Eu Ransomware inneholder dekrypteringstips
Eu-ransomware er en merkelig ny stamme av filkrypterende skadelig programvare. Den nye varianten tilhører ikke noen storfamilie.
Eu krypterer alle filer på systemet, slik de fleste løsepengevarevarianter gjør, og legger til utvidelsen ".eu" til krypterte filer. Dette vil gjøre filen "Notepad.exe" til "Notepad.exe.eu". Berørte filer inkluderer media-, dokument-, arkiv-, kjørbare og databasefiltyper.
Løsepengene genereres og deponeres på skrivebordet, inne i en fil som heter "read_instruction.txt", og systembakgrunnen endres også.
Det er her ting begynner å bli litt rart. Bakgrunnen inneholder følgende tekst på brutt engelsk:
Beklager, du kan ikke låse opp alle filene dine
Men hvorfor laster du ned dette viruset?
Hvorfor bror, alle som åpner denne filen kan ikke få dekryptering, så hvorfor åpner du denne?
Les instruksjonen, kanskje du finner dekryptering 🙂
~ Union Europa
Dette er ledsaget av ren tekstfil som lyder som følger:
Ikke bekymre deg, du kan returnere alle filene dine!
Alle filene dine som dokumenter, bilder, databaser og annet viktig er kryptert til .eu
Hvis du vil dekryptere alle filene dine GRATIS, følg veiledningen
- 1. Finn mitt virusprosessnavn i TASKMANAGER og avslutt prosessen
- 2. Finn i Windows-registeret ditt ( LOCALMACHINE > OUTPUT > LOCALHOST > EUCRYPT ) hvis du ikke finner dette bare skriv inn CMD /taskkill /F (kill my virus 🙂 )
- 3. Start datamaskinen din på nytt og finn mappen med "mitt virusnavn, jeg mener ikke dette navnet, men viruset mitt :)" og åpne denne dekrypteringsmaskinen VIA admin og vent på DECRYPT alle filer, du kan vente MAKS 1 TIME
Men hvis du fortsatt ikke liker fjern viruset mitt manuelt, kontakt meg på denne e-posten - dupex876@gmail.com
~ EU
Det er ingen garanti for at instruksjonene for mulig dekryptering vil fungere på alle systemer, eller selv om de fungerer i det hele tatt.
