RONALDIHNO ENCRYPTER Ransomware kelia perdėtus grasinimus

RONALDIHNO ENCRYPTER yra keistas naujos failus šifruojančios kenkėjiškos programos pavadinimas. Programa iš esmės veikia kaip išpirkos reikalaujančios programos variantas.

RONALDIHNO ENCRYPTER tinkamai užšifruos beveik visus sistemos failus. Išpirkos reikalaujanti programa po pradinio failo pavadinimo ir plėtinio pridės plėtinį „.r7“. Tai pavers failą „image.png“ į „image.png.r7“.

Išpirkos reikalaujanti programa užšifruos daugumą archyvinių failų, medijos failų, dokumentų ir vykdomųjų failų.

Pasibaigus šifravimui, išpirkos reikalavimai rodomi faile, pavadintame „READ_THIS.txt“, o sistemos fono paveikslėlis taip pat pakeičiamas, kad būtų rodomas el. Išpirkos rašte grasinama, kad išpirkos reikalaujanti programinė įranga gali sugadinti sistemos aparatinę įrangą, jei ji bus sugadinta, o tai tiesiog tuščia, klaidinga grėsmė. Visas išpirkos raštas yra toks:

Welcome to

RONALDIHNO ENCRYPTER

READ INSTRUCTION

READ ALL 😀

______________________________________________

Okay you got my virus, so if you want decrypt your all files you must follow my instruction

1. Dont kill proccess in task manager, if you kill my virus your computer can get bluescreen and hardware lock

2. If you change file exstesion ( myfile.lock - myfile.png ) you files can get DELETED only if you change files extesion!

3. You dont like my ransomware but you want decrypt all files? you must pay for DECRYPT-KEY, it's only 20$

Recommended payments - Bitcoin , Litecoin , Etherum

If you are from polish you can pay via BLIK or Paysafecard

I F O R M A T I O N

YOU HAVE 24H TO PAY ME OR YOUR FILES GET DELETED ,- YOUR SYSTEM TOO! and hardware !

______________________________________________