A rosszindulatú programok megfertőzhetik a számítógépet anélkül, hogy még tudatában lenne is ennek, és csendesen dolgoznának, miközben kibontanák az általuk követett információkat. Másrészt az olyan rosszindulatú programok, mint a ransomware, nyilvánvalóak, és nem tesznek erőfeszítéseket jelenlétük elrejtésére.

A Ransomware olyan rosszindulatú programok, amelyek korlátozzák a hozzáférést a fertőzött számítógépes rendszerhez, csak annak megkövetelésére, hogy a felhasználó váltságdíjat fizessen a rendszerhez való visszaszerzés érdekében. A Ransomware a szennyezett cselekedetet kétféleképpen hajtja végre: vagy a rendszer merevlemezén található fájlokat titkosítja, vagy a rendszer teljes zárolását, és egy üzenetet jelenít meg, amely a felhasználót fizeti.

A vállalatok és az egyes kutatók folyamatosan fejlesztik a helyreállítási eszközöket, ezért általában a rosszindulatú programokat távolítják el sikeresen. Ritka esetekben azonban a dekódolás lehetetlen, és a felhasználók fizetik a váltságdíjat a titkosítási kulcsért.

Ha megfertőződött, és tudnia kell, hogy melyik rosszindulatú program család titkosította az adatait, akkor ezt megismerheti az ID Ransomware segítségével. Csak annyit kell tennie, hogy feltölt egy fertőzött fájlt vagy az üzenetet, amelyet a rosszindulatú program megjelenít a képernyőn. Az ID Ransomware jelenleg 55 fajta ransomware szoftvert képes felismerni, de nem kínál fájlok helyreállítási szolgáltatásait. Itt található az összes azonosítható ransomware lista:

7ev3n, AutoLocky, BitMessage, Booyah, brazil zsarolóprogramok, BuyUnlockCode, Cerber, CoinVault, Coverton, Crypt0L0cker, CryptoFortress, CryptoHasYou, CryptoJoker, CryptoTorLocker, CryptoWall 2, 0, CryptoWall 3, 0, CryptoWall 4, 0, CryptXXX, Crysis, CTB-Locker, DMA Locker, ECLR Ransomware, EnCiPhErEd, Helló haver !, FÁJLOK KISZERELÉSE, HydraCrypt, Jigsaw, JobCrypter, KeRanger, LeChiffre, Locky, Lortok, Magic, Maktub Locker, MireWare, NanoLocker, Nemucod, OMG! Ransomcrypt, PadCrypt, PClock, PowerWare, Radamant, Radamant v2.1, Rokku, Samas, Szankció, Shade, SuperCrypt, Meglepetés, TeslaCrypt 0.x, TeslaCrypt 2.x, TeslaCrypt 3.0, TeslaCrypt 4.0, UmbreCrypt, VaultCrypt

A feltöltött fájlokat az aláírások adatbázisával elemezzük. Az eredményeket a malware és az adatbázis között talált egyezések száma szerint rendezzük. Ha a rosszindulatú programot azonosítják, a feltöltött fájlok törlődnek. Miután a rasomware típusa azonosításra került, a fenyegetés neve alapján kereshet, hogy megkapja a legfrissebb helyreállítási információkat. Mivel sok ransomware hasonló kiterjesztéssel rendelkezik a fájlokon, bizonyos esetekben az eredmények nem 100% -ban egyértelmûek.

Ha nem található eredmény, a feltöltött fájlokat megosztják a megbízható malware elemzőkkel további elemzés vagy új malware típus azonosítása céljából. Az adatok titkosságát illetően az ID Ransomware egyértelműen kijelenti:

Mindazonáltal nem tudom garantálni, hogy a fájlok 100% -ban bizalmasak. Az adatokat ideiglenesen egy megosztott gazdagépen tárolják, és nem vagyok felelõs azért, hogy ezekkel az adatokkal másképpen történjen.

Nyilvánvalóan tanácsunk az, hogy telepítsünk egy rosszindulatú szoftvert, és kerüljük a gyanús webhelyeket vagy fájlokat. Javasoljuk a BitDefender ingyenes BDAntiRansomware alkalmazását.