Aflați despre ransomware-ul Pumas

Acest articol vă va oferi informații de bază despre malware Pumas, precum și cum să eliminați complet acest malware. Urmați instrucțiunile de eliminare a ransomware menționate la sfârșitul articolului.

Pumas este numele unui virus creat pentru a cripta fișierele dvs. După ce au fost criptate, fișierele vor fi atașate cu extensia .pumas la sfârșit. Mai exact, fișierele dvs. vor fi blocate atât cu algoritmi de criptare AES de calitate militară, cât și cu algoritmi de criptare RSA pe 1024 de biți . Malware Pumas vă va cripta datele și, odată finalizat, vă va cere să plătiți pentru a restaura acele fișiere. Aceasta este o formă de instalare a unui ransomware care a devenit foarte populară în ultimii ani.

• 5 algoritmi de criptare populari pe care ar trebui să-i cunoașteți

Pumas ransomware

• Informații de bază despre malware Pumas
• Metoda de răspândire a programelor spion Pumas
• Informații detaliate despre programul spion Pumas
• Procesul de criptare a fișierelor malware Pumas
• Cum să eliminați virusul Pumas Ransomware și să recuperați fișierele .pumas

Informații de bază despre malware Pumas

Metoda de răspândire a programelor spion Pumas

Acest program spion Pumas se poate răspândi în multe moduri diferite prin Internet, dar în principal prin instrumente de e-mail. Când executați accidental fișiere care conțin programe spion Pumas, sistemul dvs. computer va fi complet infectat.

În plus, malware-ul Pumas poate fi distribuit și pe rețelele sociale ( rețele sociale ) și pe diverse servicii de partajare a fișierelor. Software-ul gratuit găsit pe site-urile web neoficiale este, de asemenea, un instrument util pentru răspândirea codului rău intenționat, inclusiv Pumas. În cazul în care, după ce descărcați un fișier pe computer, nu deschideți acel fișier imediat. Mai întâi ar trebui să le scanați cu un instrument de securitate și să verificați dimensiunea și semnătura lor pentru a vedea dacă există ceva neobișnuit. Vă rugăm să consultați articolul nostru „ Cum să recunoașteți un computer infectat cu un virus cu 10 semne caracteristice ” pentru a înțelege informațiile necesare pentru această situație.

Informații detaliate despre programul spion Pumas

După cum am menționat, Pumas este un virus care criptează fișierele și va afișa pe ecranul computerului o fereastră cu instrucțiuni despre cum să transferați bani către hacker. Pe scurt, șantajerii vor să plătiți o răscumpărare pentru recuperarea fișierelor criptate.

Mai periculos, malware Pumas poate crea intrări în Registrul Windows pentru a „parazita” sistemul mai permanent și mai puternic, precum și să poată porni sau inhiba diverse procese în mediul Windows. .

Odată criptate, fișierele cu virus Pumas plasează o notă de răscumpărare într-un fișier numit „! Readme.txt”. Puteți vedea conținutul notei de răscumpărare din captura de ecran de mai jos:

Concret, conținutul acestei notificări este următorul:

Bazele de date, fișierele, imaginile, documentele și alte fișiere importante sunt criptate și au extensia: .pumas. Singura modalitate de a recupera fișiere este să achiziționați software de decriptare și chei private unice.

După achiziționarea software-ului de decriptare și a cheilor private, puteți decripta singur software-ul, introduceți cheia privată unică pe care tocmai ați achiziționat-o și vă va ajuta să decriptați toate datele.

Numai noi vă putem oferi această cheie și numai noi vă putem restaura fișierele.

Dacă este necesar, ne puteți contacta prin e-mail pumarestore@india.com, ne puteți trimite ID-ul dvs. personal și așteptați să primim instrucțiuni suplimentare.

Dacă tot nu credeți că vă putem decripta fișierele, ne puteți trimite orice 1 până la 3 fișiere criptate (dimensiunea nu poate fi prea mare) și vi le vom trimite înapoi. dvs. fișierele sunt exact ca cele originale, complet GRATUIT .

