Coinlocker Ransomware bruker forvirrende utvidelse

Coinlocker ransomware er navnet på en nyoppdaget stamme av filkrypterende skadelig programvare. Den nye varianten ser ikke ut til å tilhøre noen spesiell løsepengevarefamilie.

Coinlocker oppfører seg som du forventer - den krypterer nesten alle filer på offersystemet, og etterlater bare filer som er avgjørende for fortsatt drift av Windows.

Krypterte filer mottar den ganske forvirrende ".exe"-utvidelsen når de er kryptert. Dette er bare en ny utvidelsesstreng og må ikke forveksles med den legitime .exe-utvidelsen som er lagt til kjørbare filer. Krypteringsprosessen vil gjøre en fil som heter "photo.jpg" til "photo.jpg.exe".

Filtyper som påvirkes av krypteringsprosessen inkluderer media-, arkiv- og dokumentfiler.

Løsepengevaren legger inn løsepengekravene sine i en ren tekstfil kalt "bitdecrypter.txt". Den fullstendige løsepengenotaen lyder som følger:

myntlås

Alle filene dine er kryptert

Datamaskinen din ble infisert med et løsepengevirus. Filene dine er kryptert, og du vil ikke

kunne dekryptere dem uten vår hjelp.Hva kan jeg gjøre for å få tilbake filene mine?Du kan kjøpe spesialtilbudet vårt

dekrypteringsprogramvare, vil denne programvaren tillate deg å gjenopprette alle dataene dine og fjerne

løsepengevare fra datamaskinen din. Prisen for programvaren er 100 btc. Betaling kan kun gjøres i Bitcoin.

Hvordan betaler jeg, hvor får jeg tak i Bitcoin?

Kjøp av Bitcoin varierer fra land til land, det er best å gjøre et raskt google-søk

selv for å finne ut hvordan du kjøper Bitcoin.

Mange av våre kunder har rapportert at disse sidene er raske og pålitelige coinbase kraken

Betalingsinformasjon Beløp: 100 BTC

Bitcoin-adresse: [alfanumerisk streng] dog12353 på yahoo dot com