LOCKFILE Ransomware

LOCKFILE 勒索软件似乎主要针对讲俄语的用户。对于勒索软件威胁，该威胁按预期运行 - 首先，它渗透到目标系统，然后扫描机器上的现有文件，然后使用不可破解的加密算法对几乎所有文件进行加密。LOCKFILE 勒索软件是来自Xorist 勒索软件家族的威胁。

以这种方式锁定的每个文件也将在其原始名称中添加“.LOCKFILE”作为新的文件扩展名。为了确保受害者看到它的说明，LOCKFILE 将要求赎金的消息显示为两个弹出窗口和一个“ДЕБЛОКИРОВКА ФАЙЛОВ.txt”文件。这三个都是俄语完全。

需求概览

未在其系统上安装 Cyrillic 字体包的受害者在查看赎金记录时可能会遇到错误。一个常见的情况是笔记显示胡言乱语和难以理解的符号。对这些笔记的粗略翻译表明，网络犯罪分子给受害者 24 小时的时间来建立联系。这段时间结束后，所有加密文件都将被删除并且不再可恢复。如果受害者输入错误的解密代码超过五次，他们也可能会丢失数据。显然，与攻击者联系的唯一方法是通过他们的电子邮件地址“unlockmen@excite.com”。

原始语言的注释是：

' Внимание！ На вашем компьютере,обнаружено нелицензионное
программное обеспечение.Доступ к вашим файлам запрещен ！
Чтобы восстановить свои файлы и получить к ним доступ,
свяжитесь с нашим отделом безопасности UNLOCKMEN@EXCITE.COM
Идентификатор 86548764 (130)
Ваш компьютер поставлен на таймер самоуничтожения 24 часа , по истечении этого времени вся информация будет безвозвр.атормация У вас есть 5 попыток ввода кода。 При превышении этого количества, все данные необратимо удаляться。 Будьте внимательны при вводе кода ！
Заранее благодарим за оплату ！ Мы ценим ваш вклад в развитие инновационно-технического прогресса。 '

SpyHunter 检测并删除 LOCKFILE Ransomware