Threat Database Ransomware Dragon / VoidCrypt勒索软件

Dragon / VoidCrypt勒索软件

Dragon / VoidCrypt勒索软件是一种强大的恶意软件威胁,能够对任何受感染的计算机造成巨大破坏。尽管分析表明Dragon / VoidCrypt勒索软件是VoidCrypt勒索软件家族的一种变体,但用户不应小看这一威胁。利用不可破解的加密算法的强大加密例程可确保在没有所需解密密钥的情况下,无法解密由Dragon / VoidCrypt Ransomware锁定的文件。

Dragon / VoidCrypt Ransomware的受害者会注意到,几乎所有文件的原始名称都已大大更改。确实,威胁使用复杂的命名模式来标记它加密的文件。属于黑客的电子邮件地址,后跟唯一的ID字符串,最后在每个文件的原始名称后附加" .Dragon"。威胁完成加密存储在受感染系统上的文件后,它将删除其赎金记录。黑客的指示将放置在名为" Decrypt-me.txt"的文本文件中。

为了向受害者发送必要的解密密钥和工具,黑客期望获得赎金。赎金记录中没有提及确切的金额,但明确指出要使用比特币加密货币。用户还必须找到一个名为" prvkey * .txt.key"的文件(实际文件的名称中可能带有星号,而不是星号),然后通过提供的两个电子邮件地址-" ForDecrypte @"将其发送给黑客。 mailfence.com"和" ForHelp@cock.li"。 " prvkey * .txt.key"文件对于解密过程至关重要,因此以任何方式对其进行修改都可能导致永久性数据丢失。用户还可以附加几个小于1MB的文件,据称这些文件将免费解密。

Dragon / VoidCrypt勒索软件说明的全文为:

'您的所有文件都已加密

您必须付费才能取回文件

1-转到C:\ ProgramData \或在您的其他驱动器中,向我们发送prvkey * .txt.key文件,*可能是数字(例如:prvkey3.txt.key)
2-您可以发送小于1mb的文件以进行解密测试以信任我们,但是测试文件不应包含有价值的数据
3笔付款应使用比特币
4-更改Windows而不保存prvkey.txt.key文件将导致永久数据丢失

我们的电子邮件:ForDecrypte@mailfence.com

如果没有答案: ForHelp@cock.li '

趋势

最受关注

正在加载...