Dom Ransomware nevner ingen løsepenger

Dom ransomware er et stykke filkrypterende skadelig programvare som kan infisere Windows-maskiner. Løsepengevaren tilhører ikke en bestemt familie av kloner.

Dom krypterer de fleste filer som finnes på offersystemet og alle tilkoblede stasjoner. Berørte filtyper vil inkludere mediefiler, dokumenter, arkiver og kjørbare filer.

Krypterte filer mottar en utvidelse med flere deler som består av offerets ID-streng, e-posten som brukes av løsepengevareoperatøren og ".dom"-strengen. Dette vil gjøre en fil som heter "document.doc" til "document.doc.[offer-ID].[dekrypt666@onionmail.org].dom".

Når krypteringen er fullført, slipper løsepengevaren kravet om løsepenger i en fil som heter "ENCRYPTED.txt", som plasseres på systemets skrivebord. Den fullstendige løsepengenotaen lyder som følger:

!!! ALL YOUR FILES ARE ENCRYPTED !!!

All your files, documents, photos, databases and other important files are encrypted.

You are not able to decrypt it by yourself! The only method of recovering files is to purchase an unique private key.

Only we can give you this key and only we can recover your files.

Do you really want to restore your files?

You can write us to our mailboxes: dekrypt666 at onionmail dot org

(in subject line please write your MachineID: - and LaunchID: -)

Attention!

* Do not rename encrypted files.

* Do not try to decrypt your data using third party software, it may cause permanent data loss.

* Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.