Eu Ransomware

Eu Ransomware klassificeras som ett ransomware-hot. Den har en krypteringsrutin som låser filerna till sina offer. Alla dokument, bilder, foton, arkiv, databaser och många andra filtyper kan göras helt otillgängliga som ett resultat av skadlig programvara. I de allra flesta fall utförs ransomware-attacker med målet att pressa ut pengar från berörda användare eller företagsenheter. Detta verkar dock inte gälla Eu Ransomware-hotet.

För det mesta följer Eu Ransomware det vanliga beteendet för dessa typer av hot. Den krypterar de riktade filerna och ändrar deras namn genom att lägga till ".eu" till dem som ett nytt tillägg. Skadlig programvara kommer också att ändra den nuvarande skrivbordsbakgrunden med en ny bild som fortsätter instruktioner från angriparna. En annan lösennota kommer att levereras som en textfil med namnet 'read_instruction.txt'.

När man läser meddelanden som lämnats av Eu Ransomware blir det snabbt tydligt att hotaktörerna strävar efter olika mål när de sprider hotet. När allt kommer omkring ger textfilen offer en detaljerad lista över de nödvändiga stegen för att återställa sina data på egen hand. Tydligen bär Eu Ransomware sitt eget dekrypteringsverktyg och släpper det till de infekterade enheterna. Angriparna lämnar också en e-postadress - 'dupex876@gmail.com' om deras offer behöver ytterligare hjälp med att återställa sina filer.

Hela texten i lösennotan som visas som skrivbordsbakgrund är:

Tyvärr, du kan inte låsa upp alla dina filer
Men varför laddar du ner det här viruset?
Varför bror, alla som öppnar den här filen kan inte få dekryptering, så varför öppnar du den här?
Läs instruktion, kanske hittar du dekryptering 🙂
~ Union Europa
Textfilen innehåller följande meddelande:
Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som dokument, foton, databaser och annat viktigt är krypterade till .eu
Om du vill dekryptera alla dina filer GRATIS följ handledningen
• 1. Hitta mitt virusprocessnamn i TASKMANAGER och döda processen
• 2. Hitta i ditt Windows-register ( LOCALMACHINE > OUTPUT > LOCALHOST > EUCRYPT ) om du inte kan hitta detta skriv bara in CMD /taskkill /F (döda mitt virus 🙂 )
• 3. Starta om din dator och hitta mappen med "mitt virusnamn, jag menar inte det här namnet utan mitt virus :)" och öppna denna dekryptering VIA admin och vänta på DEKRYPTERA alla filer, du kan vänta MAX 1 TIMME
Men om du fortfarande inte gillar ta bort mitt virus manuellt kontakta mig på detta e-postmeddelande - dupex876@gmail.com
~ EU