Ufo blokuje dostęp do plików poprzez ich szyfrowanie, a także zmienia nazwę każdego zaszyfrowanego pliku, wyświetla okienko pop-up ("info.hta") i generuje plik tekstowy ("@READ_ME@.txt"). Ufo zmienia nazwy plików, dodając do nich „.encrypted11", adres e-mail happynewyear2021@tutanota.com i ".ufo
Podobnie jak Quasar RAT, VoidRAT jest złośliwym oprogramowaniem i narzędziem zdalnego dostępu (RAT). W przypadku złośliwego wykorzystania, RAT są nazywane „trojanami zdalnego dostępu". Tego typu malware umożliwia zdalny dostęp i kontrolę nad zainfekowanymi maszynami. RAT mają różne funkcje, któr
Doswinuba[.]com to nieuczciwa strona, która ma wiele podobieństw do oritychiev.top, redpush.name, ritishdeliv.top i tysięcy innych. Ta strona działa w ten sposób, że prezentuje odwiedzającym podejrzane materiały i/lub przekierowuje ich do innych podejrzanych lub potencjalnie złośliwych witryn. W
Banhu to złośliwe oprogramowanie należące do rodziny ransomware o nazwie Phobos. Jest przeznaczone do szyfrowania plików, zmieniania ich nazw i generowania dwóch podobnych notatek z żądaniem okupu. Banhu zmienia nazwy plików, dodając do nich identyfikator ofiary, adres e-mail gooddecrypt@airmail
4help zostało odkryte przez Jakuba Kroustka i należy do rodziny ransomware o nazwie Dharma. Szyfruje i zmienia nazwy plików oraz generuje dwie notatki z żądaniem okupu. 4help zmienia nazwy plików, dodając do nich ID ofiary, adres e-mail hlper4y@tutanota.com i ".4help" jako rozszerzenie pliku. Na
Easy należy do rodziny ransomware o nazwie Phobos. Jest przeznaczone do szyfrowania plików, zmiany nazwy każdego zaszyfrowanego pliku i generowania plików "info.hta" i "info.txt" (notatek z żądaniem okupu). Easy zmienia nazwy plików poprzez dodanie do nich identyfikatora ofiary, adresu e-mail ea
Bip szyfruje pliki, zmienia ich nazwy, wyświetla okienko pop-up i tworzy plik "FILES ENCRYPTED.txt" zawierający instrukcje, jak skontaktować się z twórcami ransomware. Zmienia nazwy zaszyfrowanych plików, dodając do nich unikalny identyfikator ofiary, adres e-mail buydecrypt@qq.com i rozszerzeni
Directsearchapp.com to adres fałszywej wyszukiwarki, który pojawia się w ustawieniach przeglądarki po instalacji jakiegoś porywacza przeglądarki (rozszerzenia porywającego przeglądarkę). Często zdarza się, że aplikacje tego typu są przeznaczone do zbierania informacji związanych z przeglądaniem
CoderWare (znany również jako BlackKingdom) jest przeznaczone do szyfrowania plików ofiar, zmieniania ich nazw i generowania notatek z żądaniem okupu. Zmienia nazwy zaszyfrowanych plików, dodając ".DEMON" jako rozszerzenie pliku. Na przykład zmienia nazwę pliku "1.jpg" na "1.jpg.DEMON", "2.jpg"
Wiadomość „Pirated software has been detected" blokuje systemy komputerowe żądając zapłaty grzywny za rzekome posiadanie pirackiego oprogramowania. Jest to oszustwo, wirus ransomware, który infiltruje systemy operacyjne poprzez pobrania drive-by, zestawy exploitów, zainfekowane załączniki e-mail