Wanqu Ransomware
Wanqu er det særegne navnet på en nyoppdaget stamme av filkrypterende skadelig programvare.
Den nye Wanqu løsepengevaren fungerer stort sett som forventet. Det vil kryptere de fleste filene som finnes på offersystemet, og etterlate OS-essensielle filer intakte. Krypterte filtyper inkluderer de fleste medie-, dokument-, arkiv- og databaseutvidelser.
Når filene er kryptert, mottar filen ".Wanqu". Dette vil gjøre at en fil tidligere kalt "photo.jpg" blir til "photo.jpg.Wanqu" ved kryptering.
Løsepengevaren legger inn løsepengekravene sine i to separate filer, kalt henholdsvis "RESTORE_FILES_INFO.txt" og "RESTORE_FILES_INFO.hta". Den fullstendige løsepengenotaen i tekstfilen går som følger:
Hallo !!!
Mange av dine dokumenter, bilder, passord, databaser og andre filer er ikke lenger
tilgjengelig ettersom de ble kryptert. Du leter kanskje etter en måte å gjenopprette filene dine på,
men ikke kast bort tiden din. Ingen vil kunne gjenopprette filene dine uten vår dekrypteringsnøkkel (hvis noen sier de kan gjøre det, vil de også kontakte meg og
Jeg vil gjøre prisen mye dyrere enn om du kontaktet direkte).
IKKE BRUK GMAIL.COM FOR Å KONTAKTE OSS
!!!DATARECOVERY SELSKAPENE VIL BARE VIL HAR PENGENE DINE!!!
!!DATAGJENNINGSSELSKAPER VIL BARE ØKE DEKRYPTERINGSTIDEN!!
Kan jeg gjenopprette filene mine? Klart det. Vi garanterer at du kan gjenopprette alle filene dine trygt og enkelt, men du har ikke så nok tid. Like raskt du betaler så raskt vil alle dataene dine være tilbake som før kryptering.
Send e-post til denne adressen: yourdata at RecoveryGroup dot at
Eller kontakt hxxps://supportdatarecovery.cc/users.php bruker:Wanqu passord:zVIJmqEB
Du må betale for dekryptering i Bitcoins.
MERK FØLGENDE !!!
Ikke gi nytt navn til krypterte filer. Ikke prøv å dekryptere dataene dine ved hjelp av tredjepartsprogramvare, det kan føre til permanent tap av data. Dekryptering av filene dine ved hjelp av tredjeparter kan føre til økt pris (de legger til gebyret vårt), eller du kan bli et offer for en svindel.
Vi har også all din informasjon å dele. Det er i din interesse å kontakte oss så snart som mulig.
Nøkkelidentifikator:
