Wincrypto Ransomware
WinCrypto är ett lösenprogram designat för att kryptera offrets data och kräva en lösensumma i utbyte mot ett dekrypteringsverktyg. Krypterade filer får suffixet ".wincrypto" till sina filtillägg. När krypteringsprocessen har kommit till ett framgångsrikt slut, genererar WinCrypto Ransomware en lösennota i form av en textfil som heter "README WINCRYPTO.txt".
Här är texten till WinCrypto lösennota:
' WINCRYPTO RANSOMWARE
DINA DOKUMENT, BILDER, DATABASER OCH ANDRA VIKTIGA FILER HAR KRYPTERATS!
DET ENDA SÄTTET ATT DEKRYPTERA DINA FILER ÄR ATT TA TILL DEN PRIVATA NYCKELN OCH DECRYPTIONSPROGRAMVARAN.
FÖR ATT FÅ DEN PRIVATA NYCKELN OCH BESKRIVNINGSPROGRAMVARAN GÅ TILL ALLA DEKRYPTERADE MAPPAR – INNE FINNS SPECIELLA FIL "README WINCRYPTO.TXT" MED FULLSTÄNDIGA INSTRUKTIONER HUR DU SKRYPTAR DIN DATOR.
OM DU INTE KAN HITTA NÅGON "README WINCRYPTO.TXT"-FIL PÅ DIN PC, FÖLJ INSTRUKTIONERNA NEDAN
LADDA NED "TOR BROWSER" FRÅN HTTPS://TORPROJECT.ORG OCH INSTALLERA DEN
ÖPPNA DIN PERSONLIGA SIDAN I "TOR-BLÄSAREN" HÄR.
NOTERA! DEN HÄR SIDA ÄR ENDAST TILLGÄNGLIG VIA "TOR Browser".
FILÅTERSTÄLLNING ÄR OMÖJLIG NÄR ANTI-VIRUS AKTIVERAS OCH DENNA PROGRAM ÄR AVSLUTADE! '
Enbart lösennotan säger inte hur mycket du behöver betala för att få tillbaka dina filer. För att få reda på det exakta beloppet för den begärda lösensumman måste du kontakta skurkarna via Tor.
Säkerhetsforskare har ännu inte utvecklat ett fullt fungerande dekrypteringsverktyg. Tills dess rekommenderar vi att du inte betalar lösensumman – att göra det sällan gör att skurkarna förblir trogna sitt ord.
Ransomware-hot attackerar vanligtvis via spam, webblänkar med skadlig programvara och peer-to-peer-nätverk. WinCrypto Ransomware gör inget undantag. Du har dock alla möjligheter att undvika infektion, så länge du trampar försiktigt när du surfar på webben. Att använda en ansedd skanner mot skadlig programvara skulle ge dig ytterligare skydd på vägen.
