Программа-вымогатель из ЕС содержит подсказки для расшифровки

ransomware

Программа-вымогатель Eu — это странная новая разновидность вредоносных программ, шифрующих файлы. Новый вариант не принадлежит ни к какому большому семейству.

Eu шифрует все файлы в системе, как и большинство вариантов программ-вымогателей, добавляя к зашифрованным файлам расширение «.eu». Это превратит файл «Notepad.exe» в «Notepad.exe.eu». Затронутые файлы включают типы файлов мультимедиа, документов, архивов, исполняемых файлов и файлов базы данных.

Записка о выкупе создается и размещается на рабочем столе в файле с именем «read_instruction.txt», а также меняются системные обои.

Здесь все начинает становиться немного странным. Обои содержат следующий текст на ломаном английском:

Извините, вы не можете разблокировать все свои файлы
Но зачем вы скачиваете этот вирус?
Почему, братан, каждый, кто открывает этот файл, не может получить расшифровщик, так почему ты открываешь это?
Прочтите инструкцию, может найдете расшифровщик 🙂

~ Союз Европы

Это сопровождается текстовым файлом, который выглядит следующим образом:

Не волнуйтесь, вы можете вернуть все свои файлы!

Все ваши файлы, такие как документы, фотографии, базы данных и другие важные файлы, зашифрованы в домене .eu.

Если вы хотите БЕСПЛАТНО расшифровать все свои файлы, следуйте инструкциям

- 1. Найти имя моего вирусного процесса в TASKMANAGER и убить процесс
- 2. Найдите в своем реестре Windows ( LOCALMACHINE> OUTPUT> LOCALHOST> EUCRYPT ), если вы не можете найти это, просто введите CMD /taskkill /F (убить мой вирус :))
- 3. Перезагрузите компьютер и найдите папку с «имя моего вируса, я имею в виду не это имя, а мой вирус :)» и откройте этот расшифровщик ЧЕРЕЗ администратора и подождите, пока РАСШИФРОВАЮТ все файлы, вы можете подождать МАКСИМАЛЬНО 1 ЧАС

Но если вам все еще не нравится удалять мой вирус вручную, свяжитесь со мной по этому электронному адресу - dupex876@gmail.com

~ ЕС

Нет никакой гарантии, что инструкции по возможной расшифровке будут работать на каждой системе или даже будут работать вообще.

October 21, 2022
Loading ...

Cyclonis Password Manager Details & Terms

FREE Trial: 30-Day One-Time Offer! No credit card required for Free Trial. Full functionality for the length of the Free Trial. (Full functionality after Free Trial requires subscription purchase.) To learn more about our policies and pricing, see EULA, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.