¿Cómo se propaga el virus ransomware en línea?

, es muy similar al virus Petya anterior. Ambos modificarán el MBR de la computadora de la víctima y, después de que la computadora se reinicie, mostrarán una interfaz de escaneo de disco falsa y al mismo tiempo cifrarán el MFT del disco. Una vez completado el cifrado, a la víctima se le muestra la información del chantaje y se le exige un rescate. Sin embargo, algunos proveedores de seguridad aún afirmaron con cautela que el virus no es una variante del ransomware Petya. Transacciones de Bitcoin,

02, el cifrado del ransomware Petya anterior centrado en los datos del disco. Después de escribir el MBR malicioso, forzará al sistema a reiniciarse y entrar directamente en el modo de arranque del MBR solo cuando se escriba el MBR. falla En este caso, el virus utilizará un plan de copia de seguridad y utilizará el virus ransomware Mischa para cifrar archivos de disco.

El ransomware que estalló esta vez utilizará una tarea programada para realizar una operación de reinicio. Antes de reiniciar la computadora, el virus también iniciará un hilo para realizar operaciones de cifrado de archivos: