Hemos recibido informes de seguridad de un nuevo y peligroso de la infección de la realización de la StupidJapan Virus. La recopilación de versiones de este ransomware se han identificado en un continuo ataque de la campaña. Hasta el momento el número de muestras recogidas son de baja en el número de los que no da, que es el principal método de distribución. Anticipamos que una vez que los ataques son lanzados a una escala mayor a las infecciones que se utilizan varias de las técnicas más conocidas.
Muchas amenazas de ransomware como el StupidJapan Virus se propagan a través de correo electrónico de los mensajes de SPAM que utilizan diversas técnicas de ingeniería social. Son creados de manera que suplanta a los populares servicios o empresas. Los archivos infectados pueden ser vinculados o conectados directamente a los mensajes.
Otro de similar táctica se basa en la creación de sitios web que se hacen pasar por portales de descarga o proveedor de páginas. Estas dos técnicas se utilizan también para la propagación infectado cargas útiles de los cuales hay dos tipos principales:
- Documentos infectados — Los hackers pueden crear documentos de todos los tipos populares: presentaciones, hojas de cálculo, documentos de texto y bases de datos. Cuando se abren por los usuarios deberán activar las secuencias de comandos integradas. Esto conducirá a la infección por el virus.
- Instaladores de la aplicación — El otro popular método de infección es la inclusión del código del virus en los instaladores de aplicaciones a través de todos los populares de software que se descarga por los usuarios finales: la productividad, herramientas de oficina, la creatividad suites y utilidades del sistema.
A gran escala de la infección de las campañas puede ser causada por el uso de los secuestradores de navegador , que son peligrosos extensiones para los navegadores web más populares. Con frecuencia son cargados a su correspondiente plugin de repositorios con falsos comentarios de usuarios y desarrolladores de credenciales. Las descripciones que se ofrecen a menudo prometen nuevas características y optimizaciones de rendimiento. Tan pronto como se instala el secuestrador va a entregar el ransomware código, junto con la ejecución de otros comandos como configurado por los hackers.
Todo relacionado con el virus de archivos también pueden propagarse a través de redes de intercambio de archivos como BitTorrent. Se utilizan para compartir, tanto legítimas de contenido pirata y versiones de software y de los archivos multimedia.
El StupidJapan Virus no parecen provenir de cualquiera de los conocidos de las familias de malware. Esto probablemente significa que los hackers han hecho por sí mismos o han encargado a través de un pedido realizado en el hacker de metro de mercados.
El ransomware parece dirigido principalmente a los usuarios de habla inglesa, el número limitado de ataques en marcha sugieren que la captura de muestras son sólo las primeras versiones o una versión de prueba. Anticipamos que las futuras actualizaciones de su código añade muchas más adiciones a su base de código. Por el momento, solo el módulo de encriptación está presente.
Más actualizaciones probablemente incorporar un tradicional patrón de infección. Una vez que el código del virus se ha infiltrado en la máquina se pondrá en marcha una de datos la recolección de los componentes. Utilizando su motor integrado que puede escanear y extraer el contenido de la unidad de disco duro, sistema operativo y memoria que se agrupan en dos categorías principales:
- La Información privada — El motor se apropien de datos que pueden exponer directamente la identidad de los usuarios: su nombre, dirección, número de teléfono y cualquier almacena las credenciales de la cuenta. Esto incluye todas las formas populares, tales como nombre de usuario, contraseña, dirección de correo electrónico y la pregunta secreta y respuesta combinación.
- IDENTIFICACIÓN de la máquina la Información — Los datos recogidos se pueden incluir también como sistema operativo, hardware, información de los componentes y a los demás usuarios de la configuración regional. Ellos son alimentados a través de un algoritmos especiales que calcula una máquina única de IDENTIFICACIÓN que se asigna a cada máquina diferente.
Esta información se puede enviar a los hackers utilizando una conexión de red o utilizado por otro componente llamado security bypass — se buscará la presencia de software de seguridad y los servicios que pueden bloquear la actividad del virus. La lista puede incluir más populares de los productos antivirus, firewalls y depuración de los entornos.
Cuando estos dos módulos que finalice la ejecución de la infección por el motor será capaz de acceder a todo el sistema. Esto les permite llevar a cabo varios cambios, tales como los siguientes:
- Instalación persistente — El StupidJapan Virus puede ser instalado en forma persistente que se inicie automáticamente el ransomware tan pronto como el equipo se pone en marcha. Modificaciones a la configuración de inicio y la configuración del sistema hará que sea muy difícil de eliminar con métodos manuales. Esta opción también puede deshabilitar el arranque en el menú de recuperación.
- Windows Cambios en el Registro — las Modificaciones a los valores existentes en el interior de la Windows Registro puede conducir a problemas tanto para el sistema operativo, sus servicios y cualquier tercera parte de las aplicaciones instaladas. Esto puede deshabilitar ciertas funciones o en conjunto hacen que sea imposible para comenzar a ellos. Otras consecuencias incluyen el sistema graves problemas de estabilidad.
- Caballo de troya, Infección — Si una infección de virus Troyano se configura como una carga adicional de la entrega el cliente se establecerá una conexión segura a un hacker controlados por el servidor. Esto permitirá que el hacker operadores para espiar a los usuarios, robar sus archivos y tomar el control de las máquinas en cualquier momento dado.
- Carga adicional de Entrega — Otras amenazas pueden ser entregados a los equipos infectados se incluyen todas las formas de malware.
