Программа-вымогатель DECcenter

Цели DECcenter Ransomware заключаются в том, чтобы заразить целевые компьютеры, запустить процедуру шифрования, чтобы заблокировать хранящиеся там файлы, а затем вымогать у жертв деньги в обмен на возможное восстановление данных. DECcenter Ransomware - это вредоносная программа, относящаяся к семейству VoidCrypt Ransomware . Программа-вымогатель DECcenter может повлиять на большой массив типов файлов, и у каждого затронутого файла будет радикально изменено его исходное имя. Угроза добавит адрес электронной почты, находящийся под контролем хакеров (decryptioncenter2016@gmail.com), строку случайных символов и новое расширение файла (.DECcenter).

Записка о выкупе с инструкциями для жертв будет развернута в виде текстового файла с именем «Decrypt-info.txt». Согласно сообщению, первым делом жертвы должны найти файл с именем 'prvkey * .txt.key', где символ звездочки может быть заменен числом. Очевидно, этот файл необходим для восстановления данных, и его потеря или изменение может привести к необратимым потерям. В записке не указана точная сумма выкупа, которую требовали киберпреступники. Однако оплата должна быть произведена с использованием криптовалюты Биткойн.

Для связи с хакерами у пользователей остается два адреса электронной почты - «Decryptioncenter2016@gmail.com» и «Backupcenter2016@gmail.com». Чтобы проверить способность хакеров восстановить данные, затронутым пользователям разрешается прикрепить один заблокированный файл, который затем предположительно будет расшифрован и возвращен. Файл не должен содержать никакой важной информации и должен быть размером менее 1 МБ.

Полный текст примечания:

' Все ваши файлы зашифрованы

Вы должны заплатить, чтобы вернуть свои файлы

Перейдите в C: \ ProgramData \ или в другие ваши диски и отправьте нам файл prvkey * .txt.key, * может быть числом (например, prvkey3.txt.key)

Вы можете отправить какой-нибудь файл размером меньше 1 МБ для проверки расшифровки, чтобы нам доверяли, но тестовый файл не должен содержать ценных данных

Оплата должна производиться биткойнами

Изменение Windows без сохранения файла prvkey.txt.key приведет к постоянной потере данных

Наша электронная почта: Decryptioncenter2016@gmail.com

В случае отсутствия ответа: Backupcenter2016@gmail.com .