EvilNominatus Ransomware

Киберпреступники используют угрозу EvilNominatus Ransomware для блокировки файлов своих жертв, а затем вымогают у них деньги. Угроза может затронуть все важные типы файлов, такие как документы, электронные таблицы, изображения, архивы, базы данных и многое другое. Угрозу EvilNominatus Ransomware также можно встретить как EvilNominatusCrypto или NominatusStrike.

Когда угроза шифрует файл, она также добавляет «-Locked» к исходному имени этого файла. Из-за особенностей своего программирования программа-вымогатель EvilNominatus иногда может шифровать один и тот же файл несколько раз, в результате чего к имени файла добавляется несколько экземпляров «-Locked». Пользователям также будет представлена заметка о выкупе, отображаемая во вновь созданном всплывающем окне.

Обзор требований

Согласно сообщению, оставленному EvilNominatus Ransomware, угроза удалила все резервные копии по умолчанию в взломанной системе, а также отключила несколько важных функций, таких как taskmgr, Regedit и другие. Всплывающее окно содержит поле, в которое предполагается ввести код. Примечание предупреждает, что неспособность ввести правильный код в течение 3 попыток может иметь серьезные последствия. Кроме того, похоже, что этот код предназначен только для удаления угрозы вредоносного ПО с устройства пользователя. Чтобы получить инструмент дешифратора и ключ, жертвам предлагается отправить сообщение по электронной почте злоумышленникам по адресу «Bkhtyaryrwzbh@gmail.com».

Сообщение, отображаемое во всплывающем окне EvilNominatus Ransomware:

' Выкуп.EvilNominatus.C

Обнаружен криптовирус! Ransom.NominatusStrike

ваши файлы были зашифрованы, если вы введете неверный ключ 3 раза, мы заставим вас увидеть темную сторону, если вы хотите восстановить свои файлы. Свяжитесь с Bkhtyaryrwzbh@gmail.com

мы удалили ваши резервные копии, мы отключили taskmgr, regedit и многое другое, если вы думаете, что можете сбежать, вы очень глупы

Код:

[УЙДИ!!]