Threat Database Ransomware M3gac0rtx勒索软件

M3gac0rtx勒索软件

在勒索软件威胁方面,没有人是安全的。锁定文件特洛伊木马的某些作者针对政府机构和大公司,有时设法从中牟取巨额资金。但是,其他通常较小的演员也不会回避针对常规用户的攻击。

分配方法

越来越多的网络骗子开始创建和传播勒索软件,恶意软件研究人员正努力跟上。 M3gac0rtx勒索软件是最近发现的此类威胁之一。一旦网络安全专家研究了该文件锁定特洛伊木马,他们发现这是臭名昭著的MegaCortex Ransomware的变体。攻击者很可能依赖包含宏约束附件的电子邮件来传播M3gac0rtx勒索软件。渗透到PC后,M3gac0rtx勒索软件将对其进行扫描以找到所有感兴趣的文件。扫描完成后,此文件锁定特洛伊木马程序将开始加密过程。一旦M3gac0rtx勒索软件锁定了文件,它也会通过在文件名后附加'.m3gac0rtx'扩展名来更改其名称。例如,您名为" September-2019.doc"的文档将重命名为" September-2019.doc.m3gac0rtx"。

赎金记录

接下来是删除赎金票据。 M3gac0rtx勒索软件会将其笔记放在用户的桌面上。该注释称为"!-!_ README _!-!. rtf"。 M3gac0rtx勒索软件的作者未指定勒索费用,但请确保它可能是一笔不小的数目。攻击者指出,受害者不应尝试通过任何第三方软件解锁其数据。相反,他们坚持要求受害者通过电子邮件与他们联系。他们为用户提供了两个电子邮件地址,希望可以通过该电子邮件地址与他们联系以获取进一步的说明-" janayshakennin95@mail.com"和" marzocchizadok95@mail.com"。

绝对不建议与负责M3gac0rtx勒索软件的网络骗子联系。通常,没有解决方案可以解决,您可能会被利用。勒索软件威胁的创造者并不以诚实为人所知,而且往往即使付出了高昂的代价,也会让受害者空手而归。解决这种棘手情况的一种更安全的方法是下载并安装一个真正的反间谍软件工具,并使用该工具从您的PC上清除M3gac0rtx勒索软件。

趋势

最受关注

正在加载...