Gaqtfpr 是一种新发现的勒索软件的名称。新变种属于 Snatch 勒索软件克隆系列。
勒索软件会加密目标系统并使文件无法打开。受影响的扩展名包括所有媒体、文档、存档和数据库文件类型。
加密文件收到“.gaqtfpr”扩展名。加密过程完成后会将名为“image.jpg”的文件转换为“image.jpg.gaqtfpr”。
勒索软件将其赎金记录存放在一个名为“HOW TO RESTORE YOUR FILES.TXT”的文件中。
目前还没有针对 Snatch 特定变体的已知解密工具。在很多情况下，当有已知的免费解密工具可用于给定勒索软件系列的一系列版本的旧版本时，相同的工具将不适用于以后的克隆，因为勒索软件作者自定义了代码和加密方法。
在恢复被 Gaqtfpr 勒索软件损坏的文件时，最好的选择仍然是使用来自外部驱动器的离线备份。
© 2017-2025 Cyclonis Ltd. CYCLONIS is a trademark of EnigmaSoft Limited (Cyclonis was merged into EnigmaSoft Limited effective November 25, 2023.) All rights reserved.
Registered Office EnigmaSoft Limited: 1 Castle Street, 3rd Floor, Dublin 2 D02 XD82,
Ireland.
EnigmaSoft Limited, Private Company Limited by shares, Company Registration Number 597114.
Windows 是 Microsoft 在美国和其他国家/地区注册的商标。
Mac、iPhone、iPad 和 App Store 是 Apple Inc. 在美国和其他国家/地区注册的商标。
iOS 是 Cisco Systems, Inc. 和/或其附属公司在美国和某些其他国家/地区的注册商标。
Android 和 Google Play 是 Google LLC 的商标。
