FirstKill 是新發現的勒索軟件菌株的名稱。它似乎不屬於更大、更流行的勒索軟件家族之一。
FirstKill 將加密受害者係統，使其上的幾乎所有文件都被打亂。加密過程將影響幾乎所有非系統必需的文件，包括可執行文件、文檔和存檔文件類型。
加密後，文件會收到附加在其原始擴展名之後的“.FirstKill”擴展名。這意味著最初名為“document.txt”的文件一旦被加密就會變成“document.txt.FirstKill”。
FirstKill 勒索軟件將其贖金記錄放入名為“CO_SIĘ_STAŁO.html”的文件中，該文件在波蘭語中意為“發生了什麼”。這強烈暗示該勒索軟件是由位於波蘭的威脅行為者編寫和操作的。
目前還沒有已知的 FirstKill 勒索軟件解密工具，恢復被它加密的文件的唯一可行選擇仍然是從外部存儲恢復到備份副本。
© 2017-2024 Cyclonis Ltd. CYCLONIS is a trademark of EnigmaSoft Limited (Cyclonis was merged into EnigmaSoft Limited effective November 25, 2023.) All rights reserved.
Registered Office EnigmaSoft Limited: 1 Castle Street, 3rd Floor, Dublin 2 D02 XD82,
Ireland.
EnigmaSoft Limited, Private Company Limited by shares, Company Registration Number 597114.
Windows 是 Microsoft 在美国和其他国家/地区注册的商标。
Mac、iPhone、iPad 和 App Store 是 Apple Inc. 在美国和其他国家/地区注册的商标。
iOS 是 Cisco Systems, Inc. 和/或其附属公司在美国和某些其他国家/地区的注册商标。
Android 和 Google Play 是 Google LLC 的商标。
