Edw 勒索軟件

Edw 勒索軟件是一種新的文件加密惡意軟件變種，似乎不屬於任何主要的勒索軟件克隆家族。

勒索軟件將“.edw”擴展名附加到加密文件的名稱，以及包含受害者 ID 和勒索軟件製造商使用的聯繫電子郵件的兩個字符串。這意味著名為“photograph.jpg”的文件將變為“photograph.jpg.id-alphanumeric string.[edward22w.aol.com].edw”。可以安全地假設該擴展名與勒索軟件作者 Edward 選擇的名稱相匹配。

Edw 勒索軟件會加密媒體、文檔和存檔文件類型，使它們無法打開。贖金記錄被放入名為“FILES ENCRYPTED.txt”的文件中，並顯示在加密完成時出現的彈出窗口中。以下是完整的贖金要求：

您的文件已加密

不用擔心，您可以退回所有文件！

如果您想恢復它們，請點擊此鏈接：在 aol dot com 發送電子郵件至 edward22w 您的 ID [字母數字字符串]

如果您在 12 小時內沒有通過鏈接得到答复，請通過電子郵件給我們寫信：edward22w at tutanota dot com

注意力！

不要重命名加密文件。

請勿嘗試使用第三方軟件解密您的數據，這可能會導致數據永久丟失。

在第三方的幫助下解密您的文件可能會導致價格上漲（他們會向我們收取費用），或者您可能會成為詐騙的受害者。