Ce fel de virus?
Acesta este distribuit ca un e-mail de spam utilizatorilor corporate (probabil deghizat ca un rezumat fișier al unei cereri de candidat). Deschiderea aceasta, utilizatorul poate rula din greșeală un virus-cifru. mesajele spam de e-mail pot conține link-uri pentru a descărca fișiere de la Dropbox numite «-folder gepackt.exe aplicație.“ După finalizarea procesului de criptare, virusul restartează computerul, care este apoi blocată într-un stadiu incipient de încărcare. Pe ecran apare (poate diferi în aparență), cu mesajul despre atac și două puncte de ghidare:
Un program rău intenționat poate cripta fișiere algoritmi RSA-4096 și AES-256. Acest cod nu poate fi decriptate fără cheia privată care este stocată pe un server de la distanță, la care accesul poate fi obținut numai prin plata unui preț de răscumpărare pentru creatorii virusului.
Cu versiunile anterioare ale experților virus au învățat să facă față și chiar a restabili toate datele mai târziu. O nouă versiune este scris programatori chiar mai înaltă calificare după cum sa menționat de către mass-media. Acum eliminați ar fi extrem de dificil. Pentru a face acest lucru, va trebui să restabiliți setările înregistrările master boot. Dar, chiar dacă utilizatorul poate elimina virusul, fișierele vor fi în continuare criptate, deoarece eliminarea virusului nu oferă transcrieri de fișiere, trebuie doar să eliminați fișierele infecțioase.