Reducere de 50% dacă ne contactați în 72 de ore după ce fișierele dvs. sunt criptate.

Adresa de e-mail pentru a ne contacta:

pumarestore@india.com

A doua adresă de e-mail pentru a ne contacta:

BM-2cXonzj9ovn5qdX2MrwMK4j3qCquXBKo4h@bitmessage.ch

Id-ul dvs. personal:

0082h9uE76AxDjXNxBHGyUH4cnmWz8r5WOrN4VGu9eJ

După cum puteți vedea, adresele de e-mail ale șantajatorilor sunt:

BM-2cXonzj9ovn5qdX2MrwMK4j3qCquXBKo4h@bitmessage.ch

pumarestore@india.com

Pe scurt, notele Pumas spyware spun că fișierele dvs. sunt criptate. Vi se cere să plătiți o răscumpărare pentru a vă recupera fișierele. De fapt, psihologia generală a majorității oamenilor în acest caz este confuzia și disponibilitatea de a plăti răscumpărarea, mai ales când fișierele criptate conțin date importante. Cu toate acestea, indiferent cât de rea este situația, amintiți-vă că NU ar trebui să plătiți nicio răscumpărare. Ce faceți pentru a vă asigura că fișierele dvs. vor fi restaurate după ce ați plătit răscumpărarea, când natura oamenilor care provoacă această situație sunt escroci profesioniști! În plus, oferirea de bani infractorilor cibernetici îi va ajuta doar să creeze mai multe programe malware sau să continue să comită alte acte criminale.

Procesul de criptare a fișierelor malware Pumas

Până acum, ceea ce știm despre procesul de criptare al software-ului ransomware Pumas este că fiecare fișier după ce a fost criptat cu succes va avea o extensie .pumas.

Algoritmii de criptare utilizați pentru a bloca fișierele sunt AES și RSA pe 1024 de biți.

Mai jos este o listă de tipuri de fișiere vizate în mod obișnuit de Pumas, o listă care va fi actualizată pe măsură ce devin disponibile noi rapoarte despre această problemă:

• Fișier audio
• Fișiere video
• Dosar document
• Fișier imagine
• Fisier de rezerva
• Fișierul conține informații de conectare, bancare, financiare...

Criptovirusul Pumas poate fi setat pentru a șterge toate copiile Shadow Volume din sistemul de operare Windows cu ajutorul următoarei comenzi:

→vssadmin.exe șterge umbrele /all /Quiet

În cazul în care comanda de mai sus este executată, procesul de criptare va fi efectuat mai eficient. Acest lucru se datorează faptului că această comandă va elimina metodele de recuperare a datelor. Dacă computerul dvs. este infectat cu acest ransomware și fișierele dvs. sunt blocate, citiți în continuare pentru a afla cum vă puteți restabili fișierele la normal.

Cum să eliminați virusul Pumas Ransomware și să recuperați fișierele .pumas

Dacă computerul dvs. este, din păcate, infectat cu virusul ransomware Pumas, ar trebui să aveți o anumită experiență în eliminarea programelor malware. Pe scurt, ar trebui să eliminați acest software cât mai repede posibil înainte ca acesta să aibă șansa să devină mai puternic și să infecteze alte computere.

Consultați articolul „ Eliminați complet software-ul rău intenționat (malware) de pe computerele cu Windows 10 ” pentru instrucțiuni specifice.

Mai sus sunt informațiile pe care trebuie să le știți despre software-ul de spionaj Pumas. Succes în construirea unui sistem de securitate puternic pentru tine!

Vezi mai mult

• Eliminarea virușilor comenzilor rapide nu a fost niciodată atât de simplă
• Cum să utilizați Trend Micro RansomBuster pentru a bloca ransomware
• Cum să știi dacă un fișier este identificat greșit ca conține cod rău intenționat?
• De ce instrumentele de securitate pun doar în carantină și nu șterg conținutul infectat cu viruși?
• Cu cele 15 instrumente gratuite de decodare ransomware de la NMR, nu va mai trebui să plătiți răscumpărare pentru fișiere