Dom Ransomware no menciona ninguna cantidad de rescate

Dom ransomware es una pieza de malware de cifrado de archivos que puede infectar máquinas con Windows. El ransomware no pertenece a una familia específica de clones.

Dom cifra la mayoría de los archivos que se encuentran en el sistema de la víctima y todas las unidades conectadas. Los tipos de archivos afectados incluirán archivos multimedia, documentos, archivos y ejecutables.

Los archivos cifrados reciben una extensión de varias partes que consta de la cadena de identificación de la víctima, el correo electrónico utilizado por el operador del ransomware y la cadena ".dom". Esto convertirá un archivo llamado "document.doc" en "document.doc.[ID de víctima].[dekrypt666@onionmail.org].dom".

Una vez que se completa el cifrado, el ransomware deja caer sus demandas de rescate dentro de un archivo llamado "ENCRYPTED.txt", que se coloca en el escritorio del sistema. La nota de rescate completa es la siguiente:

!!! ALL YOUR FILES ARE ENCRYPTED !!!

All your files, documents, photos, databases and other important files are encrypted.

You are not able to decrypt it by yourself! The only method of recovering files is to purchase an unique private key.

Only we can give you this key and only we can recover your files.

Do you really want to restore your files?

You can write us to our mailboxes: dekrypt666 at onionmail dot org

(in subject line please write your MachineID: - and LaunchID: -)

Attention!

* Do not rename encrypted files.

* Do not try to decrypt your data using third party software, it may cause permanent data loss.

* Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.