Dharma Ransomware

Dharma Ransomware-Beschreibung

Die Dharma Ransomware ist ein Verschlüsselungs-Ransomware-Trojaner, mit dem Computerbenutzer erpresst werden. Es gab weltweit zahlreiche Computer, die mit der Dharma Ransomware infiziert wurden. Die Dharma Ransomware scheint nur auf die Verzeichnisse im Benutzerverzeichnis unter Windows abzuzielen, wobei verschlüsselte Dateien das Suffix [bitcoin143@india.com] .dharma erhalten, das am Ende jedes Dateinamens hinzugefügt wird. Varianten der Dharma Ransomware haben manchmal keine Lösegeldnotiz. Die Dharma Ransomware verhindert nicht, dass der betroffene Computer ordnungsgemäß funktioniert. Jedes Mal, wenn eine Datei zu den Zielverzeichnissen hinzugefügt wird, wird sie verschlüsselt, es sei denn, die Dharma Ransomware-Infektion wird entfernt.

Die Dharma Ransomware kann ihren Namen ändern

Einige Computerbenutzer haben berichtet, dass die Datei, die zur Bereitstellung der Dharma Ransomware verwendet wird, möglicherweise auch den Namen "skanda.exe" trägt, obwohl dies von der Variante abhängt, die für den Angriff verwendet wird. Sobald die Dharma Ransomware eine Datei verschlüsselt hat, kann sie von den Anwendungen des Opfers erst gelesen werden, wenn sie entschlüsselt ist. Um die von der Dharma Ransomware betroffenen Dateien zu entschlüsseln, ist leider der Entschlüsselungsschlüssel erforderlich, den die für die Dharma Ransomware verantwortlichen Personen aufbewahren, bis das Opfer ein Lösegeld zahlt. Eine andere Variante der Dharma Ransomware ist in einem Ordner namens "opFirlma" enthalten, der die Anwendung "plinck.exe" enthielt. Es ist sehr wahrscheinlich, dass diese zufällig generiert werden. Einige Varianten der Dharma Ransomware enthalten eine Lösegeldnotiz in einer Textdatei mit dem Namen "README.txt", die die folgende Meldung enthält:

'BEACHTUNG!
Im Moment ist Ihr System nicht geschützt.
Wir können es reparieren und Dateien wiederherstellen.
So stellen Sie das System wieder her: Schreiben Sie an diese Adresse:
bitcoin143@india.com '

Wie die Dharma Ransomware-Infektion funktioniert

PC-Sicherheitsanalysten vermuten, dass die Dharma Ransomware eine der vielen Varianten der berüchtigten Crysis Ransomware- Familie ist, die seit Sommer 2016 für zahlreiche Angriffe verantwortlich war. Die Dharma Ransomware und ihre Varianten scheinen mithilfe beschädigter E-Mail-Anhänge verbreitet zu werden, die häufig ausgenutzt werden Schwachstellen in Makros auf dem Computer des Opfers. Es ist möglich, dass sich die Dharma Ransomware noch in der Entwicklung befindet, da einige Beispiele der Dharma Ransomware unvollständig zu sein scheinen und häufig keine Lösegeldnotizen oder andere Grundfunktionen dieser Angriffe enthalten. Die Dharma Ransomware-Infektion ist ziemlich typisch für diese Verschlüsselungs-Ransomware-Angriffe. Die Dharma Ransomware verwendet die AES-256-Verschlüsselung, um die Daten des Opfers zu übernehmen und Computerbenutzer daran zu hindern, auf ihre Dateien zuzugreifen. Die Dharma Ransomware-Angriffe zielen auf die folgenden Verzeichnisse ab:

  • % UserProfile% \ Desktop
  • % UserProfile% \ Downloads
  • % UserProfile% \ Documents
  • % UserProfile% \ Pictures
  • % UserProfile% \ Music
  • % UserProfile% \ Videos

Umgang mit der Dharma Ransomware

PC-Sicherheitsanalysten raten Computerbenutzern dringend davon ab, das Lösegeld für Dharma Ransomware zu zahlen. Es ist sehr unwahrscheinlich, dass die für die Dharma Ransomware verantwortlichen Personen die Mittel zum Entschlüsseln der infizierten Dateien bereitstellen, insbesondere im Fall der Dharma Ransomware, die sich eindeutig noch in der Entwicklung befindet. In der Tat ist es ebenso wahrscheinlich, dass die Personen, die für den Dharma Ransomware-Angriff verantwortlich sind, das Opfer einfach auffordern, mehr Geld zu zahlen oder die Anfragen des Opfers einfach zu ignorieren.

