Flash ランサムウェアは新しい Dcrtr クローンです

Flash ランサムウェアは、Dcrtr ランサムウェアの新しいクローンです。 Flash の発見は、単に Ash ランサムウェアと名付けられた、Flash と密接に関連していると思われる別の Dcrtr 株の出現と同時に発生しました。

Flash はシステムを暗号化し、ほとんど役に立たなくします。暗号化されたファイルには、ランサムウェア オペレーターが使用する電子メールと「.flash」文字列で構成される新しい拡張子が付けられます。これにより、元々「document.doc」というファイルが「document.doc.[ashtray@outlookpro.net].flash」に変わります。

Flash ランサムウェアは、実行可能ファイル、メディア ファイル、ドキュメント、アーカイブなど、ほとんどのファイル タイプに影響を与えます。

暗号化プロセスが完了すると、ランサムウェアは身代金メモを含むポップアップを表示し、「ReadMe_Decryptor.txt」というテキスト ファイル内に短いバージョンをドロップします。ポップアップ ウィンドウには、身代金要求のより詳細なバージョンが含まれており、次のようになります。

To recover data, write here:

1) servicemanager at yahooweb dot co

2) servicemanager2020 at protonmail dot com (if you are Russian, then you need to register on the site www.protonmail.com through the TOR browser hxxps://www.torproject.org/ru/download/ , since the proton is prohibited in your country)

3) Jabber client - servicemanager at jabb dot im (registration can be done on the website - www.xmpp.jp. web client is located on the site - hxxps://web.xabber.com/)

Do not modify files - this will damage them.

Test decryption - 1 file < 500 Kb.