Una nueva variante de la Scarab Ransomware de la familia ha sido puesto en libertad en la naturaleza, eligiendo esta vez para distinguirse a sí mismo con el .zzzzzzzz extensión. Como las anteriores iteraciones de esta familia de malware que se utilicen algunas de las más populares de la distribución de tácticas para lograr el mayor número de víctimas posible.
El uso de kits de explotación y ataque coordinado campañas de esta particular versión de la Scarab Ransomware se puede encontrar en hacker-hizo mensajes de correo electrónico. Están diseñados como legítimas las notificaciones enviadas fuera de las compañías bien conocidas, servicios o productos que los usuarios conocen y en realidad podría estar utilizando. El .zzzzzzzz Scarab Ransomware archivos puede ser conectado directamente a los mensajes o los vinculados en alguna parte del cuerpo contenido — multimedia, banners y enlaces de texto.
Una alternativa a esto es la creación de sitios web malintencionados que se hacen pasar por legítimas y conocidas páginas de aterrizaje, portales de descarga, motores de búsqueda o sitios de productos. Cada vez que se visitó la interacción con sus elementos puede dar lugar a la infección por el virus. En muchos casos, simplemente con pulsar sobre cualquiera de ellos se va a ejecutar secuencias de comandos que se pueden implementar silenciosamente el malware.
En muchos casos, el uso de redes de intercambio de archivos como BitTorrent también puede ser una salida para ransomware archivos, que son ampliamente utilizar para compartir legítima y contenidos pirata.
Todas estas tácticas pueden ser utilizados para llevar infectados carga de los portadores de los cuales hay dos tipos principales:
- Documentos maliciosos — Los hackers pueden incrustar la necesaria instalación de scripts en documentos de muchos tipos: presentaciones, documentos de texto, hojas de cálculo y bases de datos. Cada vez que se abre una notificación de petición se generó pidiendo a las víctimas para permitir la incorporada en macros para visualizar correctamente el documento. Si esta acción es tomada por las víctimas, a continuación, la infección va a seguir.
- Infectados Instaladores de la Aplicación — Los criminales detrás de el .zzzzzzzz Scarab Ransomware puede incrustar los comandos necesarios en los archivos de instalación a través de todos los software más populares elegidos por los usuarios finales: las utilidades del sistema, la optimización de las herramientas, la creatividad suites, aplicaciones de productividad y programas de office.
Con el fin de crear un mayor número de ordenadores infectados a los criminales también pueden utilizar los secuestradores de navegador , que son peligrosos plugins hecho para los navegadores web más populares. Estas extensiones son cargados a los correspondientes repositorios, a menudo con falsos comentarios de usuarios y desarrolladores de credenciales. Contienen descripciones que prometen nuevas características y optimizaciones. En realidad después de la instalación el comportamiento del malware se activa y el .zzzzzzzz Scarab Ransomware instalado. Además, los ajustes pueden ser modificados con el fin de redirigir a las víctimas de un hacker-controlado de la página de destino — esto se realiza mediante la manipulación de la página de inicio predeterminada, las nuevas pestañas de la página y motor de búsqueda.
El .zzzzzzzz virus ha sido confirmado para ser una nueva iteración de la Scarab Ransomware de la familia. Como tal, se seguirá la estructura modular como se define por los delincuentes. La configuración exacta puede cambiar entre el ataque de las campañas, que es la razón por la que un único análisis no puede determinar todas las acciones maliciosas que potencialmente puede ser llevada a cabo por el Escarabajo de las infecciones.
La mayoría de ellos se ejecutará una de recolección de datos el proceso antes de la partida de los otros módulos. Esto se hace con el fin de adquirir información sensible que pueda ser procesada por el virus o los hackers detrás de los virus. Este es el caso con cualquier información personal que se accede, el Escarabajo ransomawre puede ser programado para buscar tanto en el ámbito local el contenido de la unidad, así como la memoria, Windows Registro y incluso se puede acceder a recursos compartidos de red y dispositivos de almacenamiento extraíbles. Dicha información incluye la víctima, nombre real, dirección, ubicación, e incluso almacena las credenciales de la cuenta.
Los otros datos, que es adquirido por el motor de identificación de la máquina que se compone de la información relacionada con el hardware instalado componentes, sysgtem la configuración del sistema operativo y de valores. El algoritmo toma los valores extraídos como parámetros de entrada y conducir a la creación de una única infección ID.
Tras la finalización de este paso el Scarab Ransomware puede hacer una lista de todo el software de seguridad instalado y el intento de superar. Esto se hace mediante el escaneo de todas las solicitudes pertinentes y parando el tiempo real de los motores. Esto puede omitir la mayoría de los programas antivirus, firewalls, hosts de máquina virtual y entornos de sandbox.
En este punto el virus del motor tendrá el control total sobre la máquina infectada, permitiendo conectar a los procesos existentes, que le permite espiar a los usuarios de las actividades. Además de los cambios a la Windows Registro se hace a menudo — esto se hace con el fin de hacer más difícil la tarea de eliminar la amenaza. Modificaciones a las cadenas utilizadas por el sistema operativo puede dejar el sistema inutilizable por que reduce severamente la estabilidad y el rendimiento. Los cambios en la configuración utilizados por terceros de las aplicaciones instaladas pueden hacer que deje de funcionar.
Una relacionada con el mecanismo es la creación de una infección persistente que se utiliza para iniciar automáticamente el .zzzzzzzz Scarab Ransomware tan pronto como el ordenador está encendido. También puede bloquear el acceso a los menús del sistema y las opciones de recuperación que son utilizados por los manuales de usuario, guías de extracción. Para hacer que la recuperación aún más difícil la Scarab Ransomware muestras puede localizar y eliminar datos importantes del sistema, tales como Puntos de Restauración del Sistema y Volumen en la Sombra de Copias. En estos casos, una combinación de un profesional-grado de anti-malware y solución de copia de seguridad es para ser utilizado.
Uno de los más peligrosos conseqences de tener este virus en un equipo es su capacidad para instalar un Troyano cliente — esto va a permitir a los hackers para espiar a las víctimas en tiempo real, robar sus datos (antes y después de la ransomware está comprometido) y tomar el control de sus máquinas.
Cuando todos requisito previo comandos completado el proceso de cifrado se pondrá en marcha. Se busca datos confidenciales de los usuarios de acuerdo a una lista integrada de tipo de archivo de destino extensiones. Un ejemplo es el siguiente:
- Los archivos
- Las copias de seguridad
- Las bases de datos de
- Imágenes
- Videos
- La música
Toda víctima de los archivos será el nombre con el .zzzzzzzz extensión que contiene la dirección de correo electrónico utilizados por los operadores. Los asociados de ransomware se crea en un archivo llamado CÓMO RECUPERAR CIFRADOS FILES.TXT.
Si el sistema de su ordenador se infectó con el .zzzzzzzz Scarab Ransomware virus, usted debe tener un poco de experiencia en la eliminación de malware. Usted debe deshacerse de este ransomware tan pronto como sea posible antes de que puedan tener la oportunidad de difundir más y infectar a otros ordenadores. Usted debe eliminar el ransomware y siga paso a paso las instrucciones de la guía proporcionada a continuación.
ADVERTENCIA, varios escáneres anti-virus han detectado posible malware en Scarab Ransomware.
| El Software antivirus | Versión | Detección |
|---|---|---|
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
| VIPRE Antivirus | 22702 | Wajam (fs) |
| ESET-NOD32 | 8894 | Win32/Wajam.A |
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
| VIPRE Antivirus | 22224 | MalSign.Generic |
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
| Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
| McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
Comportamiento de Scarab Ransomware
- Scarab Ransomware muestra anuncios comerciales
- Anuncios, ventanas emergentes y programas de seguridad falsos alertas.
- Modifica el escritorio y la configuración del navegador.
- Scarab Ransomware desactiva el Software de seguridad instalado.
- Se integra en el navegador web de la extensión del navegador de Scarab Ransomware
- Se ralentiza la conexión a internet
- Se instala sin permisos
- Scarab Ransomware se conecta a internet sin su permiso
- Cambia la página de inicio del usuario
- Se distribuye a través de pay-per-install o está incluido con el software de terceros.
- Redirigir el navegador a páginas infectadas.
- Comportamiento común de Scarab Ransomware y algún otro texto emplaining som info relacionadas al comportamiento
- Roba o utiliza sus datos confidenciales
Scarab Ransomware efectuado versiones del sistema operativo Windows
- Windows 10
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Geografía de Scarab Ransomware
Eliminar Scarab Ransomware de Windows
Borrar Scarab Ransomware de Windows XP:
- Haz clic en Inicio para abrir el menú.
- Seleccione Panel de Control y vaya a Agregar o quitar programas.
- Seleccionar y eliminar programas no deseados.
Quitar Scarab Ransomware de su Windows 7 y Vista:
- Abrir menú de Inicio y seleccione Panel de Control.
- Mover a desinstalar un programa
- Haga clic derecho en la aplicación no deseada y elegir desinstalar.
Erase Scarab Ransomware de Windows 8 y 8.1:
- Haga clic en la esquina inferior izquierda y selecciona Panel de Control.
- Seleccione desinstalar un programa y haga clic derecho en la aplicación no deseada.
- Haga clic en desinstalar .
Borrar Scarab Ransomware de su navegador
Scarab Ransomware Retiro de Internet Explorer
- Haga clic en el icono de engranaje y seleccione Opciones de Internet.
- Ir a la pestaña Opciones avanzadas y haga clic en restablecer.
- Compruebe Eliminar configuración personal y hacer clic en restablecer .
- Haga clic en cerrar y seleccione Aceptar.
- Ir al icono de engranaje, elija Administrar complementos → barras de herramientas y extensionesy eliminar no deseados extensiones.
- Ir a Proveedores de búsqueda y elija un nuevo defecto motor de búsqueda
Borrar Scarab Ransomware de Mozilla Firefox
- Introduzca "about:addons" en el campo de URL .
- Ir a extensiones y eliminar extensiones de explorador sospechosos
- Haga clic en el menú, haga clic en el signo de interrogación y abrir la ayuda de Firefox. Haga clic en la actualización botón Firefox y seleccione Actualizar Firefox a confirmar.
Terminar Scarab Ransomware de Chrome
- Escriba "chrome://extensions" en el campo URL y pulse Enter.
- Terminar el navegador fiable extensiones
- Reiniciar Google Chrome.
- Abrir menú Chrome, haga clic en ajustes → Mostrar avanzada, seleccione restablecer configuración del explorador y haga clic en restaurar (opcional).