Удалить MNCB Ransomware
MCNB Ransomware - это троян, блокирующий файлы, который принадлежит к семейству STOP Ransomware. Однако он, кажется, немного отличается от других вариантов STOP, которые мы видели недавно. Обычно записка о выкупе написана на английском языке, но в этом варианте сообщение о выкупе написано на китайском языке. Кроме того, он не использует типичные имена для записки о выкупе, на которые полагается STOP Ransomware - жертвы найдут два файла с именами «@ RecoveryYourFiles @ .exe» и «@ readme @ .txt».
Оба эти файла содержат записку о выкупе, в которой жертве рекомендуется обратиться за помощью по адресу helpmanager@airmail.cc. Тот же адрес электронной почты использовался практически всеми версиями STOP Ransomware, появившимися в последние месяцы. К сожалению, обращение к злоумышленникам не является решением - вас попросят заплатить выкуп, и очень вероятно, что пользователи, которые решат заплатить, будут обмануты.
Не принимайте предложение программы-вымогателя MNCB
Программа-вымогатель MCNB также называется MiniWorld Decrypt0r, судя по названию окна, которое используется в одной из записок с требованием выкупа. К именам файлов, которые блокируются этой угрозой, будет добавлено расширение .MCNB. Другие варианты STOP используют аналогичные суффиксы для изменения имен файлов - например, Nooa Ransomware
Изменение тактики, наблюдаемое в программе-вымогателе MCNB, очень странно, поскольку программа-вымогатель STOP использовала один и тот же шаблон более двух лет. В настоящее время эта угроза считается несовместимой со свободными дешифраторами. Пользователи, которые сталкиваются с этим, должны запустить антивирусный сканер, чтобы устранить угрозу. После этого они могут изучить альтернативные инструменты и возможности восстановления данных. Имейте в виду, что полностью восстановить ваши данные будет очень сложно. Когда дело доходит до атак программ-вымогателей, вы всегда должны уделять приоритетное внимание превентивным мерам - всегда используйте антивирусное приложение и старайтесь держаться подальше от подозрительных сайтов и загрузок.
