Eu Ransomware bevat decryptietips
Eu ransomware is een vreemde nieuwe vorm van bestandsversleutelende malware. De nieuwe variant behoort niet tot een grote familie.
Eu versleutelt alle bestanden op het systeem, zoals de meeste ransomwarevarianten doen, en voegt de extensie ".eu" toe aan versleutelde bestanden. Dit zal het bestand "Notepad.exe" veranderen in "Notepad.exe.eu". Betrokken bestanden zijn onder andere media, documenten, archief, uitvoerbare bestanden en databasebestandstypen.
Het losgeldbriefje wordt gegenereerd en op het bureaublad geplaatst, in een bestand met de naam "read_instruction.txt", en de systeemachtergrond wordt ook gewijzigd.
Dit is waar de dingen een beetje vreemd beginnen te worden. Het behang bevat de volgende tekst in gebroken Engels:
Sorry, je kunt niet al je bestanden ontgrendelen
Maar waarom download je dit virus?
Waarom bro, iedereen die dit bestand opent, kan geen decryptor krijgen, dus waarom open je dit?
Lees de instructie, misschien vind je decryptor 🙂
~ Unie Europa
Dit gaat vergezeld van het platte tekstbestand dat als volgt luidt:
Maak je geen zorgen, je kunt al je bestanden retourneren!
Al uw bestanden zoals documenten, foto's, databases en andere belangrijke worden versleuteld naar .eu
Als je al je bestanden GRATIS wilt decoderen, volg dan de tutorial
- 1. Zoek de naam van mijn virusproces in TASKMANAGER en stop het proces
- 2. Zoek in uw Windows-register ( LOCALMACHINE > OUTPUT > LOCALHOST > EUCRYPT ) als u dit niet kunt vinden typt u gewoon CMD /taskkill /F (kill my virus :))
- 3. Start uw computer opnieuw op en zoek de map met 'mijn virusnaam, ik bedoel niet deze naam maar mijn virus :)' en open deze decryptor VIA admin en wacht op DECRYPT alle bestanden, u kunt MAX 1 UUR wachten
Maar als je het nog steeds niet leuk vindt om mijn virus handmatig te verwijderen, neem dan contact met me op via deze e-mail - dupex876@gmail.com
~ EU
Er is geen garantie dat de instructies voor mogelijke decodering op elk systeem zullen werken, of zelfs als ze helemaal werken.
