PencilCry Ransomware

Oběti PencilCry Ransomware ztratí přístup k většině svých osobních nebo pracovních souborů. Hrozba je schopna ovlivnit četné typy souborů, včetně PDF, dokumentů, archivů, databází, fotografií, obrázků atd. Použití neprolomitelného kryptografického algoritmu znemožňuje obnovu zamčených souborů bez nezbytného dešifrovacího klíče.

V rámci svých nekalých aktivit hrozba připojí k původním názvům všech postižených souborů '.pencilcry' jako novou příponu. Po zašifrování všech vhodných dat začne PencilCry Ransomware doručovat své poznámky o výkupném. Hrozba změní výchozí tapetu napadeného systému a zároveň otevře nové vyskakovací okno.

Podrobnosti Ransom Note

Pokyny dodané prostřednictvím tapety jsou poměrně krátké. Jednoduše řeknou obětem ransomwaru, aby zkontrolovali zprávu požadující výkupné, která se nachází ve vyskakovacím okně, a jak ji otevřít, pokud se automaticky nezobrazí.

Správné výkupné ukazuje, že útočníci požadují výkupné přesně ve výši 1 $. Prostředky musí být převedeny na poskytnutou adresu kryptopeněženky pomocí kryptoměny Bitcoin. Je třeba poznamenat, že provozovatelé ransomwaru obvykle chtějí od svých jednotlivých obětí dostat stovky, ne-li tisíce dolarů. Požadavek PencilCry na jeden dolar jako takový by mohl být známkou toho, že hrozba byla uvolněna s testovacími účely.

PencilCry by navíc mohl být většinou zaměřen na uživatele mluvící portugalsky, protože jeho výkupné obsahuje anglickou a portugalskou verzi. Podle zprávy mají oběti na provedení platby celkem 120 hodin, jinak budou jejich soubory navždy uzamčeny.

Zpráva tapety je:

' Ooops, vaše soubory jsou zašifrované!

Najděte na ploše software "Pencil Decrypt0r.exe", spusťte jej a postupujte podle pokynů, abyste získali své soubory zpět!

Pokud nevidíte software "Pencil Decrypt0r.exe", zkuste restartovat počítač.
Pokud jej stále nemůžete najít, ujistěte se, že jej váš antivirus neodstranil nebo neumístil do karantény.

dík
TTVirus

Anglické pokyny zobrazené ve vyskakovacím okně jsou:

' Pencil Decrypt0r v1.0

Jejda, vaše soubory byly zašifrovány!

Zbývající čas
Způsob platby

Zbývající čas
Totální ztráta

Co se stalo s mým počítačem?

Váš počítač byl infikován PencilCry a všechny vaše důležité soubory, jako jsou dokumenty, fotografie, videa atd., byly zašifrovány klíčem. Vaše soubory může obnovit pouze naše dešifrovací služba.

Jak dostanu své soubory zpět?

Chcete-li získat svá data během následujících 72 hodin, budete muset zaplatit 1 $ na bitcoinový účet níže. Stisknutím F3 můžete zdarma dešifrovat 2 soubory.

Když provedu platbu, budu mít svá data zpět?

Ano, po provedení platby klikněte na "Ověřit platbu" pro zahájení procesu dešifrování. Může chvíli trvat, než bude platba rozpoznána! Dešifrovány budou pouze soubory s příponou „.pencilcry“, proto nedoporučujeme měnit příponu zašifrovaných souborů.

Pokud nezaplatím, co se stane s mými soubory?

Pokud nezaplatíte po 120 hodinách, vymažeme klíč z vašeho počítače a ztratíte možnost obnovit vaše soubory !'

Portugalská verze výkupného je:

'Pencil Decrypt0r v1.0

Ooops, máme nové soubory pro criptografados!

Tempo restatante
Pagemtno

Tempo restatante
Perda celkem

O que aconteceu ao meu computador?O seu computador foi infetado pelo PencilCry e todos os seus arquivos importantes como
Dokumenty, fotografie, videa atd. ve formátu criptografados comma chave. Apenas nebo nosso serviço de
descriptografia consegue recuperar os seus ficheiros.
Co je to pro můj ficheiros de volta?

Para obter os seus dados durante as proximas 72 horas tera de efetuar o pagamento de $ 1 para o
obsahuje bitcoin abaixo. Podepsaný gratuitamente 2 ficheiros apertando F3.

Quando efetuar nebo pagamento irei ter os meus dados de volta?

Sim, após efetuar nebo pagamento clique em "Verificar Pagamento" pro začátek nebo proces
deskriptografie. Poderá demorar algum tempo até o pagamento ser reconhecido! Apenas os ficheiros
com a extensão ".pencilcry" Serão Descriptografados, por isso não recomendamos and alteração da
extensão dos ficheiros criptografados.

Se eu não efetuar o pagamento o que acontece aos meus ficheiros?

Ao não efetuar o pagamento passado 120 horas, iremos eliminar a chave do seu compputador,
perdendo a possibilidade de recuperar os seus ficheiros! '