Posle inicijalnog šifrovanja računara, ransomware Rapid šifruje svaki novonastali fajl

Opisi virusa, 29.01.2018, 01:00 AM

Posle inicijalnog šifrovanja računara, ransomware Rapid šifruje svaki novonastali fajl

Pojavio se novi ransomware koji je nazvan Rapid Ransomware i koji ostaje aktivan i nakon što šifruje fajlove da bi šifrovao sve novonastale fajlove. Iako ovo ponašanje nije jedinstveno za Rapid, ono nije uobičajeno i ne viđa se često.

Iako nije poznato kako se Rapid širi, on je od početka januara inficirao veliki broj računara. Prvi uzorak ransomwarea podnet je ID-Ransomwareu 3. januara, a od tada je bilo preko 300 podnesaka. Ovo je verovatno samo mali deo ukupnog broja žrtava.

Kada se ransomware pokrene, on će obrisati Windows shadow kopije, prekida procese baze podataka i onemogućava automatsku popravku. Ransomware će skenirati računar tražeći fajlove koje će šifrovati. Kada se fajl šifruje, ekstenzija .rapid biće dodata nazivu šifrovanog fajla.

Kada ransomware završi šifrovanje računara, on će kreirati obaveštenje o otkupu pod nazivom How Recovery Files.txt koje će ostaviti u različitim folderima uključujući i Windowsovu radnu površinu. Ovo obaveštenje o otkupu sadrži email preko koga žrtva treba da kontaktira autore ransomwarea kako bi dobila uputstva o plaćanju.

Ransomware se pokreće svaki put prilikom pokretanja računara i prikazuje obaveštenje o otkupu.

U ovom trenutku, Rapid Ransomwareom šifrovani fajlovi se ne mogu dešifrovati besplatno a nije poznato ni da li napadači drže reč i obezbeđuju ključ za dešifrovanje onima koji plate.

Pošto Rapid nastavlja da nadgleda nove fajlove da bi ih šifrovao posle inicijalnog šifrovanja računara, važno je onemogućiti ga što pre. Kada žrtva otkrije da je zaražena Rapid Ransomwareom, trebalo bi da odmah otvori Windowsov menadžer zadataka i prekine proces povezan sa ransomwareom.

Kad se prekine proces, treba pokrenuti msconfig.exe i isključiti automatsko pokretanje. Ako se ne može pristupiti Windowsovom menadžeru zadataka, možete restartovati računar u Safe Modeu i pokušati da se to uradi u Safe Modeu.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Francuska policija krišom uklonila malver RETADUP sa 850000 zaraženih računara

Francuska policija krišom uklonila malver RETADUP sa 850000 zaraženih računara

Francuska Nacionalna žandarmerija objavila je juče da je više od 850000 računara širom sveta oslobođeno trenutno jednog od najraširenijeg malve... Dalje

Malver GermanWiper briše podatke, ali ipak traži otkupninu za fajlove koje ne može da vrati

Malver GermanWiper briše podatke, ali ipak traži otkupninu za fajlove koje ne može da vrati

Prošla nedelja počela je loše za veći broj nemačkih kompanija koje je blokirao malver koji briše podatke i koji je u ime onih koji su ga širili... Dalje

Novi ransomware za Android koristi SMS spam poruke da bi inficirao uređaje

Novi ransomware za Android koristi SMS spam poruke da bi inficirao uređaje

Novi ransomware koji inficira Android uređaje širi se slanjem tekstualnih poruka koje sadrže maliciozne linkove svima sa liste kontakata koja se na... Dalje

Lažni Office 365 sajt inficira posetioce trojancem TrickBot sakrivenim u ažuriranje za Chrome i Firefox

Lažni Office 365 sajt inficira posetioce trojancem TrickBot sakrivenim u ažuriranje za Chrome i Firefox

Napadači su kreirali lažni Office 365 sajt koji distribuira trojanca TrickBot koji krade lozinke. Trojanac je sakriven u lažnim ažuriranjima za Ch... Dalje

25 miliona Android uređaja zaraženo malverom Agent Smith

25 miliona Android uređaja zaraženo malverom Agent Smith

Istraživači iz firme Check Point otkrili su novi malver za Android uređaje koji je nazvan "Agent Smith". Agent Smith je neprimetno zarazio oko 25 m... Dalje