtemp.ch et helprestoremanager@airmail.cc pour le contact. En outre, il mentionne qu'une rançon de 100 $ sera nécessaire pour acquérir un décrypteur. Naturellement, les criminels demandent un paiement de rançon via une crypto-monnaie comme Bitcoin.
Vous ne devez pas faire confiance aux créateurs de KMA47 Ransomware. Notre conseil est de supprimer la menace à l'aide d'un logiciel antivirus, puis d'explorer d'autres options de récupération de données.
