Znsm Ransomware

Sampel Ransomware Znsm mengklasifikasikannya sebagai Trojan penyulitan fail dan varian STOP/ Djvu Ransomware. Pengguna biasanya dijangkiti oleh Znsm Ransomware melalui e-mel spam, lampiran e-mel yang dijangkiti, iklan yang rosak, tapak web torrent, tapak web yang mengedarkan kandungan cetak rompak, dll. Znsm Ransomware menyulitkan format data standard dan mengubah nama fail untuk memasukkan sambungan fail '.znsm'. Contohnya, 'La Dolce Vita.mp3' dinamakan semula sebagai 'La Dolce Vita.mp3.znsm.'

Mangsa Znsm Ransomware, seperti ahli keluarga STOP/Djvu yang lain, diminta membayar jumlah $980 jika mereka ingin menerima alat penyahsulitan yang berada dalam simpanan penjenayah. Untuk membuat pembayaran wang tebusan lebih menarik, penjenayah mendakwa bahawa harga akan dipotong separuh kepada $490 jika mangsa menghubungi mereka dalam tempoh 72 jam pertama selepas jangkitan. Untuk tujuan ini, dua alamat e-mel disediakan - support@freshmail.top dan datarestorehelp@airmail.cc. Penggodam juga membenarkan mangsa memasukkan satu fail dalam mesej e-mel, yang akan dinyahsulit secara percuma, sebagai bukti bahawa mereka mempunyai cara untuk memulihkan data yang rosak.

Nota tebusan akan dipaparkan pada desktop dalam bentuk fail teks ringkas bernama '_readme.txt' yang berbunyi:

'PERHATIAN!

Jangan risau, anda boleh memulangkan semua fail anda!
Semua fail anda seperti gambar, pangkalan data, dokumen dan penting lain disulitkan dengan penyulitan terkuat dan kunci unik.
Satu-satunya kaedah memulihkan fail adalah dengan membeli alat menyahsulit dan kunci unik untuk anda.
Perisian ini akan menyahsulit semua fail yang disulitkan anda.
Apakah jaminan yang anda ada?
Anda boleh menghantar salah satu fail yang disulitkan daripada PC anda dan kami menyahsulitnya secara percuma.
Tetapi kami boleh menyahsulit hanya 1 fail secara percuma. Fail tidak boleh mengandungi maklumat berharga.
Anda boleh mendapatkan dan melihat alat menyahsulit gambaran keseluruhan video:
hxxps://we.tl/t-OKSOfVy04R
Harga kunci peribadi dan perisian nyahsulit ialah $980.
Diskaun 50% tersedia jika anda menghubungi kami 72 jam pertama, itu harga untuk anda ialah $490.
Sila ambil perhatian bahawa anda tidak akan memulihkan data anda tanpa pembayaran.
Semak folder "Spam" atau "Sampah" e-mel anda jika anda tidak mendapat jawapan lebih daripada 6 jam.

Untuk mendapatkan perisian ini anda perlu menulis pada e-mel kami:
support@freshmail.top

Tempah alamat e-mel untuk menghubungi kami:
datarestorehelp@airmail.cc

ID peribadi anda:'

Anda harus membasmi kuman mesin yang terjejas menggunakan aplikasi anti-malware yang terbukti dan elakkan daripada membayar wang tebusan yang diminta oleh penjenayah siber. Orang di sebalik Znsm Ransomware dan ancaman serupa tidak boleh dipercayai. Anda mungkin bersetuju untuk membayar wang tebusan yang mahal kepada alamat dompet Bitcoin dan akhirnya kehilangan wang anda tanpa menerima alat penyahsulitan. Penganalisis keselamatan PC percaya bahawa kempen STOP/Djvu Ransomware tidak akan diperlahankan, dan banyak varian lain daripada keluarga yang mengancam ini masih akan menjangkiti komputer di seluruh dunia. Mereka juga mengingatkan mangsa bahawa pembayaran tebusan bukanlah idea yang baik.