RONALDIHNO ENCRYPTER Ransomware utgjør overdrevne trusler

RONALDIHNO ENCRYPTER er det merkelige navnet på en ny stamme av filkrypterende skadelig programvare. Programmet oppfører seg stort sett som en ransomware-variant.

RONALDIHNO ENCRYPTER vil passende kryptere nesten alle filer på et system. Ransomware vil legge til utvidelsen ".r7" etter det originale filnavnet og filtypen. Dette vil gjøre en fil kalt "image.png" til "image.png.r7".

Ransomware vil kryptere de fleste arkivfiler, mediefiler, dokumenter og kjørbare filer.

Når krypteringen er fullført, vises løsepengekravene i en fil kalt "READ_THIS.txt", og systembakgrunnen endres også for å vise e-posten som brukes av løsepenge-operatøren for å kontakte ofre. Løsepengeseddelen truer at løsepengevaren kan skade systemmaskinvaren hvis den tukles med, som rett og slett er en tom, falsk trussel. Den fullstendige løsepengenotaen lyder som følger:

Welcome to

RONALDIHNO ENCRYPTER

READ INSTRUCTION

READ ALL 😀

______________________________________________

Okay you got my virus, so if you want decrypt your all files you must follow my instruction

1. Dont kill proccess in task manager, if you kill my virus your computer can get bluescreen and hardware lock

2. If you change file exstesion ( myfile.lock - myfile.png ) you files can get DELETED only if you change files extesion!

3. You dont like my ransomware but you want decrypt all files? you must pay for DECRYPT-KEY, it's only 20$

Recommended payments - Bitcoin , Litecoin , Etherum

If you are from polish you can pay via BLIK or Paysafecard

I F O R M A T I O N

YOU HAVE 24H TO PAY ME OR YOUR FILES GET DELETED ,- YOUR SYSTEM TOO! and hardware !

______________________________________________