Osobą, która odkryła EvilQuest, jest Dinesh_Devadoss. Podobnie jak wiele innych złośliwych programów tego typu, EvilQuest szyfruje pliki ofiary i tworzy notatkę z żądaniem okupu. W większości przypadków malware tego typu zmienia nazwy zaszyfrowanych plików, dodając do nich określone rozszerzen
.java to nazwa złośliwego programu należącego do rodziny ransomware Dharma. Systemy zainfekowane tym malware doświadczają szyfrowania danych i otrzymują żądania okupu za ich odszyfrowanie. Podczas procesu szyfrowania nazwy plików są zmieniane zgodnie z następującym wzorem: oryginalna nazwa pliku
Search-7.com to adres fałszywej wyszukiwarki. Zwykle fałszywe wyszukiwarki są promowane przez porywaczy przeglądarki - potencjalnie niechciane aplikacje (PUA), które zostały zaprojektowane w celu porwania przeglądarek poprzez zmianę niektórych ich ustawień. Jedna z aplikacji służących do zmiany
Lxhlp to złośliwy program należący do rodziny ransomware Dharma. Odkrycie tego złośliwego oprogramowania przypisuje się Jakubowi Kroustek. Działa poprzez szyfrowanie plików i żądanie zapłaty za ich odszyfrowanie. Podczas procesu szyfrowania nazwy wszystkich zainfekowanych plików są zmieniane wed
.HOW należy do rodziny ransomware o nazwie Dharma. To malware szyfruje pliki, zmienia ich nazwy i generuje notatki z żądaniem okupu. Zmienia nazwę zaszyfrowanych plików, dodając do niej identyfikator ofiary, adres e-mail how_decrypt@aol.com i rozszerzenie ".HOW". Na przykład zmienia nazwę "1.jpg
WastedLocker to nazwa złośliwego programu, sklasyfikowanego jako ransomware. Systemy zainfekowane tym malware doświadczają szyfrowania danych i otrzymują żądania okupu za ich odszyfrowanie. Istnieje wiele wariantów tego ransomware. Podczas procesu szyfrowania WastedLocker zmienia nazwy zainfekow
BasicDesktop to nieuczciwa aplikacja, sklasyfikowana jako adware. Ponadto ma ona również funkcje porywacza przeglądarki. BasicDesktop działa poprzez prowadzenie natrętnych kampanii reklamowych, zmianę ustawień przeglądarki i promowanie fałszywych wyszukiwarek (Safe Finder poprzez akamaihd.net)
Credo należy do rodziny ransomware Dharma i zostało odkryte przez dnwls0719. Credo to typowe ransomware: szyfruje pliki, zmienia ich nazwy i generuje notatkę z żądaniem okupu. Zmienia nazwę zaszyfrowanych plików, dodając do niej identyfikator ofiary, adres e-mail Recovery@qbmail.biz i rozszerzen
OdysseusLookup to fałszywa aplikacja, sklasyfikowana jako adware i posiadająca cechy porywacza przeglądarki. Po udanej instalacji OdysseusLookup prowadzi natrętne kampanie reklamowe, wprowadza zmiany w ustawieniach przeglądarki i promuje fałszywe wyszukiwarki. Większość typów adware i porywacz
SearchRange to aplikacja, którą użytkownicy instalują nieumyślnie - za pomocą zwodniczego instalatora Adobe Flash Player. Dlatego jest ona sklasyfikowana jako potencjalnie niechciana aplikacja (PUA). Po instalacji zmienia niektóre ustawienia przeglądarki (przejmuje kontrolę nad przeglądarką) i