Ransomcrow 勒索软件要求支付适度的赎金

Ransomcrow 是新发现的勒索软件变种的名称。它似乎不属于任何大型勒索软件克隆家族。

Ransomcrow 勒索软件会加密部署它的系统上的文件，使它们处于不可读状态。加密后，文件会收到一个简单的新扩展名，附加在原始扩展名之后。加密过程将使名为“picture.jpg”的文件变成“picture.jpg.encrypted”。

勒索软件将扰乱目标系统上找到的大多数文件，包括媒体、文档和存档文件。加密过程完成后，勒索软件会将其勒索要求放入名为“readme.txt”的文本文件中，并更改系统的墙纸。

赎金记录非常简短，并且只要求支付价值 50 欧元的加密货币作为赎金。完整的注释如下：

您的所有文件都已加密

您的计算机感染了勒索软件病毒。您的文件已加密，您不会

能够在没有我们帮助的情况下解密它们。

我该怎么做才能找回我的文件？您可以购买解密器，它将使您的电脑保持加密前的状态。

价格为 50 欧元

你可以在这里购买加密货币

Coinmama - hxxps://www.coinmama.com

比特熊猫 - hxxps://www.bitpanda.com

支付信息金额：0.1473766 BTC

比特币地址：[字母数字字符串]

用于联系的电子邮件显示在新壁纸上，内容如下：

您的电脑已加密

联系人：proton dot me 的 ransomcrow

readme.txt 中的说明