Coinlocker Ransomware använder förvirrande tillägg

Coinlocker ransomware är namnet på en nyupptäckt stam av filkrypterande skadlig programvara. Den nya varianten verkar inte tillhöra någon speciell ransomware-familj.

Coinlocker beter sig som du förväntar dig - den krypterar nästan alla filer på offersystemet och lämnar bara filer som är nödvändiga för den fortsatta driften av Windows intakta.

Krypterade filer får det ganska förvirrande ".exe"-tillägget när de väl är krypterade. Detta är bara en ny tilläggssträng och bör inte förväxlas med den legitima .exe-tillägget som läggs till körbara filer. Krypteringsprocessen förvandlar en fil med namnet "photo.jpg" till "photo.jpg.exe".

Filtyper som påverkas av krypteringsprocessen inkluderar media-, arkiv- och dokumentfiler.

Ransomwaren sätter in sina krav på lösen i en vanlig textfil med namnet "bitdecrypter.txt". Den fullständiga lösennotan lyder som följer:

myntlås

Alla dina filer har krypterats

Din dator var infekterad med ett ransomware-virus. Dina filer har krypterats och du kommer inte att göra det

kunna dekryptera dem utan vår hjälp.Vad kan jag göra för att få tillbaka mina filer?Du kan köpa vår special

dekrypteringsmjukvara, kommer denna programvara att låta dig återställa alla dina data och ta bort

ransomware från din dator. Priset för programvaran är 100 btc. Betalning kan endast göras i Bitcoin.

Hur betalar jag, var får jag tag i Bitcoin?

Att köpa Bitcoin varierar från land till land, det är bäst att göra en snabb google-sökning

själv för att ta reda på hur man köper Bitcoin.

Många av våra kunder har rapporterat att dessa sajter är snabba och pålitliga coinbase kraken

Betalningsinformation Belopp: 100 BTC

Bitcoin-adress: [alfanumerisk sträng] dog12353 på yahoo dot com