FORMA es el nombre de un ransomware cryptovirus. El ransomware es una variante de HiddenTear y está escrito para añadir la extensión .bloqueado a todos los archivos cifrados. El FORMA virus podría estar aún en desarrollo, según los investigadores de malware, pero va a cifrar sus archivos en caso de que su equipo se infecte. Sigue leyendo a continuación para ver cómo usted podría intentar potencialmente restaurar algunos de sus archivos.
FORMA ransomware podría entregar su infección con diversos métodos. Una carga de gotero, que inicia el script malicioso para este ransomware que se está extendiendo en todo el World Wide Web, y los investigadores han llegado a sus manos en una muestra de malware. Si ese archivo tierras en su sistema informático y que de alguna manera ejecutarlo – el sistema de su equipo se infecte. Usted puede ver las detecciones de un archivo en el VirusTotal de servicio a la derecha aquí:
FORMA ransomware también podría distribuir su carga de archivo en las redes sociales y los servicios de compartir archivos. Freeware que se encuentra en la Web puede ser presentado como útil también se puede ocultar el script malicioso para el cryptovirus. Abstenerse de apertura de archivos a la derecha después de que usted haya descargado. Usted debe escanear primero de ellos con una herramienta de seguridad, mientras que también la comprobación de su tamaño y de firmas para cualquier cosa que parezca fuera de lo común. Usted debe leer los consejos para la prevención de ransomware se encuentran en nuestros foros.
FORMA es un virus que encripta los archivos y extorsionan a pagar un rescate para conseguir descifrar. Los investigadores de Malware han descubierto que es una variante de la HiddenTear proyecto de código abierto.
FORMA ransomware puede realizar entradas en el Windows Registro para lograr la persistencia, y podría lanzar o reprimir los procesos en un Windows medio ambiente. Estas entradas están típicamente diseñados en una forma de iniciar el virus automáticamente con cada inicio de la Windows sistema operativo.
Que rescate mensaje aparece dentro de un archivo llamado “ODSZYFRFUJ_PLIKI_TERAZ.txt” que puede verse en la forma de una imagen de fondo como se ve en la captura de pantalla aquí:
La nota original en polaco se lee lo siguiente:
Un bruto de la máquina de traducción de polaco a inglés lee:
La nota de la FORMA ransomware estados que se cifran los archivos. El rescate de pago para potencialmente desbloqueo de archivos no declaró. Sin embargo, incluso si se trata de, usted debe NO bajo ninguna circunstancia pagar ningún rescate. Sus archivos no se restaura, y nadie podía garantizar que. Por otra parte, dar dinero a los ciberdelincuentes es probable que los motivan a crear más de ransomware virus o cometer otros delitos.
La imagen que ves arriba es el fondo del lockscreen que se crea sobre el cifrado de su sistema.
Como FORMA ransomware es un HiddenTear variante podría buscar para cifrar los archivos con estas extensiones:
Cada archivo que se cifran recibirá la extensión de la misma que se anexa a éste, que es .bloqueado. El algoritmo de cifrado que se implementa es, sin duda, AES , ya que es una variante de la HiddenTear de código abierto ransomware proyecto.
El FORMA cryptovirus puede ser configurado para borrar todo el Volumen en la Sombra de las Copias de la Windows sistema operativo con la ayuda de los siguientes comandos:
Si el comando se indicó anteriormente es ejecutar lo que haría que el proceso de cifrado aún más eficiente al eliminar uno de los caminos posibles para la restauración de sus datos. Si el equipo de la máquina estaba infectado con este ransomware y sus archivos están bloqueados, leer a través de para averiguar cómo usted podría recuperar sus datos.
Si su ordenador se infectó con el FORMA ransomware virus, usted debe tener un poco de experiencia en la eliminación de malware. Usted debe deshacerse de este ransomware tan pronto como sea posible antes de que puedan tener la oportunidad de difundir más y infectar a otros ordenadores. Usted debe eliminar el ransomware y siga paso a paso las instrucciones de la guía proporcionada a continuación.
ADVERTENCIA, varios escáneres anti-virus han detectado posible malware en FORMA.
| El Software antivirus | Versión | Detección |
|---|---|---|
| Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.bpjlwd |
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
| VIPRE Antivirus | 22224 | MalSign.Generic |
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
| ESET-NOD32 | 8894 | Win32/Wajam.A |
| McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
| Dr.Web | Adware.Searcher.2467 |
Comportamiento de FORMA
- Roba o utiliza sus datos confidenciales
- Se integra en el navegador web de la extensión del navegador de FORMA
- FORMA se conecta a internet sin su permiso
- Redirigir el navegador a páginas infectadas.
- Anuncios, ventanas emergentes y programas de seguridad falsos alertas.
- Se distribuye a través de pay-per-install o está incluido con el software de terceros.
- FORMA muestra anuncios comerciales
FORMA efectuado versiones del sistema operativo Windows
- Windows 10
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Geografía de FORMA
Eliminar FORMA de Windows
Borrar FORMA de Windows XP:
- Haz clic en Inicio para abrir el menú.
- Seleccione Panel de Control y vaya a Agregar o quitar programas.
- Seleccionar y eliminar programas no deseados.
Quitar FORMA de su Windows 7 y Vista:
- Abrir menú de Inicio y seleccione Panel de Control.
- Mover a desinstalar un programa
- Haga clic derecho en la aplicación no deseada y elegir desinstalar.
Erase FORMA de Windows 8 y 8.1:
- Haga clic en la esquina inferior izquierda y selecciona Panel de Control.
- Seleccione desinstalar un programa y haga clic derecho en la aplicación no deseada.
- Haga clic en desinstalar .
Borrar FORMA de su navegador
FORMA Retiro de Internet Explorer
- Haga clic en el icono de engranaje y seleccione Opciones de Internet.
- Ir a la pestaña Opciones avanzadas y haga clic en restablecer.
- Compruebe Eliminar configuración personal y hacer clic en restablecer .
- Haga clic en cerrar y seleccione Aceptar.
- Ir al icono de engranaje, elija Administrar complementos → barras de herramientas y extensionesy eliminar no deseados extensiones.
- Ir a Proveedores de búsqueda y elija un nuevo defecto motor de búsqueda
Borrar FORMA de Mozilla Firefox
- Introduzca "about:addons" en el campo de URL .
- Ir a extensiones y eliminar extensiones de explorador sospechosos
- Haga clic en el menú, haga clic en el signo de interrogación y abrir la ayuda de Firefox. Haga clic en la actualización botón Firefox y seleccione Actualizar Firefox a confirmar.
Terminar FORMA de Chrome
- Escriba "chrome://extensions" en el campo URL y pulse Enter.
- Terminar el navegador fiable extensiones
- Reiniciar Google Chrome.
- Abrir menú Chrome, haga clic en ajustes → Mostrar avanzada, seleccione restablecer configuración del explorador y haga clic en restaurar (opcional).