Dom Ransomware не упоминает сумму выкупа
Программа-вымогатель Dom — это вредоносное ПО для шифрования файлов, которое может заразить компьютеры Windows. Программа-вымогатель не принадлежит к определенному семейству клонов.
Дом шифрует большинство файлов, найденных в системе жертвы и на всех подключенных дисках. Затронутые типы файлов будут включать мультимедийные файлы, документы, архивы и исполняемые файлы.
Зашифрованные файлы получают расширение из нескольких частей, состоящее из строки идентификатора жертвы, адреса электронной почты, используемого оператором программы-вымогателя, и строки «.dom». Это превратит файл с именем «document.doc» в «document.doc.[ID жертвы].[dekrypt666@onionmail.org].dom».
После завершения шифрования программа-вымогатель отправляет свои требования о выкупе в файл с именем «ENCRYPTED.txt», который размещается на рабочем столе системы. Полная записка о выкупе выглядит следующим образом:
!!! ALL YOUR FILES ARE ENCRYPTED !!!
All your files, documents, photos, databases and other important files are encrypted.
You are not able to decrypt it by yourself! The only method of recovering files is to purchase an unique private key.
Only we can give you this key and only we can recover your files.
Do you really want to restore your files?
You can write us to our mailboxes: dekrypt666 at onionmail dot org
(in subject line please write your MachineID: - and LaunchID: -)
Attention!
* Do not rename encrypted files.
* Do not try to decrypt your data using third party software, it may cause permanent data loss.
* Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.