Algunas de las peligrosas consecuencias de tener ransomware instalado es su capacidad para eliminar los datos del sistema que hace que la recuperación sea mucho más difícil. Posibles consecuencias incluyen la eliminación de Copias de seguridad del Sistema y el Volumen en la Sombra de Copias. En tales casos, el uso de un de nivel profesional de copia de seguridad y recuperación de software debe ser utilizado, consulte nuestras instrucciones para obtener más información.
Ransomware infecciones de este tipo puede conducir a la instalación de malware como cryptocurrency mineros que se aprovechan de los recursos del sistema disponibles para descargar y ejecutar recursos de tareas de uso intensivo. Una vez realizadas se reportan a sus correspondientes servidores de los hackers operadores recibirán moneda digital directamente en sus billeteras.
La otra gran amenaza que se combina a menudo con ransomware es la entrega de los secuestradores de navegador. Ellos representan plugins maliciosas hecho para los navegadores web más populares que se active la redirige a la hacker-controlado, apropiarse de los datos y cambiar la configuración del navegador.
Más actualizaciones puede llevar otros cambios en los equipos infectados.
Cuando todos preliminar de los componentes se han terminado de ejecutar el motor de cifrado se pondrá en marcha. Como estas son las versiones de prueba de sus ransomware componente estaba apagado. Las futuras versiones probable que el uso de una lista integrada de tipo de archivo de destino extensiones. Un ejemplo es el siguiente:
- Los archivos
- Las copias de seguridad
- Documentos
- La música
- Videos
- Fotos
Cuando el cifrado ha completado un lockscreen instancia a la que se muestra a las víctimas. Este sustituye a la tradicional ransomware nota técnica de “bloqueo” de los usuarios. Mientras el StupidJapan Virus está instalado en los equipos víctima se mostrará un marco de aplicación que lee el siguiente mensaje:
Si el sistema de su ordenador se infectó con el StupidJapan ransomware virus, usted debe tener un poco de experiencia en la eliminación de malware. Usted debe deshacerse de este ransomware tan pronto como sea posible antes de que puedan tener la oportunidad de difundir más y infectar a otros ordenadores. Usted debe eliminar el ransomware y siga paso a paso las instrucciones de la guía proporcionada a continuación.
ADVERTENCIA, varios escáneres anti-virus han detectado posible malware en StupidJapan Virus.
| El Software antivirus | Versión | Detección |
|---|---|---|
| VIPRE Antivirus | 22702 | Wajam (fs) |
| Dr.Web | Adware.Searcher.2467 | |
| NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.bpjlwd |
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
| VIPRE Antivirus | 22224 | MalSign.Generic |
| McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
Comportamiento de StupidJapan Virus
- StupidJapan Virus desactiva el Software de seguridad instalado.
- Modifica el escritorio y la configuración del navegador.
- Roba o utiliza sus datos confidenciales
- Cambia la página de inicio del usuario
- Anuncios, ventanas emergentes y programas de seguridad falsos alertas.
- Se ralentiza la conexión a internet
- Comportamiento común de StupidJapan Virus y algún otro texto emplaining som info relacionadas al comportamiento
- StupidJapan Virus muestra anuncios comerciales
- StupidJapan Virus se conecta a internet sin su permiso
- Se distribuye a través de pay-per-install o está incluido con el software de terceros.
StupidJapan Virus efectuado versiones del sistema operativo Windows
- Windows 10
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Geografía de StupidJapan Virus
Eliminar StupidJapan Virus de Windows
Borrar StupidJapan Virus de Windows XP:
- Haz clic en Inicio para abrir el menú.
- Seleccione Panel de Control y vaya a Agregar o quitar programas.
- Seleccionar y eliminar programas no deseados.
Quitar StupidJapan Virus de su Windows 7 y Vista:
- Abrir menú de Inicio y seleccione Panel de Control.
- Mover a desinstalar un programa
- Haga clic derecho en la aplicación no deseada y elegir desinstalar.
Erase StupidJapan Virus de Windows 8 y 8.1:
- Haga clic en la esquina inferior izquierda y selecciona Panel de Control.
- Seleccione desinstalar un programa y haga clic derecho en la aplicación no deseada.
- Haga clic en desinstalar .
Borrar StupidJapan Virus de su navegador
StupidJapan Virus Retiro de Internet Explorer
- Haga clic en el icono de engranaje y seleccione Opciones de Internet.
- Ir a la pestaña Opciones avanzadas y haga clic en restablecer.
- Compruebe Eliminar configuración personal y hacer clic en restablecer .
- Haga clic en cerrar y seleccione Aceptar.
- Ir al icono de engranaje, elija Administrar complementos → barras de herramientas y extensionesy eliminar no deseados extensiones.
- Ir a Proveedores de búsqueda y elija un nuevo defecto motor de búsqueda
Borrar StupidJapan Virus de Mozilla Firefox
- Introduzca "about:addons" en el campo de URL .
- Ir a extensiones y eliminar extensiones de explorador sospechosos
- Haga clic en el menú, haga clic en el signo de interrogación y abrir la ayuda de Firefox. Haga clic en la actualización botón Firefox y seleccione Actualizar Firefox a confirmar.
Terminar StupidJapan Virus de Chrome
- Escriba "chrome://extensions" en el campo URL y pulse Enter.
- Terminar el navegador fiable extensiones
- Reiniciar Google Chrome.
- Abrir menú Chrome, haga clic en ajustes → Mostrar avanzada, seleccione restablecer configuración del explorador y haga clic en restaurar (opcional).