Threat Database Ransomware lXXwXXXNQ Ransomware

lXXwXXXNQ Ransomware

LXXwXXXNQ Ransomware -uhan saastuttamat tietokoneet alistetaan tietojen salausrutiinille. Lähes kaikki laitteisiin tallennetut tiedostot lukitaan riittävän vahvalla salausalgoritmilla. Hyökkääjien tavoitteena on sitten kiristää uhreilta rahaa vastineeksi tiedostojen palauttamiseen tarvittavista salauksenpurkuavaimista. Uhan nimi perustuu tiedostotunnisteeseen, jolla se merkitsee jokaisen käsitellyn tiedoston - '.lXXwXXXNQ.' Kun kaikki kohdistetut tiedostotyypit on tehty käyttökelvottomiksi, haittaohjelma luo tekstitiedoston nimeltä 'HELP_DECRYPT_YOUR_FILES.txt' rikotun laitteen työpöydälle. Tiedosto sisältää lunnaat, joissa on ohjeita uhreille.

Ransom Note:n yleiskatsaus

LXXwXXXNQ Ransomw:n lunnaita vaativassa viestissä todetaan, että kyberrikolliset vaativat täsmälleen 980 dollarin maksua. He kuitenkin hyväksyvät maksut Bitcoinissa vain, jos rahat siirretään annettuun kryptolompakkoosoitteeseen. Lunnasmuistiossa väitetään myös, että hyökkääjät ovat valmiita purkamaan yhden lukitun tiedoston salauksen ilmaiseksi osoituksena kyvystään palauttaa kaikki uhrin tiedot. Ainoa tapa muodostaa kommunikointi kyberrikollisten kanssa on lähettää viesti muistiinpanossa olevaan sähköpostiin - "asuasy365@gmail.com".

LXXwXXXNQ Ransomwaren huomautuksen koko teksti on:

Hups, kaikki tärkeät tiedostosi salattiin, kuten asiakirjakuvat videot jne.

Älä huoli, voit palauttaa kaikki tiedostosi!
Kaikki tiedostosi, asiakirjasi, valokuvasi, tietokantasi ja muut tärkeät tiedostosi on salattu vahvalla salauksella.

Kuinka palauttaa tiedostoja?
RSA on epäsymmetrinen salausalgoritmi, tarvitset yhden avaimen salaukseen ja yhden avaimen salauksen purkamiseen, joten tarvitset yksityisen avaimen tiedostojesi palauttamiseen. Tiedostojasi ei voi palauttaa ilman yksityistä avainta.
Ainoa tapa palauttaa tiedostoja on ostaa ainutlaatuinen yksityinen avain. Vain me voimme antaa sinulle tämän avaimen ja vain me voimme palauttaa tiedostosi.

Mitä takeita sinulla on?
Todisteena voit lähettää meille 1 tiedoston salauksen purkamiseen sähköpostitse. Lähetämme sinulle palautustiedoston Todista, että voimme purkaa tiedostosi salauksen

Noudata näitä ohjeita huolellisesti tiedostojesi salauksen purkamiseksi:
Lähetä 980 dollarin arvosta bitcoinia lompakkoon: js97xc025fwviwhdg53gla97xc025fwv
maksun jälkeen lähetämme sinulle Decryptor-ohjelmiston
ota yhteyttä sähköpostiin: asuasy365@gmail.com

Henkilötunnuksesi: '

SpyHunter havaitsee ja poistaa lXXwXXXNQ Ransomware

Tiedostojärjestelmän yksityiskohdat

lXXwXXXNQ Ransomware voi luoda seuraavat tiedostot:
# Tiedoston Nimi MD5 Havainnot
1. file.exe d159393825f241c65379bd55e6580d60 0

Trendaavat

Eniten katsottu

Ladataan...