Scarab 勒索软件与 .scorpio 文件病毒一起 回来了

Scarab 勒索软件是一个勒索软件 ,它似乎是 HiddenTear 家族病毒的另一个变种。它在 IF_YOU_WANT_TO_GET_ALL_YOUR_FILES_BACK_ PLEASE_READ_THIS.txt 文件中提出了要求。尽管恶意软件利用了比 RSA-2048 或 AES-256 更弱的 Base64 加密技术,但还是成功造成了损害。
这个勒索字条通知受害者,由于他们的操作系统存在安全漏洞,他们文件已被加密,并标有 .scarab 文件扩展名。然后,勒索字条指示提供个人识别码,并通过 [email protected] 电邮地址与犯罪份子联系。最新的版本添加了.scorpio 文件扩展名。此外,诈骗者还提供了一个不同的电邮地址,[email protected],作为联系目的 。为了取得用户的信任,开发者提供了优惠,免费为用户解密三个文件。
Scarab 病毒的犯罪份子并没有说明赎金的总额,而是希望受侵入的用户尽快与他们联系以节省金钱。赎金应该以比特币支付。它依照了 Locky 的方式,因为它提供了两个链接以获取更多信息。没有必要支付赎金,相反的,请执行 Scarab 勒索软件移除。
恶意软件的名称,scarab(圣甲虫),是古埃及的流行符号,这里所指的是同一主题中命名的另一种勒索软件。最近,Ramsey 恶意软件以 Jigsaw 病毒新变种的形式出现。因此,你可能会怀疑是同一个黑客开发了这个恶意软件。另一方面,骗子可能会跟随 Locky 的分布,他们特别喜欢以神的名字来命名他们的威胁。其中一个附属版本,Osiris 在去年造成了严重的破坏。
取得 Scarab 恶意软件的样本后,识别它的起源以及反击方法就比较容易了。恶意软件不应该被低估,因为它含有隐蔽功能。即使它不持有独立的应用程序,但它能够渗入设备和编码文件的事实应该对用户有警惕作用。
另一方面,如果你的计算机面对这个不幸,请移除 Scarab 病毒。FortectIntego 或 MalwarebytesMalwarebytes 可以用来完成这个目的。
扩大分布网络
请注意,勒索软件的成功取决于它们通过不同方式传播的能力。它可能通过垃圾邮件 来锁定用户。讽刺的是,虽然这种方法的效果比漏洞攻击包或恶意脚本差,但黑客们更喜欢这种方法。用户仍然会掉入旧的陷阱,因为他们会打开恭喜用户获得奖励的电邮附件,或通知关于未送达包裹的信件。
因此,如果你的思维不够理性和谨慎,没有任何抗毒软件能够将你从 Scarab 劫持或其他恶意软件渗入中拯救出来。另外,请注意,一些黑客仍然使用旧的诡计:访问损坏的网站,你可能会注意到一个伪造的警报,提示更新你的 Java 或 Adobe Flash Player。
永久性终止 Scarab 加密病毒
尽管被警告不要更改加密文件的名字或移除该病毒,但我们建议相反行事。根据我们的安全专家,你应该在安全应用程序的帮助下移除 Scarab 勒索软件。然而,请确保在扫描之前进行将安全软件更新,以确保病毒的数据库完整,准备好查找恶意文件。
如果你无法启动安全软件,请查看下面的说明,它们应该能帮你启动它并克服这个问题。然而请注意,网络安全应用程序不会对文件进行解码,它只能帮你对 Scarab 勒索软件进行移除。
“文件复原”部分里含有所有可能会对你有帮助的程序。然而,这些所建议的程序与 Scarab 无关,所以不能保证它们有效。考虑到恶意软件使用了 Base64 加密文件,你可以尝试使用官方在线工具将格式还原为原始格式。请注意,无论它是什么名字,恶意软件针对的是所有的网民,无论你居住在挪威 还是在埃及。
这篇指南对您有帮助吗?
抢先发表评论