Rimuovere Army Ransomware
Affrontare le conseguenze di un attacco di file locker può essere molto impegnativo, soprattutto se hai a che fare con una delle famiglie di malware di alto profilo. Per fortuna, alcuni creatori di ransomware non hanno ancora le competenze e le conoscenze per creare malware di alto livello. Questo è il caso degli sviluppatori di Army Ransomware. Questa minaccia fa parte della famiglia Xorist Ransomware e, per fortuna, molti di questi file-locker sono decifrabili tramite strumenti gratuiti.
Le vittime del ransomware dell'esercito avranno i loro dati bloccati e i nomi dei file danneggiati verranno modificati per includere l'estensione ".army". Un'altra modifica apportata da Army Ransomware è eliminare il messaggio di riscatto "COME DECRYPT FILES.txt". Il ransomware tenterà anche di eliminare i punti di ripristino del sistema e le copie shadow del volume, ostacolando quindi l'efficacia degli strumenti di sicurezza di terze parti.
Il ransomware genera anche una finestra che chiede alla vittima di inserire una password per sbloccare le chiavi. Il messaggio dice che la vittima ha cinque tentativi per inserire il codice corretto, altrimenti i suoi dati verranno distrutti. Presumibilmente, le vittime di Army Ransomware possono acquistare la password per Bitcoin, ma i criminali non hanno fornito i dettagli di contatto o di pagamento. Per fortuna, potrebbe essere possibile annullare il danno causato da Army Ransomware. Questo può essere fatto con l'uso di uno dei "Xorist Decryptor" gratuiti disponibili online. Tieni presente che dovrai comunque utilizzare uno strumento antivirus aggiornato per terminare completamente il ransomware ed evitare che causi ulteriori danni. Altre varianti di Xorist che possono essere decifrabili sono XiNo Ransomware e Lohodf Ransomware .
Non dimenticare che è meglio prendere le misure necessarie per evitare che minacce come Army Ransomware ti attacchino in primo luogo. Evita di navigare in siti sospetti, non scaricare mai file sconosciuti e mantieni il tuo sistema sempre protetto da un software antivirus.
