Программа-вымогатель RONALDIHNO ENCRYPTER делает преувеличенные угрозы

RONALDIHNO ENCRYPTER — это странное название нового штамма вредоносных программ для шифрования файлов. Программа ведет себя в основном как вариант программы-вымогателя.

RONALDIHNO ENCRYPTER шифрует практически все файлы в системе. Программа-вымогатель добавит расширение «.r7» после исходного имени файла и расширения. Это превратит файл с именем «image.png» в «image.png.r7».

Программа-вымогатель зашифрует большинство архивных файлов, медиафайлов, документов и исполняемых файлов.

После завершения шифрования требования о выкупе отображаются в файле с именем «READ_THIS.txt», а системные обои также меняются, чтобы показать адрес электронной почты, используемый оператором программы-вымогателя для связи с жертвами. В примечании о выкупе содержатся угрозы, что программа-вымогатель может повредить системное оборудование в случае вмешательства, что является просто пустой, ложной угрозой. Полная записка о выкупе выглядит следующим образом:

Welcome to

RONALDIHNO ENCRYPTER

READ INSTRUCTION

READ ALL 😀

______________________________________________

Okay you got my virus, so if you want decrypt your all files you must follow my instruction

1. Dont kill proccess in task manager, if you kill my virus your computer can get bluescreen and hardware lock

2. If you change file exstesion ( myfile.lock - myfile.png ) you files can get DELETED only if you change files extesion!

3. You dont like my ransomware but you want decrypt all files? you must pay for DECRYPT-KEY, it's only 20$

Recommended payments - Bitcoin , Litecoin , Etherum

If you are from polish you can pay via BLIK or Paysafecard

I F O R M A T I O N

YOU HAVE 24H TO PAY ME OR YOUR FILES GET DELETED ,- YOUR SYSTEM TOO! and hardware !

______________________________________________