辣椒勒索软件

Chily Ransomware 是一种有害威胁，可能对其成功渗透的计算机产生毁灭性影响。一旦被激活，该威胁将运行一个加密过程，该过程将锁定存储在被破坏设备上的大部分文件。受害者将无法访问他们的许多重要文件，包括文档、PDF、照片、图像、档案、数据库和许多其他文件。锁定的文件将在其名称后附加“.[Chily@Dr.Com]”作为新扩展名。

当 Chily Ransomware 完成对目标文件的加密后，它将继续向受害者发送两份带有说明的勒索票据。要求赎金的主要消息将作为名为“Read Me.Hta”的文件删除，而次要消息将显示为新的桌面背景图像。后台消息只是告诉受影响的用户通过向提供的三个地址发送电子邮件来与攻击者建立联系——“chily@tuta.io”、“Chily@Dr.Com”和“chily65@proton.me”。

主要赎金记录包含其他详细信息。它指出网络犯罪分子愿意免费解密最多 3 个文件。但是，受害者选择的文件总大小必须小于 5 MB，并且不应包含重要信息。该说明还警告不要使用第三方解密工具，因为它们可能会对锁定的文件造成不可逆转的损坏。

Chily Ransomware 的笔记全文为：

'您的所有文件都已加密！

由于您的 PC 存在安全问题，您的所有文件都已加密。
如果您想恢复它们，请写信给我们：chily@tuta.io 和 Chily@Dr.Com 以及 chily65@proton.me

（为了尽可能快地回复，一次写到所有 3 封邮件！）

在消息的开头写下此 ID：

您必须用比特币支付解密费用。价格取决于您给我们写信的速度。付款后，我们将向您发送解密所有文件的工具。

免费解密为保证
在付款之前，您最多可以向我们发送 3 个文件以供免费解密。文件总大小必须小于 5Mb（非存档），并且文件不应包含有价值的信息。 （数据库、备份、大型 Excel 工作表等）

如何获得比特币
购买比特币最简单的方法是 LocalBitcoins 网站。您必须注册，点击“购买比特币”，然后通过付款方式和价格选择卖家。
hxxps://localbitcoins.com/buy_bitcoins
您还可以在此处找到其他购买比特币和初学者指南的地方：
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

注意力！
不要重命名加密文件。
不要尝试使用第三方软件解密您的数据，这可能会导致永久性数据丢失。
在第三方的帮助下解密您的文件可能会导致价格上涨（他们向我们收取费用）或者您可能成为骗局的受害者。

作为桌面背景显示的消息是：

'由于您的 PC 存在安全问题，您的所有文件都已加密。
“如果你想恢复它们，请写信给我们：chily@tuta.io 和 Chily@Dr.Com 以及 chily65@proton.me”