Eu Ransomware innehåller dekrypteringstips

Eu ransomware är en märklig ny stam av filkrypterande skadlig programvara. Den nya varianten tillhör inte någon stor familj.

Eu krypterar alla filer i systemet, som de flesta varianter av ransomware gör, och lägger till tillägget ".eu" till krypterade filer. Detta förvandlar filen "Notepad.exe" till "Notepad.exe.eu". Berörda filer inkluderar media-, dokument-, arkiv-, körbara filer och databasfiltyper.

Lösenedeln genereras och deponeras på skrivbordet, inuti en fil som heter "read_instruction.txt", och systembakgrunden ändras också.

Det är här saker och ting börjar bli lite konstiga. Tapeten innehåller följande text på bruten engelska:

Tyvärr, du kan inte låsa upp alla dina filer
Men varför laddar du ner det här viruset?
Varför bror, alla som öppnar den här filen kan inte få dekryptering, så varför öppnar du den här?
Läs instruktion, kanske hittar du dekryptering 🙂

~ Union Europa

Detta åtföljs av en vanlig textfil som lyder enligt följande:

Oroa dig inte, du kan returnera alla dina filer!

Alla dina filer som dokument, foton, databaser och annat viktigt är krypterade till .eu

Om du vill dekryptera alla dina filer GRATIS följ handledningen

- 1. Hitta mitt virusprocessnamn i TASKMANAGER och döda processen
- 2. Hitta i ditt Windows-register ( LOCALMACHINE > OUTPUT > LOCALHOST > EUCRYPT ) om du inte hittar detta, skriv bara in CMD /taskkill /F (döda mitt virus :))
- 3. Starta om din dator och hitta mappen med "mitt virusnamn, jag menar inte det här namnet utan mitt virus :)" och öppna den här dekrypteringsprogrammet VIA admin och vänta på DECRYPT alla filer, du kan vänta MAX 1 TIMME

Men om du fortfarande inte gillar ta bort mitt virus manuellt kontakta mig på detta e-postmeddelande - dupex876@gmail.com

~ EU

Det finns ingen garanti för att instruktionerna för eventuell dekryptering kommer att fungera på alla system, eller även om de fungerar alls.