Wanqu Ransomware
A Wanqu a fájltitkosító rosszindulatú programok újonnan felfedezett törzsének sajátos neve.
Az új Wanqu ransomware nagyjából a vártnak megfelelően működik. Titkosítja a legtöbb fájlt, amely az áldozat rendszerén található, így az operációs rendszer szempontjából alapvető fájlok érintetlenül maradnak. A titkosított fájltípusok közé tartozik a legtöbb média-, dokumentum-, archívum- és adatbázis-kiterjesztés.
A titkosítást követően a fájlok a ".Wanqu" kiterjesztést kapják. Ezáltal a korábban "photo.jpg" nevű fájl "photo.jpg.Wanqu"-vé változik a titkosítás során.
A ransomware két külön fájlban helyezi el váltságdíj-követelését, ezek a „RESTORE_FILES_INFO.txt” és „RESTORE_FILES_INFO.hta”. A szöveges fájlban található teljes váltságdíj megjegyzés a következő:
Szia !!!
Sok dokumentuma, fényképe, jelszava, adatbázisa és egyéb fájlja már nincs meg
titkosítva érhetők el. Lehet, hogy módot keres a fájlok helyreállítására,
de ne pazarolja az idejét. Senki sem tudja visszaállítani a fájljait a visszafejtési KULCSunk nélkül (ha valaki azt mondja, hogy megteheti, kapcsolatba lép velem, és
Sokkal drágábbra fogom tenni az árat, mintha közvetlenül felvennéd a kapcsolatot).
NE HASZNÁLJA A GMAIL.COM-OT A KAPCSOLATHOZ
!!!AZ ADATKEZELŐ CÉGEK CSAK AZ ÖN PÉNZÉT AKARJÁK!!!
!!AZ ADAT-HELYREÁLLÍTÓ VÁLLALATOK CSAK A FEJLESZTÉSI IDŐT NÖVELIK!!
Visszaállíthatom a fájljaimat? Persze. Garantáljuk, hogy minden fájlját biztonságosan és egyszerűen visszaállíthatja, de nincs elég ideje. Amilyen gyorsan fizet, olyan gyorsan visszakerül minden adata, mint a titkosítás előtt.
Küldjön e-mailt erre a címre: yourdata at RecoveryGroup dot at
Vagy lépjen kapcsolatba a következővel: hxxps://supportdatarecovery.cc/users.php user:Wanqu password:zVIJmqEB
A visszafejtésért Bitcoinban kell fizetni.
FIGYELEM!!!
Ne nevezze át a titkosított fájlokat.Ne próbálja meg visszafejteni adatait harmadik féltől származó szoftverrel, mert ez végleges adatvesztést okozhat.A fájlok harmadik fél segítségével történő visszafejtése magasabb árat eredményezhet (ők hozzáteszik a mi díjukat), vagy átverés áldozatává váljon.
Ezenkívül minden információját megoszthatjuk. Az Ön érdeke, hogy a lehető leghamarabb lépjen kapcsolatba velünk.
Kulcsazonosító: