Rugi Ransomware

Rugi Ransomware 是一种强大的威胁，可以摧毁它设法感染的计算机。通过使用不可破解的加密算法启动加密例程，威胁可以锁定多种文件类型，使它们在此过程中既无法使用又无法访问。 Rugi 似乎是臭名昭著的STOP/Djvu恶意软件家族的另一个变种。它加入了其他威胁，如Hep 、 Rivd和Irjg 。尽管所有变体都以几乎相同的方式运作，但它们仍然极具威胁性。

作为其邪恶活动的一部分，Rugi 将通过将".rugi"附加为原始名称的新扩展名来标记它影响的所有文件。锁定所有目标文件类型后，威胁会在受感染的机器上发送勒索信。索要赎金的消息将包含在名为"_readme.txt"的文本文件中。

赎金票据的详细信息

Rugi 的需求与其他 STOP/Djvu 勒索软件的需求一致。它告诉受害者他们的数据并没有真正丢失，只是加密了。为了恢复他们的文件，受影响的用户必须支付赎金，从攻击者那里购买解密密钥和软件工具。 Rugi 的运营商将赎金的价格定为 980 美元，但他们也提出将赎金金额降低 50% 至 490 美元的报价。唯一的要求是受害者在 Rugi Ransomware 感染后的前 72 小时内向黑客发送消息。

该说明还提到黑客愿意免费解密单个文件。为了发送选定的文件并接收额外的指令，受害者会被引导到勒索信中找到的两个电子邮件地址 - "manager@mailtemp.ch"和"supporthelp@airmail.cc"。

威胁指令的全文是：

'注意！

别担心，您可以归还所有文件！
您的所有文件，如图片、数据库、文档和其他重要文件，都使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的 PC 发送您的加密文件之一，我们免费对其进行解密。
但是我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看视频概览解密工具：
hxxps://we.tl/t-xl2bbDnZSN
私钥和解密软件的价格为 980 美元。
如果您在前 72 小时与我们联系，可享受 50% 的折扣，您的价格为 490 美元。
请注意，您永远不会在不付款的情况下恢复您的数据。
如果超过 6 小时仍未收到回复，请检查您的电子邮件"垃圾邮件"或"垃圾邮件"文件夹。

要获得此软件，您需要在我们的电子邮件中写道：
经理@mailtemp.ch

预留电子邮件地址与我们联系：
supporthelp@airmail.cc

您的个人 ID： '