Hva er Juli Ransomware?

Juli er en løsepenge som tilhører VoidCrypt-familien, som ble oppdaget under inspeksjon av skadevareprøver sendt til VirusTotal. Denne spesielle varianten av løsepengevare krypterer filer, legger til offerets ID, juli1990@mailfence.com e-postadresse, og en .Juli-utvidelse til filnavnene, og slipper en unlock-info.txt løsepengenotat.

Løsepengene ber ofre om å kontakte enten juli1990@mailfence.com eller juli1992@mailfence.com e-postadressene for å få hjelp til å gjenopprette filene deres, og advarer om at forsøk på å gjenopprette dem med tredjepartsprogramvare kan forårsake permanent skade. Angriperne tilbyr et gratis dekrypteringsverktøy i bytte mot én fil som ikke er større enn 1 MB i størrelse og verdi for offeret.

Juli Ransomware-notatet lyder som følger:

All your files have been encrypted!

All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail; Juli1990@mailfence.com

Write this ID in the title of your message : -

In case of no answer in 24 hours write us to theese e-mails: Juli1992@mailfence.com

You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the decryption tool that will decrypt all your files.

Free decryption as guarantee

Before paying you can send us up to 1 file for free decryption. The total size of files must be less than 1Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)

How to obtain Bitcoins

The easiest way to buy bitcoins is LocalBitcoins site. You have to register, click 'Buy bitcoins', and select the seller by payment method and price.

hxxps://localbitcoins.com/buy_bitcoins

Also you can find other places to buy Bitcoins and beginners guide here:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Attention!

Do not rename encrypted files.

Do not try to decrypt your data using third party software, it may cause permanent data loss.

Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

Ransomware som Juli kan spres gjennom phishing-e-poster, ondsinnede nettsteder, falske programvareoppdateringer, trojanske hester og peer-to-peer-nettverk. Det er viktig å eliminere løsepengevare så snart som mulig fordi det kan forårsake ytterligere skade ved å kryptere flere filer på den infiserte enheten og muligens spre seg til andre enheter via det lokale nettverket. Å bruke et antimalware-verktøy vil være tilstrekkelig til å automatisk fjerne Juli Ransomware.