Neqp 勒索软件是 Djvu 变种

Neqp 是一种勒索软件，属于 Djvu 克隆系列。这个新变体旨在渗透受害者的系统并加密存储在其驱动器上的几乎所有文件。加密过程针对范围广泛的文件类型，包括媒体文件、文档、档案、数据库，甚至可执行文件。

为了表明文件已被加密，Neqp 勒索软件将“.neqp”扩展名附加到原始文件名。例如，名为“document.txt”的文件加密后会变成“document.txt.neqp”。加密过程完成后，勒索软件会在名为“_readme.txt”的文件中随机留下一张便条，该文件通常位于受害者的桌面上。这张赎金票据明确要求支付赎金。

通知中指定的初始赎金金额为 490 美元，必须立即支付。但是，如果受害人在感染后延迟付款超过三天，赎金金额将增加到 980 美元。重要的是要注意，支付赎金并不能保证文件的恢复，因为不能相信网络犯罪分子会信守诺言。

Neqp 赎金票据在三天内升级赎金

Neqp勒索信全文如下：

注意力！

别担心，您可以归还所有文件！
您的所有文件（如照片、数据库、文档和其他重要文件）都使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的 PC 发送您的加密文件之一，我们免费对其进行解密。
但是我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看视频概览解密工具：
hxxps://we.tl/t-WbgTMF1Jmw
私钥和解密软件的价格是 980 美元。
如果您在 72 小时内与我们联系，可享受 50% 的折扣，价格为 490 美元。
请注意，您永远不会在不付款的情况下恢复您的数据。
如果超过 6 小时仍未收到回复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。

要获得此软件，您需要在我们的电子邮件中写下：
restorealldata@firemail.cc

保留电子邮件地址以联系我们：
gorentos@bitmessage.ch

我们的电报帐户：
@数据恢复

您的个人ID：

像 Neqp 这样的勒索软件如何感染您的系统？

像 Neqp 这样的勒索软件可以通过多种方式感染您的系统，通常是利用计算机安全漏洞或使用欺骗性技术。以下是勒索软件渗透您的系统的一些常用方法：

• 电子邮件附件：网络犯罪分子通常通过发送恶意电子邮件附件来分发勒索软件。这些电子邮件可能看起来是合法的，其中包含伪装的文件，例如文档、PDF 或 ZIP 存档。如果您在不知情的情况下下载并打开此类附件，则勒索软件有效负载可以在您的系统上执行。
• 恶意链接：勒索软件还可以通过嵌入在电子邮件、即时消息或社交媒体帖子中的恶意链接进行传播。单击这些链接可以将您重定向到受感染的网站或开始将恶意软件下载到您的系统中。
• 漏洞利用工具包：这些工具可以利用计算机上安装的过时软件或插件中的漏洞。通过访问受感染的网站或点击恶意广告，漏洞利用工具包可以在您不知情的情况下悄悄下载勒索软件并将其安装到您的系统中。
• 软件下载：从不可信来源下载的非法或盗版软件可能与勒索软件捆绑在一起。网络罪犯可能会篡改软件安装程序，向它们注入恶意软件，这些恶意软件将与所需程序一起安装。
• 路过式下载：在浏览互联网时，您可能会在不知不觉中遇到已被入侵的网站。这些站点包含恶意代码，可以自动下载勒索软件并将其安装到您的系统中，而无需您采取任何操作。
• 远程桌面协议 (RDP) 攻击：如果您启用了远程桌面协议且配置不当，网络罪犯可以利用弱密码或漏洞来未经授权访问您的系统。一旦进入，他们就可以部署勒索软件并加密您的文件。

请务必注意，这些只是勒索软件用来感染系统的一些方法。为了保护您的系统，养成良好的网络安全卫生习惯至关重要，包括保持您的操作系统和软件处于最新状态，使用信誉良好的防病毒软件，在打开电子邮件附件或单击链接时保持谨慎，以及定期将您的重要文件备份到离线状态或云存储。