Threat Database Ransomware RagnarokCry勒索软件

RagnarokCry勒索软件

勒索软件的大多数作者选择通过借用代码来将其创建基于已经存在的数据锁定木马。有一些网络骗子是从头开始开发自己的文件加密木马,但是这些骗子经常会遇到各种各样的问题,有时甚至完全没有用。但是,RaganrokCry Ransomware并非如此。这种勒索软件威胁的创建者做得很好,并且RaganrokCry Ransomware具有完整的功能。

传播和加密

大多数勒索软件威胁的创造者都依赖几种流行的传播方式-虚假的应用程序下载和更新,洪流跟踪器,恶意广告活动,伪造的盗版软件和媒体,包含带有宏内容的附件的垃圾邮件等。一旦RaganrokCry Ransomware潜入您的计算机,它将扫描系统上存在的文件并将其标记为加密。然后,将触发加密过程,所有目标文件将被迅速锁定。 RaganrokCry Ransomware可能会遵循一长串文件类型来确保最大程度的破坏,因为这会增加用户付款的机会。锁定文件的名称将被更改,因为RaganrokCry Ransomware对其应用了'.ragnarok_cry'扩展名。这意味着,如果您将文件名为“ coffee-mug.jpg”,则RaganrokCry Ransomware会将其重命名为“ coffee-mug.jpg.ragnarok_cry”。

赎金记录

在攻击的下一步中,RaganrokCry Ransomware丢弃位于名为“ How_To_Decrypt_My_Files.txt”的文件中的赎金票据。为了使受害者确信他们拥有有效的解密密钥,攻击者提供免费解密一个文件的条件,但文件大小不得超过3MB。 RaganrokCry勒索软件的创建者未提及特定的赎金费用。 RaganrokCry Ransomware的创建者提供了一个电子邮件地址作为通讯方式-'asgardmaster5@protonmail.com。不建议联系网络骗子并与他们合作。这些人不诚实,许多按要求支付赎金的受害者从未收到他们应许的解密工具。这就是为什么您应该考虑获取信誉良好的反恶意软件应用程序的原因,该应用程序将确保您的计算机和数据的安全。

趋势

最受关注

正在加载...