Logiciel de rançon Eyedocx

Eyedocx est le nom d'une nouvelle variante de ransomware qui ne semble pas appartenir à un groupe plus large de familles de clones.

Eyedocx ne fait rien d'extraordinaire. Le rançongiciel cryptera votre système, laissant vos fichiers inaccessibles. Les fichiers cryptés incluront presque toutes les extensions largement utilisées, des documents et archives aux fichiers multimédias et bases de données.

Une fois qu'Eyedocx a crypté un fichier, il ajoute l'extension ".encrypted" après son extension d'origine. Cela signifie qu'un fichier nommé "image.jpg" se transformera en "image.jpg.encrypt" une fois qu'il aura été brouillé par Eyedocx.

Le rançongiciel dépose sa note de rançon dans un fichier texte brut portant le nom "readme.infomation" - un peu différent des fichiers .txt habituels utilisés par la plupart des variantes de rançongiciel. La note demande "3 bitcoins" en paiement de rançon et répertorie un compte Telegram à utiliser pour le contact. La note complète est la suivante :

Si vous souhaitez décrypter vos fichiers, veuillez contacter @eyedocx sur Telegram
où vous pouvez obtenir Telegram : hxxps://desktop.telegram.org/.
Ou vous pouvez envoyer un e-mail à cette boîte aux lettres : eyedocx at proton dot me.
nous n'avons besoin que de 3 bitcoins, merci !
votre identifiant personnel est -