Feg ransomware copia Xorist
Feg es el nombre de una nueva variedad de ransomware que pertenece a la familia de clones de ransomware Xorist.
Feg se comporta igual que la mayoría de los clones de ransomware. Cifrará archivos en las unidades del sistema de destino y cambiará sus nombres. La extensión ".feg" se agrega después de la original en cada archivo encriptado.
El ransomware cifrará archivos multimedia, documentos, archivos y ejecutables.
Cuando finaliza el cifrado, el ransomware Feg deja caer sus demandas de rescate dentro de un archivo llamado "КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt". El mismo texto también se muestra en una ventana emergente. La nota de rescate está escrita en ruso y amenaza con destruir la clave de descifrado si no se contacta a los piratas informáticos en un día. La nota completa dice así:
Внимание! Все Ваши файлы зашифрованы!
Для того что бы расшифровать свои файлы напишите нам на почту:
marina99787 en correo punto ru
Ждем ответа сутки ,если не получим ответа сегодня, после удаляем ключи расшифровки.
