DMR64 ransomware


Conosciuto inoltre come: DMR64 virus
Tipo: Ransomware
Distribuzione: Basso
Livello di danno:Alto

Cos'è DMR64 ?

Scoperto da MalwareHunterTeam, DMR64 è un programma dannoso, classificato come ransomware. Crittografa i dati dei dispositivi infetti e richiede un riscatto da pagare per la decrittazione. Durante il processo di crittografia, tutti i file interessati vengono rinominati utilizzando questo modello - "[id = victim's_ID] nome_file originale.DMR64"; il modello è costituito da una stringa di caratteri che rappresenta l'ID univoco, il nome file originale e l'estensione ".DMR64". Ad esempio, un file come "1.jpg" appare come simile a "[id = 1E857D00] 1.jpg.DMR64" e così via per tutti i file compromessi. Al termine di questo processo, DMR64 crea un'applicazione HTML - "!!! LEGGI QUESTO !!!. Hta", che contiene la nota di riscatto.