R3tr0 勒索软件

R3tr0 勒索软件是一种新发现的文件加密恶意软件。 R3tr0 勒索软件属于更广泛的 Dharma 勒索软件克隆家族。

当部署在目标系统上时，勒索软件的行为与预期一样——它加密了大多数文件，而只留下系统必需的文件。加密文件类型包括媒体文件、文档、档案和数据库文件。

加密后，文件名会被更改，并在其中附加几个字符串，包括受害者 ID、勒索软件操作员使用的电子邮件和“.r3tr0”扩展名。这样一个名为“picture.jpg”的文件就会变成“picture.jpg.id-[字母数字ID字符串].[r3trocrypt@tuta.io].r3tr0。

勒索信被放在几个文件中，包括纯文本文件和 HTML 文件，名为 Info.txt 和 Info.hta。

HTA 文件中的赎金记录全文如下：

逆向加密

r3tr0

不用担心，您可以归还所有文件！

如果您想恢复它们，请写信给邮件：r3tr0crypt at tuta dot io YOUR ID -

如果您在 12 小时内没有通过邮件回复，请通过另一封邮件给我们写信：r3tr0crypt at msgsafe dot io

注意力！

我们建议您直接与我们联系以避免多付代理费用

不要重命名加密文件。

请勿尝试使用第三方软件解密您的数据，这可能会导致数据永久丢失。

在第三方的帮助下解密您的文件可能会导致价格上涨（他们将费用添加到我们的账户中），或者您可能成为诈骗的受害者。

TXT文件中的勒索信息如下：

您的所有数据都已锁定我们

你想回来吗？

在 tuta dot io 上写电子邮件 r3tr0crypt 或在 msgsafe dot io 上写 r3tr0crypt