Dharma Ransomware

Dharma Ransomware-Beschreibung

Typ: Ransomware

Die Dharma Ransomware ist ein Verschlüsselungs-Ransomware-Trojaner, mit dem Computerbenutzer erpresst werden. Es gab weltweit zahlreiche Computer, die mit der Dharma Ransomware infiziert wurden. Die Dharma Ransomware scheint nur auf die Verzeichnisse im Benutzerverzeichnis unter Windows abzuzielen, wobei verschlüsselte Dateien das Suffix [bitcoin143@india.com] .dharma erhalten, das am Ende jedes Dateinamens hinzugefügt wird. Varianten der Dharma Ransomware haben manchmal keine Lösegeldnotiz. Die Dharma Ransomware verhindert nicht, dass der betroffene Computer ordnungsgemäß funktioniert. Jedes Mal, wenn eine Datei zu den Zielverzeichnissen hinzugefügt wird, wird sie verschlüsselt, es sei denn, die Dharma Ransomware-Infektion wird entfernt.

Die Dharma Ransomware kann ihren Namen ändern

Einige Computerbenutzer haben berichtet, dass die Datei, die zur Bereitstellung der Dharma Ransomware verwendet wird, möglicherweise auch den Namen "skanda.exe" trägt, obwohl dies von der Variante abhängt, die für den Angriff verwendet wird. Sobald die Dharma Ransomware eine Datei verschlüsselt hat, kann sie von den Anwendungen des Opfers erst gelesen werden, wenn sie entschlüsselt ist. Um die von der Dharma Ransomware betroffenen Dateien zu entschlüsseln, ist leider der Entschlüsselungsschlüssel erforderlich, den die für die Dharma Ransomware verantwortlichen Personen aufbewahren, bis das Opfer ein Lösegeld zahlt. Eine andere Variante der Dharma Ransomware ist in einem Ordner namens "opFirlma" enthalten, der die Anwendung "plinck.exe" enthielt. Es ist sehr wahrscheinlich, dass diese zufällig generiert werden. Einige Varianten der Dharma Ransomware enthalten eine Lösegeldnotiz in einer Textdatei mit dem Namen "README.txt", die die folgende Meldung enthält:

'BEACHTUNG!
Im Moment ist Ihr System nicht geschützt.
Wir können es reparieren und Dateien wiederherstellen.
So stellen Sie das System wieder her: Schreiben Sie an diese Adresse:
bitcoin143@india.com '

Wie die Dharma Ransomware-Infektion funktioniert

PC-Sicherheitsanalysten vermuten, dass die Dharma Ransomware eine der vielen Varianten der berüchtigten Crysis Ransomware- Familie ist, die seit Sommer 2016 für zahlreiche Angriffe verantwortlich war. Die Dharma Ransomware und ihre Varianten scheinen mithilfe beschädigter E-Mail-Anhänge verbreitet zu werden, die häufig ausgenutzt werden Schwachstellen in Makros auf dem Computer des Opfers. Es ist möglich, dass sich die Dharma Ransomware noch in der Entwicklung befindet, da einige Beispiele der Dharma Ransomware unvollständig zu sein scheinen und häufig keine Lösegeldnotizen oder andere Grundfunktionen dieser Angriffe enthalten. Die Dharma Ransomware-Infektion ist ziemlich typisch für diese Verschlüsselungs-Ransomware-Angriffe. Die Dharma Ransomware verwendet die AES-256-Verschlüsselung, um die Daten des Opfers zu übernehmen und Computerbenutzer daran zu hindern, auf ihre Dateien zuzugreifen. Die Dharma Ransomware-Angriffe zielen auf die folgenden Verzeichnisse ab:

  • % UserProfile% \ Desktop
  • % UserProfile% \ Downloads
  • % UserProfile% \ Documents
  • % UserProfile% \ Pictures
  • % UserProfile% \ Music
  • % UserProfile% \ Videos

Umgang mit der Dharma Ransomware

PC-Sicherheitsanalysten raten Computerbenutzern dringend davon ab, das Lösegeld für Dharma Ransomware zu zahlen. Es ist sehr unwahrscheinlich, dass die für die Dharma Ransomware verantwortlichen Personen die Mittel zum Entschlüsseln der infizierten Dateien bereitstellen, insbesondere im Fall der Dharma Ransomware, die sich eindeutig noch in der Entwicklung befindet. In der Tat ist es ebenso wahrscheinlich, dass die Personen, die für den Dharma Ransomware-Angriff verantwortlich sind, das Opfer einfach auffordern, mehr Geld zu zahlen oder die Anfragen des Opfers einfach zu ignorieren.

