Lostdata Ransomware
A Lostdata egy új ransomware törzs neve. Úgy tűnik, hogy az új ransomware-változat nem tartozik egyetlen nagyobb zsarolóvírus-családhoz sem.
A titkosítás után a ransomware a fájlneveket egy óriási új karakterláncra változtatja. Az eredeti fájlnevek és az eredeti kiterjesztések teljesen megsemmisülnek a folyamat során. A titkosított fájl neve a zsarolóvírus-kezelővel való kapcsolatfelvételhez használt e-mail-címmel kezdődik - "email-lostdata1@qq.com". Ezt követi egy karakterlánc, amely a ransomware verzióját jelzi, majd az áldozatazonosító karakterlánc és végül egy véletlenszerűen generált karaktersorozat. Végül a „.cbf” kiterjesztés hozzá lesz fűzve az új fájlhoz.
Miután befejezte az áldozat rendszer titkosítását, a Lostdata megváltoztatja az asztal háttérképét. Egy fájlban nincs hagyományos váltságdíj, minden információ megtalálható a háttérképen, amely így szól:
" Figyelem, adatai titkosítva vannak, a fájlok visszaállításához írjon e-mailt a lostdata1@qq.com címre."
A Lostdata ransomware-hez nem áll rendelkezésre visszafejtő eszköz, és a legjobb megoldás az elveszett fájlok visszaállítása offline biztonsági másolatból.
