Zlonamerni programi lahko okužijo vaš računalnik, ne da bi se tega sploh zavedali, in tiho delali, medtem ko pridobivali podatke, za katerimi iščejo. Po drugi strani pa je zlonamerna programska oprema, kot je ransomware, povsem očitna in se ne trudi skriti svoje prisotnosti.
Odkupna programska oprema je zlonamerni program, ki omejuje dostop do okuženega računalniškega sistema, le da zahteva, da uporabnik plača odkupnino, da si povrne dostop do sistema. Ransomware umazano dejanje izvede na dva različna načina: bodisi šifrira datoteke na sistemskem trdem disku bodisi popolnoma zaklene sistem in prikaže sporočilo, ki od uporabnika zahteva plačilo.
Če ste okuženi in morate vedeti, katera družina zlonamerne programske opreme je šifrirala vaše podatke, lahko to uporabite ID Ransomware da bi to ugotovili. Vse, kar morate storiti, je naložiti okuženo datoteko ali sporočilo, ki ga zlonamerna programska oprema prikazuje na vaš zaslon. ID Ransomware lahko trenutno zazna 55 vrst odkupnih programov, vendar ne ponuja nobenih storitev za obnovitev datotek. Tu je seznam z vso izsiljevalsko programsko opremo, ki jo lahko prepozna:
7ev3n, AutoLocky, BitMessage, Booyah, brazilska Ransomware, BuyUnlockCode, Cerber, CoinVault, Coverton, Crypt0L0cker, CryptoFortress, CryptoHasYou, CryptoJoker, CryptoTorLocker, CryptoWall 2.0, CryptoWall 3.0, CryptoWall 4.0, CryptXXX, CrySiS, CTB-Locker, DMA Locker, ECLR Ransomware, EnCiPhErEd, Hi Prijatelj!, KAKO DECIRATI DATOTEKE, HydraCrypt, Jigsaw, JobCrypter, KeRanger, LeChiffre, Locky, Lortok, Magic, Maktub Locker, MireWare, NanoLocker, Nemucod, O MOJ BOG! Ransomcrypt, PadCrypt, PClock, PowerWare, Radamant, Radamant v2.1, Rokku, Samas, Sanction, Shade, SuperCrypt, Presenečenje, TeslaCrypt 0.x, TeslaCrypt 2.x, TeslaCrypt 3.0, TeslaCrypt 4.0, UmbreCrypt, VaultCrypt
Naložene datoteke se analizirajo glede na bazo podpisov. Rezultati so razvrščeni glede na število najdenih zadetkov med zlonamerno programsko opremo in bazo podatkov. Če je zlonamerna programska oprema prepoznana, se datoteke, ki ste jih naložili, izbrišejo. Ko je vrsta rasomware prepoznana, lahko po imenu grožnje poiščete najnovejše informacije o obnovitvi. Ker si veliko ransomware deli podobne pripone datotek, v nekaterih primerih rezultati niso stoodstotno jasni.
Če rezultatov ni mogoče najti, se naložene datoteke delijo z zaupanja vrednimi analitiki zlonamerne programske opreme za nadaljnjo analizo ali za določitev nove vrste zlonamerne programske opreme. Kar zadeva zaupnost podatkov, ID Ransomware jasno navaja:
Očitno je, da je naš nasvet, da najprej namestite programsko opremo proti zlonamerni programski opremi in se izognete sumljivim spletnim mestom ali datotekam. Priporočamo brezplačno BitDefender BDAntiRansomware.
