Rar1 是一种新发现的文件加密恶意软件的名称。新变种似乎不属于任何特定的较大勒索软件家族。
一旦在目标系统上部署 Rar1，它就会加密目标系统上的文件。被勒索软件加扰的文件变得无法使用。受影响的扩展包括流行的媒体、存档、文档和数据库文件类型。
与大多数其他勒索软件变体不同，Rar1 完全改变了加密文件的文件名，用看似随机长度的随机字母数字字符串替换它们。更改基本文件名后，将附加“.rar1”扩展名。加密文件的原始名称长度与加密后重命名为的随机字符串之间似乎没有任何特定联系。
勒索软件将其赎金记录存放在名为“READ_TO_DECRYPT.txt”的文件中。赎金票据要求以加密货币支付，更具体地说是 2 个门罗币。
完整的赎金记录如下：
您的文件已加密
向以下钱包发送 2 XMR [字母数字字符串]
付费后联系 a94673838 在质子点我
获取解密文件的密码
您的机器代码是：
© 2017-2024 Cyclonis Ltd. CYCLONIS is a trademark of EnigmaSoft Limited (Cyclonis was merged into EnigmaSoft Limited effective November 25, 2023.) All rights reserved.
Registered Office EnigmaSoft Limited: 1 Castle Street, 3rd Floor, Dublin 2 D02 XD82,
Ireland.
EnigmaSoft Limited, Private Company Limited by shares, Company Registration Number 597114.
Windows 是 Microsoft 在美国和其他国家/地区注册的商标。
Mac、iPhone、iPad 和 App Store 是 Apple Inc. 在美国和其他国家/地区注册的商标。
iOS 是 Cisco Systems, Inc. 和/或其附属公司在美国和某些其他国家/地区的注册商标。
Android 和 Google Play 是 Google LLC 的商标。
