Wincrypto Ransomware
WinCrypto er et løsepengeprogram designet for å kryptere offerets data og kreve løsepenger i bytte mot et dekrypteringsverktøy. Krypterte filer får ".wincrypto"-suffikset lagt til filtypeutvidelsene. Når krypteringsprosessen har kommet til en vellykket slutt, genererer WinCrypto Ransomware en løsepengenotat i form av en tekstfil kalt "README WINCRYPTO.txt".
Her er teksten til WinCrypto løsepengenotat:
' WINCRYPTO RANSOMWARE
DINE DOKUMENTER, BILDER, DATABASER OG ANDRE VIKTIGE FILER ER KRYPTERT!
DEN ENESTE MÅTEN Å DEKRYPTERE FILENE DINE ER Å MOTTA DEN PRIVATE NØKKEL OG DEKRYPTERINGSPROGRAMVAREN.
FOR Å MOTTA DEN PRIVATE NØKKEL OG DEKRYPTERINGSPROGRAMVAREN GÅ TIL EN HVORDAN DEKRYPTERT MAPPE – INNE ER DET SPESIELLE FILEN "README WINCRYPTO.TXT" MED FULLSTENDIGE INSTRUKSJONER HVORDAN DU DEKRYPTERER DATAMASKINEN DIN.
HVIS DU IKKE FINNER NOEN "README WINCRYPTO.TXT"-FIL PÅ PC-EN DIN, FØLG INSTRUKSJONENE NEDENFOR
LAST NED "TOR Browser " FRA HTTPS://TORPROJECT.ORG OG INSTALLER DEN
ÅPNE DIN PERSONLIGE SIDE HER I "TOR-NETTLESEREN".
MERK! DENNE SIDEN ER KUN TILGJENGELIG VIA "TOR Browser".
FILGJENNOPPING ER UMULIG NÅR ANTI-VIRUS ER AKTIVERT OG DENNE PROGRAMVAREN AVSLUTES! '
Løsepengene alene sier ikke hvor mye du må betale for å få tilbake filene dine. For å finne ut det nøyaktige beløpet på løsepengene må du kontakte skurkene via Tor.
Sikkerhetsforskere har ennå ikke utviklet et fullt fungerende dekrypteringsverktøy. Inntil da anbefaler vi å ikke betale løsepenger - hvis du gjør det sjelden, vil skurkene forbli tro mot sitt ord.
Ransomware-trusler angriper vanligvis via spam, nettlenker med skadelig programvare og peer-to-peer-nettverk. WinCrypto Ransomware gjør intet unntak. Du har imidlertid alle muligheter til å unngå infeksjon, så lenge du tråkker forsiktig når du surfer på nettet. Å bruke en anerkjent skanner mot skadelig programvare vil gi deg ytterligere beskyttelse underveis.
