You are here:Главная»Копилка советов»Интернет»Новый вымогатель Kangaroo активизировался в интернете
Среда, 30 ноября 2016 17:17

Новый вымогатель Kangaroo активизировался в интернете

Программа Kangaroo Программа Kangaroo

Новая вредоносная программа зафиксирована в интернете. Утилита шифрует файлы на жестком диске компьютера. При включении появляется окно «шифровальщика» и в Windows зайти сложно. Название нового вируса Kangaroo.

Как работает программа

Эксперты узнали источники компьютерной заразы. Это компания, создавшая Apocalyps. Программное обеспечение с его аналогами Fabiansomware и Esmeralda блокируют вход в Windows. За восстановление доступа «вымогает» деньги. Лишь после внесения суммы файлы расшифровываются.

О проблеме пользователь узнает из появившегося на экране сообщения. Kangaroo свои «щупальца» запускает и в реестр ПК, о чем свидетельствует дополнительное предупреждение. Попытка запустить операционную систему чрез диспетчер задач безуспешны.

«Подхватить» в глобальной сети ПО нельзя. Распространяют программу вручную, взламывая компьютеры жертв и для внедрения шифровальщика применяют Remote Desktop.

Расширения обработанных файлов изменяются на crypted_file.

Разблокировка Kangaroo

Для работы на компьютер и включения операционной системы нужно нажать Alt + F4. Другой вариант - загрузить Windows в безопасном режиме. Однако эти действия не решат проблему. Файлы будут закодированы. Чтобы разблокировать, нужно вносить выкуп. Пока спасения от расшифровки нет.

Источник фото Майл ру

 

Прочитано 285 раз

Оставить комментарий