Polis 勒索軟件
Polis 是一種新發現的文件加密惡意軟件的名稱，也稱為勒索軟件。新的勒索軟件變種不屬於任何較大的勒索軟件克隆系列。
Polis 將加密受害者係統，只保留對 Windows 至關重要的文件。加密文件類型將包括所有常用媒體、文檔、數據庫和存檔擴展名。
加密文件以“.polis”字符串的形式接收一個新的擴展名。這將在加密時將名為“image.jpg”的文件轉換為“image.jpg.polis”。
勒索軟件將其勒索要求放在一個名為“Restore.txt”的純文本文件中。 Polis 的運營商決定使用雙重勒索策略，因為贖金票據可能會洩露所有被盜文件。完整的贖金記錄如下：
您的文件已加密！！
你好！我們已阻止您的文件，並將您計算機中的有用數據（SQL 數據庫、您的郵件消息、doc、docx、pdf、xls 和其他辦公文件擴展名）上傳到我們的服務器。
您有 2 天的時間與我們聯繫，討論我們恢復文件服務的付款條件。
如果您不聯繫我們或拒絕付款，我們會將您被盜的文件置於公共領域。
不要更改文件名和擴展名。
不要嘗試自己解密文件，它們是使用良好的加密算法加密的。
主要郵件：
gmx dot at 的 zdarovachel
備份郵件（如果我們不回复 24 小時）：
gmx dot net 上的解密數據2
在第一次聯繫時，您可以寫信給兩個電子郵件以確保可靠性。
September 21, 2022
