Eu Ransomware indeholder dekrypteringstip
Eu ransomware er en mærkelig ny stamme af filkryptering af malware. Den nye variant tilhører ikke nogen stor familie.
Eu krypterer alle filer på systemet, som de fleste ransomware-varianter gør, ved at tilføje ".eu"-udvidelsen til krypterede filer. Dette vil ændre filen "Notepad.exe" til "Notepad.exe.eu". Berørte filer omfatter medie-, dokument-, arkiv-, eksekverbare og databasefiltyper.
Løsesedlen genereres og deponeres på skrivebordet, inde i en fil med navnet "read_instruction.txt", og systemets tapet ændres også.
Det er her, tingene begynder at blive lidt mærkelige. Tapetet indeholder følgende tekst på brudt engelsk:
Beklager, du kan ikke låse alle dine filer op
Men hvorfor downloader du denne virus?
Hvorfor bror, alle der åbner denne fil kan ikke få decryptor, så hvorfor åbner du denne?
Læs instruktion, måske finder du decryptor 🙂
~ Union Europa
Dette er ledsaget af den almindelige tekstfil, der lyder som følger:
Bare rolig, du kan returnere alle dine filer!
Alle dine filer som dokumenter, fotos, databaser og andet vigtigt er krypteret til .eu
Hvis du vil dekryptere alle dine filer GRATIS, følg vejledningen
- 1. Find mit virusprocesnavn i TASKMANAGER og dræb processen
- 2. Find i din Windows-registrering ( LOCALMACHINE > OUTPUT > LOCALHOST > EUCRYPT ), hvis du ikke kan finde dette, skal du bare skrive CMD /taskkill /F (dræb min virus 🙂 )
- 3. Genstart din computer og find mappen med 'mit virusnavn, jeg mener ikke dette navn, men min virus :)' og åbn denne dekryptering VIA admin og vent på DECRYPT alle filer, du kan vente MAX 1 TIME
Men hvis du stadig ikke kan lide at fjerne min virus manuelt, kontakt mig på denne e-mail - dupex876@gmail.com
~ EU
Der er ingen garanti for, at instruktionerne for eventuel dekryptering vil virke på alle systemer, eller selvom de overhovedet virker.
