Dernier rapport de recherche sur DolphinTear Ransomware
DolphinTear Ransomware (également connu sous le nom de .DOLPHINE Extension Virus) est construit en utilisant la plate-forme HiddenTear. Vous avez peut-être entendu dire que HiddenTear était un projet éducatif et téléchargé sur le Github par un programmeur nommé Utku Sen. Aujourd'hui, les acteurs de la menace utilisent ce portail pour développer des variétés de virus Ransomware et Virus Encodeurs. Tout d'abord, le virus DolphinTear a été détecté sur plusieurs ordinateurs exécutant le système d'exploitation Windows au cours de la première semaine de juin 2017. Au cours de l'analyse approfondie, nous n'avons trouvé aucune signature numérique ni aucun nom d'utilisateur. On dirait qu'il est développé par des acteurs de la menace très expérimentés. Nous avons constaté que la plupart des cas en Allemagne indiquaient les attaques DolphinTear Ransomware. Le ransomware génère un fichier de message de rançon entièrement écrit en langue allemande. Par conséquent, il est possible que ses développeurs puissent être originaires d'Allemagne. De manière significative, la note indique que "les fichiers ont été chiffrés avec I-AM-A-DOLPHIN". En outre, il convient de mentionner que l'encodeur DolphinTear utilise un chiffrement personnalisé AES-256 pour générer vos fichiers importants et générer une clé privée et publique de 256 bits clé.
Vous devez vous rappeler que DolphinTear Ransomware supprime le fichier de note de rançon nommé «LIES_MICH.txt», qui signifie «READ_ME.txt» sur un bureau compromis et également dans quelques dossiers contenant des fichiers d'extension «.DOLPHIN». Après avoir lu sa note, nous avons appris qu'il ne fournit aucun canal ou source pour communiquer avec les développeurs (acteurs de la menace). En d'autres termes, il n'y avait aucune information liée à leur adresse e-mail privée ou aux sites ONION. Cependant, nous pensons que le programme encodeur de fichiers DolphinTear doit être en phase de développement. Actuellement, le ransomware est livré aux victimes potentielles. Le ransomware vise spécifiquement à cibler des ordinateurs fonctionnant sur des architectures 32 bits. Mais il est possible qu'il puisse envahir des architectures 64 bits aussi. Les vendeurs AV ont découvert les objets suivants associés à DolphinTear Ransomware:
- -Ransom_HIDDENTEARDOLPHIN.A
- -Ransomware-FTD! 702C31F7C80A
- -Trojan.Agent! Gzn12SgUOAk
- -Trojan.Ransom.DolphinTear
- -MSIL / Cryptear.A! Tr
- -Ransom: MSIL / Ryzerlo.A
- -Ransom_GENTEAR.SM
Prévention de l'infection DolphinTear Ransomware
Si vous maintenez un logiciel de sécurité multi-couches installé et à jour avec tout sur votre système, vous pouvez vous attendre à une protection instantanée contre le ransomware et d'autres menaces. De plus, vous devez éviter de cliquer deux fois sur les pièces jointes et les liens sombres. Plus important encore, vous devez éviter d'installer des mises à jour trojanized de sources certainement redirigées. Habituellement, cette source fournit des variétés d'infection. Lors du téléchargement de fichiers à partir de sites Torrent, vous devez désélectionner les fichiers indésirables / suspects avant de procéder au téléchargement. De cette façon, vous pouvez garder votre ordinateur en sécurité.
Enfin, nous vous recommandons de supprimer DolphinTear Ransomware et de récupérer les fichiers d'extension '.DOLPHIN' en utilisant les lignes directrices suivantes:
Cliquez ici pour télécharger gratuitement DolphinTear Ransomware Scanner
Comment faire pour supprimer DolphinTear Ransomware Virus manuellement
Etape 1: Pour supprimer cette infection ransomware méchant, vous devez avoir à redémarrer votre ordinateur en toute sécurité avec la mise en réseau pour assurer le suivi des méthodes de repos.
- Redémarrez votre ordinateur et maintenez la touche F8 en continu.
- Vous trouverez l’option Boot Advance sur votre écran d’ordinateur.
- Sélectionnez Mode sans échec avec l’option réseau à l’aide des touches fléchées.
- Connectez votre ordinateur avec un compte administrateur.
Étape 2: Étape tous les processus DolphinTear Ransomware liés
- Appuyez sur les touches Windows + R ensemble pour ouvrir Run Box.
- Tapez “taskmgr” et cliquez sur OK ou Hit bouton Enter.
- Maintenant, allez à l’onglet Processus et découvrir processus lié DolphinTear Ransomware.
- Cliquez sur le bouton Terminer le processus pour arrêter ce processus en cours d’exécution.
Étape 3: Restaurer votre PC Windows Pour les paramètres d’usine
Restauration du système Windows XP
- Ouvrez une session Windows en tant qu’administrateur.
- Cliquez sur Démarrer> Tous les programmes> Accessoires.
- Trouver Outils système et cliquez sur Restauration du système.
- Sélectionnez Restaurer mon ordinateur à une heure antérieure, puis cliquez sur Suivant.
- Choisissez un point de restauration lorsque le système n’a pas été infecté et cliquez sur Suivant.
Restauration du système Windows 7 / Vista
- Aller au menu Démarrer et de trouver la restauration dans la zone de recherche.
- Maintenant, sélectionnez l’Option Restauration du système à partir des résultats de recherche.
- De la fenêtre Restauration du système, cliquez sur le bouton Suivant.
- Maintenant, sélectionnez un points de restauration lorsque votre PC n’a pas été infecté.
- Cliquez sur Suivant et suivez les instructions.
Restauration du système Windows 8
- Aller à la boîte de recherche et tapez Panneau de configuration.
- Sélectionnez Panneau de configuration et de l’option de récupération ouverte.
- Maintenant Sélectionnez Open System Restore option.
- Découvrez tout point récente restauration lorsque votre PC n’a pas été infecté.
- Cliquez sur Suivant et suivez les instructions.
Restauration du système de Windows 10
- Clic droit sur le menu Démarrer et sélectionnez Panneau de configuration.
- Ouvrez le Panneau de configuration et savoir l’option de récupération.
- Sélectionnez Recovery> Open System Restore> Suivant.
- Choisissez un point avant l’infection Suivant> Terminer la restauration.
Espérons que ces étapes manuelles vous aider à supprimer avec succès l’infection DolphinTear Ransomware de votre ordinateur. Si vous avez effectué toutes les étapes manuelles ci-dessus et ne peut toujours pas accéder à vos fichiers ou ne pouvez pas supprimer cette infection ransomware méchant de votre ordinateur, vous devez choisir un outil de suppression de logiciels malveillants puissant. Vous pouvez facilement supprimer ce virus dangereux de votre ordinateur en utilisant l’outil de tiers. Il est le meilleur et le moyen le plus facile de se débarrasser de cette infection.
Si vous avez d’autres questions au sujet de cette menace ou son retrait alors vous pouvez directement poser votre question de nos experts. Un panel d’experts du support technique hautement qualifiés et expérimentés vous attendent pour vous aider.
