Lol Ransomware
Ha úgy találja, hogy a fájljai nem nyithatók meg, és a nevükhöz hozzáadott ".lol" kiterjesztéssel átnevezték őket, akkor a Lol ransomware áldozatává vált.
A fájltitkosító rosszindulatú programok új törzse semmi jelét nem mutatja egy nagyobb ransomware klóncsaládhoz való tartozásnak. A Lol titkosítja a legtöbb fájlt a rendszeren, így a Windows működéséhez nélkülözhetetlen fájlokat érintetlenül hagyja.
A titkosított fájlok közé tartoznak a média-, dokumentum-, archív- és adatbázis-formátumok, a titkosított fájlok kiterjesztése „.lol”-ra módosul.
A titkosítás befejeztével a zsarolóprogram 300 eurós váltságdíjat követel, amelyet Bitcoinban kell kifizetni, egy "Message.txt" nevű fájlban. A teljes váltságdíjat orosz és angol nyelven írták, és a következőképpen szól:
elérhetőség: idostuff at protonmail dot com
I) Orosz verzió:
Ваши важные файлы, видео, музыка, изображения, документы ... и т. Д. Зашифрованы с помощью шифрования.
RSA-2048 és AES-128. Расшифровать ваши файлы можно только с помощью закрытого ключа и файла.
программа дешифрования, которая находится на моем секретном сервере
Чтобы расшифровать файлы, следуйте приведенным ниже инструкциям. :
1) Купить биткойны от 300 €, евро ( 0,05 btc )
2) Отправьте биткойны на этот адрес : ваш биткойн-адрес
3) когда я получаю биткойны, я расшифровываю ваши файлы
elérhetőség: idostuff at protonmail dot com
II) Angol nyelvű változat:
Fontos fájljai, videók, zenék, képek, dokumentumok stb. titkosítással vannak titkosítva.
RSA-2048 és AES-128. A fájlok visszafejtése csak privát kulccsal és a.
visszafejtő programok, amelyek a titkos szerveremen vannak
A fájlok visszafejtéséhez kövesse az alábbi utasításokat:
1) Vásároljon bitcoinokat 300 €-tól, eurótól (0,05 btc)
2) Küldjön bitcoinokat erre a címre: a bitcoin címére
3) Amikor bitcoinokat kapok, visszafejtem a fájljait