Eu Ransomware yra iššifravimo patarimų

„Eu ransomware“ yra keista, nauja failus šifruojančios kenkėjiškos programos. Naujasis variantas nepriklauso jokiai didelei šeimai.

Eu užšifruoja visus sistemoje esančius failus, kaip tai daro dauguma išpirkos reikalaujančių programų variantų, prie užšifruotų failų pridedant plėtinį „.eu“. Tai pavers failą „Notepad.exe“ į „Notepad.exe.eu“. Paveikti failai apima medijos, dokumentų, archyvų, vykdomųjų ir duomenų bazės failų tipus.

Išpirkos laiškas sugeneruojamas ir deponuojamas darbalaukyje, faile, pavadintame „read_instruction.txt“, taip pat pakeičiamas sistemos fonas.

Čia viskas pradeda keistis. Užsklandoje yra šis tekstas laužyta anglų kalba:

Atsiprašome, negalite atrakinti visų failų
Bet kodėl atsisiunčiate šį virusą?
Kodėl, broli, visi, kurie atidaro šį failą, negali gauti iššifravimo programos, tai kodėl atidarote tai?
Paskaityk instrukciją, gal rasi iššifratorių 🙂

~ Sąjungos Europa

Kartu pateikiamas paprasto teksto failas, kuris skamba taip:

Nesijaudinkite, galite grąžinti visus failus!

Visi jūsų failai, tokie kaip dokumentai, nuotraukos, duomenų bazės ir kiti svarbūs failai, yra užšifruoti į .eu

Jei norite NEMOKAMAI iššifruoti visus failus, vadovaukitės mokymo programa

- 1. Suraskite mano viruso proceso pavadinimą TASKMANAGER ir užmuškite procesą
- 2. Suraskite savo Windows registre (LOCALMACHINE > OUTPUT > LOCALHOST > EUCRYPT), jei to nerandate, tiesiog įveskite CMD /taskkill /F (nužudyti mano virusą :))
- 3. Iš naujo paleiskite kompiuterį ir suraskite aplanką su „mano viruso pavadinimas, aš turiu galvoje ne šį pavadinimą, o mano virusą :)“ ir atidarykite šį iššifravimo priemonę per administratorių ir palaukite, kol iššifruos visus failus, galite palaukti MAX 1 VALANDA

Bet jei vis tiek nepatinka pašalinti mano virusą rankiniu būdu, susisiekite su manimi šiuo el. paštu - dupex876@gmail.com

~ ES

Nėra jokios garantijos, kaip galimo iššifravimo instrukcijos veiks visose sistemose arba net jei jos išvis veiks.