KMA47 Ransomware autoriai reikalauja 100 USD
KMA47 Ransomware yra keista kenkėjiška programa, kuri veikia užšifruodama aukos standžiajame diske esančius failus. Tačiau atrodo, kad jo kūrėjai naudoja el. laiškus, kuriuos naudoja naujausi STOP/Djvu Ransomware šeimos variantai. Tai keista, atsižvelgiant į tai, kad KMA47 Ransomware nepriklauso atitinkamai šeimai. Vietoj to, jis galėjo būti sukurtas nuo nulio arba jame naudojamas kodas iš nežinomo failų šifravimo Trojos arklys.
Kad ir koks būtų KMA47 Ransomware atvejis, tai vis tiek neabejotinai yra labai pavojinga grėsmė. Kai ji užkrečia sistemą, ji gali užrakinti daugumą aukos failų šifruodama jų turinį. Šie failai bus atpažįstami pagal plėtinį „.encrypt“, kurį prideda grėsmė. Kaip ir kitose failų saugyklose, šiuo taip pat siekiama išsaugoti konkrečius failų formatus, kad nebūtų pakenkta bendram kompiuterio funkcionalumui. Tai reiškia, kad jis praleis tokius formatus kaip EXE, DLL ir kt.
Kai KMA47 Ransomware užbaigia ataką, darbalaukyje sukuria išpirkos užrašą „read_me.txt“. Šiame faile pateikiami kontaktų adresai manager@mailtemp.ch ir helprestoremanager@airmail.cc. Taip pat minima, kad norint įsigyti iššifratorių, reikės sumokėti 100 USD išpirką. Natūralu, kad nusikaltėliai prašo išpirkos per kriptovaliutą, pvz., Bitcoin.
Neturėtumėte pasitikėti KMA47 Ransomware kūrėjais. Mūsų patarimas yra pašalinti grėsmę naudojant antivirusinę programinę įrangą, o tada ištirti alternatyvias duomenų atkūrimo galimybes.
