Eyedocx Ransomware

Eyedocx är namnet på en ny ransomware-variant som inte verkar tillhöra någon större grupp av klonfamiljer.

Eyedocx gör inget utöver det vanliga. Ransomwaren kommer att kryptera ditt system och lämnar dina filer oöppningsbara. Krypterade filer kommer att innehålla nästan alla utbredda tillägg, från dokument och arkiv till mediefiler och databaser.

När Eyedocx väl krypterar en fil lägger den till filtillägget ".encrypted" efter den ursprungliga. Det betyder att en fil med namnet "image.jpg" kommer att förvandlas till "image.jpg.encrypt" när den väl har förvrängts av Eyedocx.

Ransomware släpper sin lösensumma i en vanlig textfil med namnet "readme.infomation" - lite av en förändring från de vanliga .txt-filerna som används av de flesta ransomware-varianter. Anteckningen ber om "3 bitcoins" i lösenbetalning och listar ett Telegram-konto som ska användas för kontakt. Hela anteckningen lyder som följer:

Om du vill dekryptera dina filer, kontakta @eyedocx på Telegram
där du kan få Telegram: hxxps://desktop.telegram.org/.
Eller så kan du skicka ett e-postmeddelande till denna brevlåda:eyedocx på proton dot me.
vi behöver bara 3 bitcoins, tack!
ditt personliga ID är -