ESCANOR 勒索软件

ESCANOR 勒索软件是一种破坏性威胁，旨在阻止用户访问自己的数据。这种类型的恶意软件主要用于出于经济动机的攻击操作，攻击者的目标是从受影响的个人用户或公司实体那里勒索金钱。 ESCANOR 能够影响多种文件类型 - 文档、图像、档案、数据库、照片等。所有加密文件将不再可访问。

该威胁会将“.ESCANOR”附加到锁定文件的原始名称中。受害者还会注意到受感染设备的桌面上出现了一个名为“HELP_DECRYPT_YOUR_FILES.txt”的陌生文本文件。该文件包含赎金记录，详细说明了对恶意软件攻击负责的威胁参与者的说明。根据该消息，预计受害者将向攻击者支付 980 美元的比特币作为赎金。钱应该转移到提供的加密钱包地址。受害者还可以通过发送“hxxp://www.escanor-re.com/”电子邮件地址发送单个锁定文件以免费解密。

勒索软件攻击的受害者在与网络犯罪分子打交道时需要格外小心。毕竟，支付要求的赎金并不能保证攻击者会继续完成交易，或者他们发回的解密工具能够成功恢复所有受影响的文件。

ESCANOR Ransomware 的注释全文如下：

'哎呀，您所有的重要文件都已加密，例如文档图片视频等。

不用担心，您可以归还所有文件！
您的所有文件、文档、照片、数据库和其他重要文件均通过强加密进行加密。

如何恢复文件？
RSA 是一种非对称加密算法，您需要一个密钥用于加密，一个密钥用于解密，因此您需要私钥来恢复您的文件。没有私钥就无法恢复您的文件。
恢复文件的唯一方法是购买唯一的私钥。只有我们可以给您这个密钥，也只有我们可以恢复您的文件。

你有什么保证？
作为证据，您可以通过电子邮件向我们发送 1 个文件进行解密 我们将向您发送恢复文件 证明我们可以解密您的文件

请您必须仔细按照以下步骤解密您的文件：
向钱包发送价值 980 美元的比特币：js97xc025fwviwhdg53gla97xc025fwv
付款后，我们将向您发送解密软件
联系邮箱：hxxp://www.escanor-re.com/

您的个人身份证：'