Wincrypto Ransomware
WinCrypto je del ransomware, ki je zasnovan za šifriranje žrtvinih podatkov in zahteva plačilo odkupnine v zameno za orodje za dešifriranje. Šifrirane datoteke dobijo pripono ».wincrypto« dodano končnicam vrste datoteke. Ko se postopek šifriranja uspešno zaključi, WinCrypto Ransomware ustvari obvestilo o odkupnini v obliki besedilne datoteke z imenom »README WINCRYPTO.txt«.
Tukaj je besedilo obvestila o odkupnini WinCrypto:
' WINCRYPTO RANSOMWARE
VAŠI DOKUMENTI, FOTOGRAFIJE, BAZE PODATKOV IN DRUGE POMEMBNE DATOTEKE SO ŠIFRIRANI!
EDIN NAČIN ZA DEŠIFRIRANJE SVOJIH DATOTEK JE PREJEMANJE ZASEBNEGA KLJUČA IN PROGRAMSKE OPREME ZA DEKRIPIRANJE.
DA PREJETE ZASEBNI KLJUČ IN PROGRAMSKO OPREMO ZA DEKRIPIRANJE, POJDITE V VSAKO DEŠIPIRANO MAPO – ZNOTRAJ JE POSEBNA DATOTEKA "README WINCRYPTO.TXT" S POPOLNIMI NAVODILI KAKO DEŠIPIRATE VAŠ RAČUNALNIK.
ČE V VAŠEM RAČUNALNIKU NE NAJDETE NOBENE DATOTEKE "README WINCRYPTO.TXT", SLEDAJTE Spodnja navodila
PRENOSITE "BRSKALNIK TOR" S HTTPS://TORPROJECT.ORG IN GA NASTANITE
V "BRSKALNIKU TOR" ODPRTE SVOJO OSEBNO STRAN TUKAJ.
OPOMBA! TA STRAN JE NA VOLJO SAMO PREKO "BRSKALNIKA TOR".
OBNOVA DATOTEKE JE NI MOGOČA, KO JE AKTIVIRAN PROTIVIRUS IN JE TA PROGRAMSKA OPREMA Ukinjena! '
Samo obvestilo o odkupnini ne pove, koliko morate plačati za vrnitev datotek. Če želite izvedeti točen znesek zahtevane odkupnine, se morate obrniti na prevarante prek Tor.
Varnostni raziskovalci še niso razvili popolnoma delujočega orodja za dešifriranje. Do takrat priporočamo, da ne plačujete odkupnine – zaradi tega redko prevaranti ostanejo zvesti svoji besedi.
Grožnje z izsiljevalsko programsko opremo običajno napadajo prek neželene pošte, spletnih povezav, napolnjenih z zlonamerno programsko opremo, in omrežij Peer-to-Peer. WinCrypto Ransomware ni nobena izjema. Vendar pa imate vse možnosti, da se izognete okužbi, če boste med brskanjem po spletu previdni. Uporaba uglednega skenerja proti zlonamerni programski opremi bi vam na tej poti zagotovila dodatno zaščito.
