万曲勒索软件

Wanqu 是一种新发现的文件加密恶意软件的特殊名称。

新的万趣勒索软件在很大程度上符合预期。它将加密在受害者系统上找到的大多数文件，使操作系统基本文件完好无损。加密文件类型包括大多数媒体、文档、存档和数据库扩展。

加密后，文件会收到“.Wanqu”扩展名。这将使以前称为“photo.jpg”的文件在加密后变成“photo.jpg.Wanqu”。

勒索软件将其勒索要求存放在两个单独的文件中，分别名为“RESTORE_FILES_INFO.txt”和“RESTORE_FILES_INFO.hta”。文本文件中包含的完整赎金记录如下：

你好 ！！！

您的许多文档、照片、密码、数据库和其他文件不再

可用，因为它们已加密。您可能正在寻找一种方法来恢复您的文件，

但不要浪费你的时间。如果没有我们的解密 KEY，任何人都无法恢复您的文件（如果有人说他们可以做到，他们也会联系我并

我会让价格比你直接联系贵得多）。

不要使用 GMAIL.COM 联系我们

!!!DATARECOVERY 公司只想要你的钱！！！

!!数据恢复公司只会增加解密时间！！

我可以恢复我的文件吗？当然。我们保证您可以安全轻松地恢复所有文件但您没有足够的时间。您支付的速度越快，您的所有数据都将像加密前一样恢复。

向此地址发送电子邮件：您在 RecoveryGroup 上的数据 dot at

或联系hxxps://supportdatarecovery.cc/users.php 用户：万趣密码：zVIJmqEB

你必须支付比特币的解密费用。

注意力 ！！！

请勿重命名加密文件。请勿尝试使用第三方软件解密您的数据，这可能会导致永久数据丢失。在第三方帮助下解密您的文件可能会导致价格上涨（他们将费用添加到我们的账户），或者您可以成为骗局的受害者。

我们也有您要分享的所有信息。尽快与我们联系符合您的最大利益。

关键标识符：