Программа-вымогатель Yajoza

Yajoza Ransomware угрожает вымогателям, которые могут нанести ущерб любому компьютеру, которому удастся заразить. Несмотря на то , что Yajoza Вымогатели классифицируются как вариант , принадлежащего к VoidCrypt семейству вредоносных программ, те Yajoza Вымогателям не следует недооценивать в малейшей степени . Почти все файлы жертв будут заблокированы с помощью не поддающегося взлому криптографического алгоритма. Все затронутые марки будут радикально изменены их оригинальные названия. Программа-вымогатель Yajoza использует следующий шаблон именования - [Исходное имя]. [Адрес электронной почты хакера]. [Уникальный идентификатор]. [Уникальное расширение файла]. Адрес электронной почты, предоставленный Yajoza, - " golpayagob [@] gmail.com ", а расширение файла - " .yajoza ". Когда процесс шифрования будет завершен, угроза сбросит записку о выкупе в виде текстовых файлов с именем «Decrypt-me.txt».

В записке о выкупе говорится, что если они хотят получить ключ дешифрования и программное обеспечение от хакеров, им придется заплатить выкуп, используя криптовалюту Биткойн. Точная сумма не называется. Еще одно требование - отправить файл prvkey * .txt.key , созданный Yajoza Ransomware. Символ звездочки можно заменить числом.

Наряду с файлом prvkey пользователям разрешено отправлять один заблокированный файл размером менее 1 МБ, который предположительно будет расшифрован бесплатно. Основной адрес электронной почты, который следует использовать для связи, - « golpayagob [@] gmail.com» . Однако, если ответа нет, жертвы Yajoza Ransomware направляются к отправке резервных сообщений электронной почты на адрес yajoza11 [@] telegram.org .

Полный текст записки о выкупе:

' Все ваши файлы зашифрованы
Вы должны заплатить, чтобы вернуть свои файлы

1-Перейдите в C: \ ProgramData \ или на другие ваши диски и отправьте нам файл prvkey * .txt.key, * может быть числом (например, prvkey3.txt.key)
2-Вы можете отправить какой-нибудь файл размером меньше 1 МБ для проверки расшифровки, чтобы доверять нам, но тестовый файл не должен содержать ценных данных
3-Оплата должна быть биткойн
4-Изменение Windows без сохранения файла prvkey.txt.key приведет к постоянной потере данных

Наша электронная почта: golpayagob@gmail.com
в случае отсутствия ответа: yajoza11@telegram.org . '