Zouu 勒索软件加入 Djvu 变种宿主

在分析名为Zouu的恶意软件时，我们发现它是一种勒索软件。它加密文件并将“.zouu”扩展名添加到它们的文件名中。此外，Zouu 还创建了一个“_readme.txt”文件，其中包含受害者如何进行操作的说明。例如，如果一个文件名为“1.jpg”，它将被重命名为“1.jpg.zouu”。

我们还发现 Zouu 属于 Djvu 勒索软件家族，该家族通常与 Vidar 和 RedLine 等其他恶意程序一起分发。与 Zouu 相关的赎金票据要求在 72 小时内支付 490 美元，以获得解密工具和唯一密钥；否则，价格会增加到 980 美元。可以通过两个电子邮件地址联系该勒索软件背后的威胁参与者：support@freshmail.top 和 datarestorehelp@airmail.cc。受害者还可以选择发送一个文件进行免费解密；但是，此文件不应包含任何重要数据。

总之，Zouu 是一种属于 Djvu 家族的勒索软件，它对文件进行加密并将“.zouu”扩展名附加到文件名中。它还会创建一个赎金票据，其中包含有关如何联系威胁行为者和支付赎金的说明。受害者可以选择发送一个文件进行免费解密，但其中不应包含任何重要数据。

Zouu 使用的完整赎金条如下：

注意力！

别担心，您可以归还所有文件！

您的所有文件，如图片、数据库、文档和其他重要文件都使用最强的加密和唯一密钥进行加密。

恢复文件的唯一方法是为您购买解密工具和唯一密钥。

该软件将解密您所有的加密文件。

你有什么保证？

您可以从您的 PC 发送您的加密文件之一，我们免费对其进行解密。

但是我们只能免费解密 1 个文件。文件不得包含有价值的信息。

您可以获取并查看视频概览解密工具：

hxpps://we.tl/t-N3pXlaPXFm

私钥和解密软件的价格是 980 美元。

如果您在 72 小时内与我们联系，可享受 50% 的折扣，价格为 490 美元。

请注意，您永远不会在不付款的情况下恢复您的数据。

如果超过 6 小时仍未收到回复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。

要获得此软件，您需要在我们的电子邮件中写下：

support@freshmail.top

保留电子邮件地址以联系我们：

datarestorehelp@airmail.cc

您的个人ID：

为防止勒索软件进入您的计算机，养成良好的网络卫生习惯很重要。这包括定期更新您的操作系统和软件、使用强密码、避免可疑链接和电子邮件，以及安装可靠的防病毒程序。此外，您应该定期备份您的数据，这样如果您感染了勒索软件，您可以从备份中恢复您的文件。还建议禁用 Microsoft Office 应用程序中的宏，因为它们可用于传递恶意负载。最后，重要的是要了解网络犯罪分子使用的网络钓鱼诈骗和其他社会工程技术来访问您的系统。