PASTATYTA Ransomware

FIXED – tai naujos išpirkos reikalaujančios programinės įrangos atmaina, kuri tik neseniai buvo atrasta gamtoje. Panašu, kad išpirkos reikalaujanti programa nepriklauso jokiai konkrečiai išpirkos reikalaujančių programų variantų šeimai.

Išpirkos reikalaujanti programa užšifruoja dažniausiai naudojamus failų tipus, todėl failai tampa netinkami naudoti. Kai failai yra užšifruoti, jie gauna „.FIXED“ plėtinį, pridedamą po pradinio.

Tai reiškia, kad failas, anksčiau vadintas „document.docx“, bus paverstas „document.docx.FIXED“, kai jis bus visiškai užšifruotas.

Kai šifravimo procesas bus baigtas, FIXED ransomware taip pat atmeta išpirkos raštelį, esantį faile pavadinimu „Info.hta“. .hta failas yra vykdomasis failas, kuriame yra hiperteksto.

Visas išpirkos rašto tekstas skamba taip:

Nesijaudinkite, galite grąžinti visus failus! Visi jūsų failai, tokie kaip dokumentai, nuotraukos, duomenų bazės ir kiti svarbūs yra užšifruoti Kokias garantijas jums suteikiame? Galite atsiųsti 3 savo užšifruotus failus, o mes juos iššifruosime nemokamai. Norėdami iššifruoti failus, turite atlikti šiuos veiksmus: 1) Parašykite į mūsų el. laišką :test at test dot com (Jei per 24 valandas neatsakysite, patikrinkite savo šiukšlių aplanką arba parašykite mums šiuo el. paštu: test2 at test dot com) 2) Gaukite Bitcoin (Už iššifravimą turite mokėti Bitcoinais. Po apmokėjimo atsiųsime įrankį, kuris iššifruos visus failus.)

Šiuo metu išpirkos raštelyje nėra paminėtos konkrečios sumos ir jokio žinomo FIXED iššifravimo įrankio.