Gaqtfpr Ransomware

Gaqtfpr yra naujai atrastos išpirkos reikalaujančios programos pavadinimas. Naujasis variantas priklauso ransomware klonų „Snatch“ šeimai.

Išpirkos reikalaujanti programa užšifruoja tikslinę sistemą ir palieka neatidaromus failus. Paveikti plėtiniai apima visus medijos, dokumentų, archyvų ir duomenų bazės failų tipus.

Šifruoti failai gauna plėtinį „.gaqtfpr“. Šifravimo procesas pavers failą pavadinimu „image.jpg“ į „image.jpg.gaqtfpr“, kai jis bus baigtas.

Išpirkos reikalaujanti programa įdeda savo išpirkos raštelį į failą, pavadintą „KAIP ATSTATYTI JŪSŲ FILES.TXT“.

Šiuo metu nėra žinomo šio specifinio „Snatch“ varianto iššifravimo įrankio. Daugeliu atvejų, kai yra žinomas nemokamas iššifravimo įrankis, skirtas senesnei tam tikros išpirkos reikalaujančios programinės įrangos šeimos versijų versijai, tas pats įrankis neveiks vėlesniems klonams, nes išpirkos reikalaujančių programų autoriai pritaiko kodą ir šifravimo metodą.

Geriausias būdas atkurti Gaqtfpr išpirkos programinės įrangos pažeistus failus yra naudoti neprisijungus sukurtą atsarginę kopiją iš išorinio disko.