Эдв Вымогатель

ransomware

Программа-вымогатель Edw — это новый вариант вредоносного ПО, шифрующего файлы, который, похоже, не принадлежит ни к одному из основных семейств клонов программ-вымогателей.

Программа-вымогатель добавляет расширение «.edw» к именам зашифрованных файлов, а также две строки, содержащие идентификатор жертвы и контактный адрес электронной почты, используемый создателем программы-вымогателя. Это означает, что файл с именем «photograph.jpg» станет «photograph.jpg.id-буквенно-цифровая строка.[edward22w.aol.com].edw». Можно с уверенностью предположить, что расширение соответствует имени, выбранному автором программы-вымогателя — Эдвардом.

Программа-вымогатель Edw шифрует носители, документы и архивные файлы, делая их недоступными для открытия. Записка о выкупе помещается в файл с именем «FILES ENCRYPTED.txt» и отображается во всплывающем окне, которое появляется после завершения шифрования. Вот требование о выкупе полностью:

ВАШИ ФАЙЛЫ ЗАШИФРОВАНЫ

Не волнуйтесь, вы можете вернуть все свои файлы!

Если вы хотите восстановить их, перейдите по этой ссылке: электронная почта edward22w по адресу aol dot com ВАШ ID [буквенно-цифровая строка]

Если вам не ответили по ссылке в течение 12 часов, напишите нам по электронной почте: edward22w at tutanota dot com

Внимание!

Не переименовывайте зашифрованные файлы.

Не пытайтесь расшифровать свои данные с помощью стороннего программного обеспечения, это может привести к безвозвратной потере данных.

Расшифровка ваших файлов с помощью третьих лиц может привести к повышению цены (они добавляют свою комиссию к нашей) или вы можете стать жертвой мошенников.

June 28, 2022
Loading ...

Cyclonis Password Manager Details & Terms

FREE Trial: 30-Day One-Time Offer! No credit card required for Free Trial. Full functionality for the length of the Free Trial. (Full functionality after Free Trial requires subscription purchase.) To learn more about our policies and pricing, see EULA, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.