FIKSET løsepengevare

Når FIXED Ransomware kjøres på en infisert maskin, vil den skanne filene som er lagret der og fortsette å kryptere de som samsvarer med dens målrettede filtyper. Vanligvis er ransomware-trusler i stand til å låse et bredt spekter av filer, inkludert dokumenter, bilder, bilder, databaser, arkiver og mange flere. Hver fil som påvirkes av trusselen vil ha '.FIXED' vedlagt navnet. Det bør bemerkes at visse aspekter av FIXED Ransomware antyder at trusselen fortsatt kan være under utvikling og at den har blitt utgitt for testformål.

Ofre for FIXED Ransomware vil sitte igjen med en løsepengenota vist i et popup-vindu. Meldingen vil bli generert fra en fil som heter 'Info.hta.' I henhold til instruksjonene vil angriperne kun godta løsepenger som gjøres med Bitcoin-kryptovalutaen. Hackerne oppgir også at de er villige til å låse opp 3 filer for å demonstrere deres evne til å gjenopprette alle berørte data. Dessverre er dette ikke et mulig alternativ for offeret, siden notatet ikke nevner noen e-postadresse som kan brukes til kommunikasjon. I stedet har hackerne lagt igjen to plassholdernavn i notatet - 'test@test.com' og 'test2@test.com.'

Den fullstendige teksten til FIXED Ransomwares melding er:

' Ikke bekymre deg, du kan returnere alle filene dine! Alle filene dine som dokumenter, bilder, databaser og annet viktig er kryptert. Hvilke garantier gir vi deg? Du kan sende 3 av dine krypterte filer og vi dekrypterer dem gratis. Du må følge disse trinnene For å dekryptere filene dine: 1) Skriv på vår e-post :test@test.com (Hvis du ikke får svar innen 24 timer, sjekk søppelpostmappen din eller skriv oss til denne e-posten: test2@test. com) 2) Skaff Bitcoin (Du må betale for dekryptering i Bitcoins. Etter betaling sender vi deg verktøyet som vil dekryptere alle filene dine.) '