Pouu 勒索软件是一个新的 Djvu 克隆

Pouu 是属于 Djvu 家族的一种勒索软件。它加密数据并为文件名添加“.pouu”扩展名，并创建一个“_readme.txt”文件，其中包含针对受害者的说明。我们的恶意软件研究人员在分析上传到 VirusTotal 的样本时发现了 Pouu。

当 Pouu 感染系统时，它会通过在每个文件名末尾添加“.pouu”扩展名来重命名文件 - 例如，“1.jpg”变为“1.jpg.pouu”。 Pouu 可能与其他恶意程序（如 RedLine 或 Vidar）一起分发。

赎金票据提供联系方式和付款信息，声称如果受害者想在 72 小时内恢复他们的文件，他们必须发送电子邮件至 datarestorehelp@airmail.cc 或 support@freshmail.top - 在此时间段之后，解密软件和密钥的价格将从 490 美元翻倍至 980 美元。此外，它表示受害者可以在购买解密工具之前发送一个加密文件以供免费解密。

受害者应该知道，支付赎金并不能保证他们的文件会被恢复。建议定期备份重要数据，并使用可靠的安全软件来防范勒索软件攻击。

Pouu 勒索软件完整的赎金记录

Pouu 制作的纸条内容如下：

注意力！

别担心，您可以归还所有文件！
您的所有文件，如图片、数据库、文档和其他重要文件都使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的 PC 发送您的加密文件之一，我们免费对其进行解密。
但是我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看视频概览解密工具：
hxxps://we.tl/t-GTrvfBi8hs
私钥和解密软件的价格是 980 美元。
如果您在 72 小时内与我们联系，可享受 50% 的折扣，价格为 490 美元。
请注意，您永远不会在不付款的情况下恢复您的数据。
如果超过 6 小时仍未收到回复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。

要获得此软件，您需要在我们的电子邮件中写下：
support@freshmail.top

保留电子邮件地址以联系我们：
datarestorehelp@airmail.cc

您的个人ID：

像 Pouu 这样的勒索软件如何进入您的计算机？

勒索软件是一种恶意软件，可以感染您的计算机并加密您的数据，使其在您支付赎金之前无法访问。它通常通过恶意电子邮件或网站传播，并且很难检测到，因为它经常伪装成合法软件。安装后，勒索软件将锁定您的文件并要求付款以换取解密密钥。受害者通常被指示以比特币或以太坊等加密货币支付赎金。

采取措施保护自己免受勒索软件攻击非常重要。确保您的所有设备上都安装了最新的防病毒软件，避免点击可疑链接或下载未知文件，并定期备份重要数据，以便在必要时进行恢复。此外，请注意可能包含可能导致勒索软件感染的恶意附件或链接的网络钓鱼电子邮件。

如何保护您的数据免受可能的勒索软件攻击

为了保护您的数据免受可能的勒索软件攻击，采取措施保护您自己非常重要。确保您的所有设备上都安装了最新的防病毒软件，并定期扫描任何恶意程序。避免点击可疑链接或下载未知文件，因为这些可能是恶意的并导致勒索软件感染。此外，请注意可能包含恶意附件或链接的网络钓鱼电子邮件。

定期备份重要数据也很重要，以便您可以在需要时进行恢复。您应该将备份存储在外部硬盘驱动器或云存储服务中，并确保备份在不使用时未连接到您的计算机。这将确保如果您的计算机确实感染了勒索软件，备份将不受影响，您可以恢复它们而无需支付赎金。