PencilCry Ransomware

Ofre for PencilCry Ransomware vil miste adgang til de fleste af deres personlige eller arbejdsrelaterede filer. Truslen er i stand til at påvirke adskillige filtyper, herunder PDF'er, dokumenter, arkiver, databaser, fotos, billeder osv. Brugen af en ukrakkelig kryptografisk algoritme gør gendannelse af de låste filer uden den nødvendige dekrypteringsnøgle umulig.

Som en del af dets uhyggelige aktiviteter vil truslen tilføje '.pencilcry' til de originale navne på alle berørte filer som en ny udvidelse. Efter kryptering af alle egnede data vil PencilCry Ransomware fortsætte med at levere sine løsesumsedler. Truslen vil ændre standardbaggrundet for det kompromitterede system, mens det også åbner et nyt pop op-vindue.

Ransom Notes detaljer

Instruktionerne leveret via tapetet er relativt korte. De fortæller ganske enkelt ransomwarens ofre, at de skal tjekke den løsesum-krævende besked, der findes i pop-up-vinduet, og hvordan man åbner den, hvis den ikke automatisk vises.

Den korrekte løsesumseddel afslører, at angriberne kræver at få udbetalt en løsesum på præcis $1. Midlerne skal overføres til den angivne crypto-wallet-adresse ved hjælp af Bitcoin-kryptovalutaen. Det skal bemærkes, at ransomware-operatører typisk ønsker at blive betalt hundredvis, hvis ikke tusindvis af dollars fra deres individuelle ofre. Som sådan kunne PencilCrys krav om en enkelt dollar være en indikation af, at truslen er blevet frigivet med testformål.

Desuden kunne PencilCry hovedsageligt være målrettet brugere, der taler portugisisk, da dens løsesumseddel har en engelsk og en portugisisk version. Ifølge beskeden har ofrene i alt 120 timer til at foretage betalingen, ellers vil deres filer blive låst for altid.

Tapetbeskeden er:

' Ups, dine filer er krypteret!

Find venligst "Pencil Decrypt0r.exe"-softwaren på dit skrivebord, kør den og følg instruktionerne for at få dine filer tilbage!

Hvis du ikke kan se "Pencil Decrypt0r.exe"-softwaren, så prøv at genstarte din computer.
Hvis du stadig ikke kan finde det, skal du sørge for, at dit antivirus ikke har fjernet eller sat det i karantæne.

Tak
TTVirus '

De engelske instruktioner vist i pop op-vinduet er:

' Pencil Decrypt0r v1.0

Ups, dine filer er blevet krypteret!

Tid tilbage
Betaling

Tid tilbage
Total tab

Hvad skete der med min computer?

Din computer blev inficeret af PencilCry, og alle dine vigtige filer såsom dokumenter, fotos, videoer osv. blev krypteret med en nøgle. Kun vores dekrypteringstjeneste kan gendanne dine filer.

Hvordan får jeg mine filer tilbage?

For at få dine data i løbet af de næste 72 timer skal du betale $1 til bitcoin-kontoen nedenfor. Du kan dekryptere 2 filer gratis ved at trykke på F3.

Får jeg mine data tilbage, når jeg foretager betalingen?

Ja, efter at have foretaget betalingen skal du klikke på "Bekræft betaling" for at starte dekrypteringsprocessen. Det kan tage noget tid, før betalingen bliver genkendt! Kun filer med filtypenavnet ".pencilcry" vil blive dekrypteret, så vi anbefaler ikke at ændre filtypenavnet på krypterede filer.

Hvad sker der med mine filer, hvis jeg ikke betaler?

Hvis du ikke betaler efter 120 timer, sletter vi nøglen fra din computer og mister muligheden for at gendanne dine filer !'

Den portugisiske version af løsesumsedlen er:

'Pencil Decrypt0r v1.0

Ups, vi seus arquivos foram criptografados!

Tempo restatante
Pagemtno

Tempo restatante
Perda i alt

O que aconteceu ao meu computador? O seu computador foi infetado pelo PencilCry e todos os seus arquivos importantes como
Dokumenter, fotos, videoer osv. foramer criptografados com uma chave. Apenas o nosso serviço de
descriptografia consegue recuperar os seus ficheiros.
Como faço para obter os meus ficheiros de volta?

Para obter os seus dados durante as proximas 72 horas tera de efetuar o pagamento de $1 para o
med bitcoin abaixo. Poderá descriptografar gratuitamente 2 ficheiros apertando F3.

Quando efetuar o pagamento irei ter os meus dados de volta?

Sim, após efetuar eller pagamento klik på "Verificar Pagamento" til start eller proces de
descriptografia. Foreslå et stykke tid og en reconhecido! Apenas os ficheiros
com a extensão ".pencilcry" serão descriptografados, por isso não recomendamos a alteração da
extensão dos ficheiros criptografados.

Se eu não efetuar o pagamento o que acontece aos meus ficheiros?

Ao não efetuar o pagamento passado 120 horas, Iremos eliminar a chave do seu computador,
Perdendo a possibilidade de recuperar os seus ficheiros! '