Eu Ransomware
Eu Ransomware està classificat com una amenaça de ransomware. Porta una rutina de xifratge que bloqueja els fitxers de les seves víctimes. Qualsevol document, imatge, fotos, arxius, bases de dades i molts altres tipus de fitxers poden quedar completament inaccessibles com a resultat de la infecció de programari maliciós. En la gran majoria dels casos, els atacs de ransomware es duen a terme amb l'objectiu d'extorsionar diners als usuaris o entitats corporatives afectats. Tanmateix, sembla que això no s'aplica a l'amenaça Eu Ransomware.
En la seva major part, Eu Ransomware segueix el comportament comú d'aquest tipus d'amenaces. Xifra els fitxers de destinació i modifica els seus noms afegint-hi '.eu' com una nova extensió. El programari maliciós també canviarà el fons de l'escriptori actual amb una imatge nova que segueix les instruccions dels atacants. Una altra nota de rescat es lliurarà com a fitxer de text anomenat "read_instruction.txt".
En llegir els missatges deixats per Eu Ransomware, ràpidament es fa evident que els actors de l'amenaça persegueixen objectius diferents a l'hora de propagar l'amenaça. Després de tot, el fitxer de text ofereix a les víctimes una llista detallada dels passos necessaris per recuperar les seves dades per si mateixes. Pel que sembla, Eu Ransomware porta la seva pròpia eina de desxifrat i la deixa caure als dispositius infectats. Els atacants també deixen una adreça de correu electrònic: "dupex876@gmail.com", si les seves víctimes necessiten ajuda addicional per restaurar els seus fitxers.
El text complet de la nota de rescat que es mostra com a fons d'escriptori és:
Ho sentim, no pots desbloquejar tots els teus fitxers
Però per què descarregueu aquest virus?
Per què, germà, tots els que obren aquest fitxer no poden obtenir un desxifrador, així que per què ho obriu?
Llegiu les instruccions, potser trobeu desxifrador 🙂
~ Unió Europa
El fitxer de text conté el missatge següent:
No us preocupeu, podeu tornar tots els vostres fitxers!
Tots els vostres fitxers, com ara documents, fotos, bases de dades i altres importants, estan xifrats a .eu
Si voleu desxifrar tots els vostres fitxers GRATIS, seguiu el tutorial
• 1. Trobeu el nom del meu procés de virus a TASKMANAGER i acabeu el procés
• 2. Cerqueu al vostre registre de Windows ( LOCALMACHINE > OUTPUT > LOCALHOST > EUCRYPT ) si no ho trobeu només escriviu CMD /taskkill /F (mata el meu virus 🙂 )
• 3. Reinicieu el vostre ordinador i cerqueu la carpeta amb "el meu nom de virus, no vull dir aquest nom, sinó el meu virus 🙂 " i obriu aquest desxifrador VIA l'administrador i espereu a DESCIFRAR tots els fitxers, podeu esperar MÀXIM 1 HORA
Però si encara no us agrada eliminar el meu virus manualment, poseu-vos en contacte amb mi en aquest correu electrònic: dupex876@gmail.com
~ UE