Wie bei den meisten Verschlüsselungs-Ransomware-Trojanern besteht die beste Lösung für den Angriff darin, Schritte zu unternehmen, um ein gutes Sicherungssystem einzurichten. Auf diese Weise können sich Computerbenutzer von einem Dharma Ransomware-Angriff erholen, indem sie ihre Dateien aus der Sicherungskopie wiederherstellen, ohne das Lösegeld bezahlen zu müssen. Wenn Dateisicherungen zu einer regelmäßigen und weit verbreiteten Praxis werden, werden Angriffe wie die Dharma Ransomware wahrscheinlich nicht mehr existieren, da die für diese Bedrohungen verantwortlichen Personen Computerbenutzer nicht mehr dazu zwingen können, das Lösegeld zu zahlen, um wieder Zugriff darauf zu erhalten ihre eigenen Dateien. Malware-Analysten raten Computerbenutzern außerdem, beim Umgang mit E-Mails vorsichtig zu sein, da sich die Dharma Ransomware möglicherweise durch beschädigte E-Mail-Anhänge verbreitet.

Technische Informationen

Deatils zum Dateisystem

Dharma Ransomware erstellt die folgende(n) Datei(en):
# Dateiname Größe MD5 Zahl der erkannten Elemente
1 %APPDATA%Info.hta 13,635 44d93d15807455a527283c6fedf65762 556
2 %ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\Startup\Information.hta 13,637 d0f94ea59e72e62ea6e6f058a5bba1a7 301
3 %SystemDrive%\Users\marcos\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Payload00.exe 335,665 faccdfb32516a9c2dbe714a73712b764 104
4 %ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\Startup\Inf.hta 13,641 1bf867566ccfc201dcf9688a9a21d80b 46
5 %WINDIR%\System32\Payload_c.exe 399,666 c001d4d8732a4613fec008770b0fa9bc 31
6 %SystemDrive%\Users\db2admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Payload5.exe 278,318 b097e84cd3abd15f564f1e0b77cb2d50 26
7 %SystemDrive%\Users\Oficina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Payload.exe 357,887 03ab0fb5eeeb8424cd921127f13ad52c 25
8 %WINDIR%\System32\inter2811_bandugan_1.exe 332,800 703c42e5456731444cf68cc27fdfbe96 24
9 %SystemDrive%\Users\postgres\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\setap_c.exe 296,241 e1f72b51728198f2320b8fa7e95244e9 21
10 %SystemDrive%\Users\amit\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\explorer.exe 224,308 674bfb3719ce1b9d30dd906c20251090 20
11 %APPDATA%setap28.exe 310,581 1e1bf7697917466739cb5d8c9b31f7d3 19
12 %SystemDrive%\Users\contabilidad\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Payload(1)_c.exe 214,322 7fb036338464c8dcf226c8b269227b65 17
13 %SystemDrive%\Users\Sergio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Payload2.exe 338,197 a9f94a2a8501bf15d8ac1eef95cce3e4 16
14 %SystemDrive%\Users\CANTERA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Payload0.exe 324,400 17bf92deca1953c6ebf2aafb5bf8ebf1 15
15 %SystemDrive%\Users\lachlan\AppData\Roaming\setap30.exe 303,413 eb39803ca6b4540d3001562e07e30ed7 10
16 %SystemDrive%\Users\johann\AppData\Roaming\Payload31.exe 326,513 db2a372dfcaa0dbba4aaff2eaeb5e516 9
17 %SystemDrive%\Users\server\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Payload30.exe 343,308 f6fafa7b9508f9f03ed6c8e4f43f3bb4 8
18 %SystemDrive%\Users\TEMP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Payload12.exe 343,856 d8f6ff36e853b4ea86b7d8b771ea2a89 8
19 %SystemDrive%\Users\Bureau\AppData\Roaming\payload_CHKS26_c.exe 378,193 52d740c82f8d0437cf877d688c7a91a7 8
20 %SystemDrive%\Users\alough\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Payloadn_c.exe 344,064 8d88bb7595cc40e311740c9487684020 7
21 %SystemDrive%\Users\KRISHNA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Payload03.exe 337,711 cdc19024a2e99c62987dc2c29b7c4322 7
22 %SystemDrive%\Users\Matthew\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\setap00.exe 235,860 5c2fda3a416193055cc02a6cc6876ca7 3
23 %SYSTEMDRIVE%\users\mary\desktop\1801.exe 399,872 44d550f8ac8711121fe76400727176df 3
24 setap2.exe 238,080 0c4a4b52238ea12c27a9ec657cace53f 2
25 file.exe 375,296 56823c9b1a3f5eb2dd1d41d34d9894b4 0
Weitere Dateien

