Harditem 勒索软件
Harditem 是一种新发现的勒索软件的名称。
恶意程序的行为与您预期的一样 - 它加密受害者系统上的文件,扰乱大多数文档、媒体和存档文件类型。加密后,文件会收到附加在其原始扩展名之后的“.harditem”扩展名。这意味着最初名为“skiing.mp4”的文件在加密后将转换为“skiing.mp4.harditem”。
加密过程完成后,勒索软件会在多个位置(包括桌面)创建其勒索记录的副本。赎金票据称为“RESTORE_FILES_INFO.txt”。没有列出赎金要求,预计受害者会联系黑客并与他们谈判——这绝不是一个好主意。
勒索信全文如下:
您的文件是安全的……
联系电子邮件:firemail dot cc 的 harditem 和 hitler dot rock(备用)的 harditem 或 xmpp dot jp 的 jabber harditem
在第一封电子邮件中将您的 ID 发送给所有指定地址
密钥标识符:[字母数字字符串]
与犯罪分子谈判绝不是明智的选择,因此离线备份仍然是恢复文件的最佳方式。