Wincrypto Ransomware
WinCrypto - это программа-вымогатель, предназначенная для шифрования данных жертвы и требования выкупа в обмен на средство дешифрования. К зашифрованным файлам добавляется суффикс «.wincrypto» к их расширениям. После успешного завершения процесса шифрования WinCrypto Ransomware генерирует записку о выкупе в виде текстового файла под названием «README WINCRYPTO.txt».
Вот текст записки о выкупе WinCrypto:
ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ WINCRYPTO
ВАШИ ДОКУМЕНТЫ, ФОТОГРАФИИ, БАЗЫ ДАННЫХ И ДРУГИЕ ВАЖНЫЕ ФАЙЛЫ БЫЛИ ЗАШИФРОВАНЫ!
ЕДИНСТВЕННЫЙ СПОСОБ РАСШИФРОВАТЬ ФАЙЛЫ - ПОЛУЧИТЬ ЧАСТНЫЙ КЛЮЧ И ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ.
ЧТОБЫ ПОЛУЧИТЬ ЧАСТНЫЙ КЛЮЧ И ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ ДЛЯ РАСШИФРОВКИ, ПЕРЕЙДИТЕ В ЛЮБУЮ РАСШИФРОВАННУЮ ПАПКУ - ВНУТРИ СПЕЦИАЛЬНЫЙ ФАЙЛ «README WINCRYPTO.TXT» С ПОЛНЫМИ ИНСТРУКЦИЯМИ ПО РАСШИФРОВАНИЮ КОМПЬЮТЕРА.
ЕСЛИ ВЫ НЕ МОЖЕТЕ НАЙТИ ФАЙЛ «README WINCRYPTO.TXT» на своем ПК, СЛЕДУЙТЕ ИНСТРУКЦИЯМ НИЖЕ
СКАЧАТЬ «TOR BROWSER» С HTTPS://TORPROJECT.ORG И УСТАНОВИТЬ ЕГО
В «TOR BROWSER» ОТКРОЙТЕ СВОЮ ЛИЧНУЮ СТРАНИЦУ ЗДЕСЬ.
ПРИМЕЧАНИЕ! ЭТА СТРАНИЦА ДОСТУПНА ТОЛЬКО ЧЕРЕЗ «БРАУЗЕР TOR».
ВОССТАНОВЛЕНИЕ ФАЙЛОВ НЕВОЗМОЖНО, ЕСЛИ АНТИВИРУС АКТИВИРОВАН, И ДАННОЕ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ УСТАРЕЛО! '
Сама по себе записка о выкупе не говорит о том, сколько вам нужно заплатить, чтобы вернуть свои файлы. Чтобы узнать точную сумму требуемого выкупа, вам необходимо связаться с мошенниками через Tor.
Исследователям безопасности еще предстоит разработать полностью работающий инструмент дешифрования. А пока мы не рекомендуем платить выкуп - из-за этого мошенники редко остаются верными своему слову.
Угрозы программ-вымогателей обычно атакуют через спам, веб-ссылки, содержащие вредоносное ПО, и одноранговые сети. WinCrypto Ransomware не является исключением. Однако у вас есть все шансы избежать заражения, если вы будете действовать осторожно при просмотре веб-страниц. Использование надежного сканера защиты от вредоносных программ обеспечит вам дополнительную защиту на этом пути.