Wie bei den meisten Verschlüsselungs-Ransomware-Trojanern besteht die beste Lösung für den Angriff darin, Schritte zu unternehmen, um ein gutes Sicherungssystem einzurichten. Auf diese Weise können sich Computerbenutzer von einem Dharma Ransomware-Angriff erholen, indem sie ihre Dateien aus der Sicherungskopie wiederherstellen, ohne das Lösegeld bezahlen zu müssen. Wenn Dateisicherungen zu einer regelmäßigen und weit verbreiteten Praxis werden, werden Angriffe wie die Dharma Ransomware wahrscheinlich nicht mehr existieren, da die für diese Bedrohungen verantwortlichen Personen Computerbenutzer nicht mehr dazu zwingen können, das Lösegeld zu zahlen, um wieder Zugriff darauf zu erhalten ihre eigenen Dateien. Malware-Analysten raten Computerbenutzern außerdem, beim Umgang mit E-Mails vorsichtig zu sein, da sich die Dharma Ransomware möglicherweise durch beschädigte E-Mail-Anhänge verbreitet.

Technische Informationen

Screenshots und andere Bilder

SpyHunter erkennt und entfernt Dharma Ransomware

Deatils zum Dateisystem

Dharma Ransomware erstellt die folgende(n) Datei(en):
# Dateiname MD5 Zahl der erkannten Elemente
1 Info.hta ce5451a17a72300ed0f75e3d8de29708 36
2 Info.hta 58a93aa9dcbd009d4069b65c54bcd80f 35
3 Info.hta bdc3fca6533c4b1bccc953e7b02137d4 33
4 Info.hta 53e186e8ec9c89845580515b57f42645 31
5 Info.hta 0d4f31aed025f9bb79b93cc87160438e 31
6 Info.hta 052913d7a6a09437d38d00d747887966 27
7 Info.hta 82677bdaa1ffd8b2711deaf20e901e12 19
8 Info.hta 8a220990e2b0777f21bd4f67e7579196 17
9 Info.hta bca4f4c05300a60d4f8ce9822ae252bb 17
10 Info.hta 940ce88a73a6a09056ef8485adf9a251 17
11 Info.hta 9b8ff0f3c4a29d9f7e469df6ed26e876 16
12 Info.hta afe42573db1509a8af29d322ac68a212 15
13 Info.hta 46c2099abfb5bf6232a4cebd4c6315aa 15
14 Info.hta c67cfb21a35d0f0d87695cec41091955 15
15 Info.hta 34cab96384ec9ced3bf3622ad28c3a64 15
16 Info.hta 92e58f01a7f258403672f6e9409bf9ba 15
17 Info.hta 1b8e9834e05471e504f75eae50ade90d 13
18 Info.hta 0c9c7d1ecf357c70af0836064885faea 12
19 Info.hta 20abbe33e018ca4cd97e41f8cb82bb2d 12
20 Info.hta 0b707f178039ee3e199c9b46c0f25467 12
21 Info.hta 65f5f994d7f36f7ed60eb4e812300f05 12
22 Info.hta 6dddb8c4f20b570a0200beca9bb1f7f2 12
23 Info.hta 7ee01de4ec71ba5f66d959faca1af8fa 11
24 payload.exe d1487253cee49b68aebae1481e34f8fd 11
25 1801.exe 44d550f8ac8711121fe76400727176df 3
26 file.exe 0bac30f9c6da0ca96dc28d658ec2ecf4 2
27 file.exe b84e41893fa55503a84688b36556db05 1
Weitere Dateien

Verbundener Beitrag

Haftungsausschluss der Webseite

Enigmasoftware.com ist nicht mit den in diesem Artikel genannten Malware-Erstellern oder -Distributoren verbunden, gesponsert oder zu diesen gehörend. Dieser Artikel sollte NICHT verwechselt oder in irgendeiner Weise mit der Werbung oder Billigung von Malware in Verbindung gebracht werden. Unsere Absicht ist es, Informationen in diesem Artikel bereitzustellen, die Computerbenutzern zeigen, wie sie mithilfe von SpyHunter und/oder manuellen Enfernungsanweisungen Malware erkennen und letztendlich von ihrem Computer entfernen können.

Dieser Artikel wird "wie besehen" bereitgestellt und darf nur zu Bildungszwecken verwendet werden. Wenn Sie den Anweisungen in diesem Artikel folgen, stimmen Sie dem Haftungsausschluss zu. Wir übernehmen keine Garantie dafür, dass dieser Artikel Ihnen hilft, die Malware-Bedrohungen auf Ihrem Computer vollständig zu entfernen. Spyware wird regelmäßig geändert. Daher ist es schwierig, einen infizierten Computer manuell zu reinigen.