Verbundener Beitrag

Haftungsausschluss der Webseite

Enigmasoftware.com ist nicht mit den in diesem Artikel genannten Malware-Erstellern oder -Distributoren verbunden, gesponsert oder zu diesen gehörend. Dieser Artikel sollte NICHT verwechselt oder in irgendeiner Weise mit der Werbung oder Billigung von Malware in Verbindung gebracht werden. Unsere Absicht ist es, Informationen in diesem Artikel bereitzustellen, die Computerbenutzern zeigen, wie sie mithilfe von SpyHunter und/oder manuellen Enfernungsanweisungen Malware erkennen und letztendlich von ihrem Computer entfernen können.

Dieser Artikel wird "wie besehen" bereitgestellt und darf nur zu Bildungszwecken verwendet werden. Wenn Sie den Anweisungen in diesem Artikel folgen, stimmen Sie dem Haftungsausschluss zu. Wir übernehmen keine Garantie dafür, dass dieser Artikel Ihnen hilft, die Malware-Bedrohungen auf Ihrem Computer vollständig zu entfernen. Spyware wird regelmäßig geändert. Daher ist es schwierig, einen infizierten Computer manuell zu reinigen.

Hinterlasse eine Antwort

Bitte verwenden Sie NICHT dieses Kommentarsystem für Support oder Zahlungsfragen. Für technische Supportanfragen zu SpyHunter wenden Sie sich bitte direkt an unser technisches Support-Team, indem Sie über SpyHunter ein Kunden-Support-Ticket öffnen. Für Rechnungsprobleme, leiten Sie bitte zu unserer "Rechnungsfragen oder Probleme?" Seite weiter. Für allgemeine Anfragen (Beschwerden, rechtliche Fragen, Presse, Marketing, Copyright) besuchen Sie unsere Seite "Anfragen und Feedback".


HTML ist nicht erlaubt.

Von GoldSparrow in Ransomware
Übersetzen Sie in: English Chinese (Simplified) Chinese (Traditional) Danish Dutch Español French Italian Português Russian
Threat Scorecard
?
The ESL Threat Scorecard is an assessment report that is given to every malware threat that has been collected and analyzed through our Malware Research Center. The ESL Threat Scorecard evaluates and ranks each threat by using several metrics such as trends, incidents and severity over time.

In addition to the effective scoring for each threat, we are able to interpret anonymous geographic data to list the top three countries infected with a particular threat. The data used for the ESL Threat Scorecard is updated daily and displayed based on trends for a 30-day period. The ESL Threat Scorecard is a useful tool for a wide array of computer users from end users seeking a solution to remove a particular threat or security experts pursuing analysis and research data on emerging threats.

Each of the fields listed on the ESL Threat Scorecard, containing a specific value, are as follows:

Ranking: The current ranking of a particular threat among all the other threats found on our malware research database.

Threat Level: The level of threat a particular computer threat could have on an infected computer. The threat level is based on a particular threat's behavior and other risk factors. We rate the threat level as low, medium or high. The different threat levels are discussed in the SpyHunter Risk Assessment Model.

Infected Computer: The number of confirmed and suspected cases of a particular threat detected on infected computers retrieved from diagnostic and scan log reports generated by SpyHunter's Spyware Scanner.

% Change: The daily percent change in the frequency of infected computers of a specific threat. The formula for percent changes results from current trends of a specific threat. An increase in the rankings of a specific threat yields a recalculation of the percentage of its recent gain. When a specific threat's ranking decreases, the percentage rate reflects its recent decline. For a specific threat remaining unchanged, the percent change remains in its current state. The % Change data is calculated and displayed in three different date ranges, in the last 24 hours, 7 days and 30 days. Next to the percentage change is the trend movement a specific malware threat does, either upward or downward, in the rankings. Each level of movement is color coded: a green up-arrow (∧) indicates a rise, a red down-arrow (∨) indicates a decline, and a brown equal symbol (=) indicates no change or plateaued.

Top 3 Countries Infected: Lists the top three countries a particular threat has targeted the most over the past month. This data allows computer users to track the geographic distribution of a particular threat throughout the world.
Threat Level: 10
Infected Computers: 25,831