停止Djvu勒索软件

停止Djvu勒索软件 介绍

停止Djvu Ransomware屏幕截图 STOP勒索软件家族(也称为STOP Djvu Ransomware家族)是一种威胁很大的恶意软件。尽管STOP Djvu的某些影响文件类型和加密文件扩展名的方法有所不同,但它们只是具有共同特征并起源于STOP勒索软件的多种威胁之一。

最初的STOP Ransomware早在2018年2月就被安全研究人员发现。但是,从那时起,它就得到了发展,其克隆和分支产品家族也不断增加。分发STOP勒索软件的主要方法是使用损坏的附件发送垃圾邮件活动。

STOP Djvu勒索软件的执行方式与同类其他勒索软件威胁类似,对用户可能在其系统中使用的关键文件进行加密和阻止访问。可以对个人文件,图片,文档等进行加密,并且基本上禁止计算机上的所有用户使用。 STOP Djvu勒索软件最初于2018年12月被发现,这似乎是一个非常成功的在线感染活动。研究人员并未意识到勒索软件的传播方式,但后来的受害者报告说,他们在下载密钥源或破解程序后发现了感染。一旦发生渗透,STOP Djvu勒索软件会更改Windows设置,并在文件中附加一系列名称,例如.djvu,.djvus,.djvuu,.uudjvu,.udjvu或.djvuq,以及最近的.promorad和.promock扩展名。较新的版本还没有解密器,但是较旧的版本可以使用STOPDecrypter解密。建议用户无论如何避免支付任何赎金。

用于阻止访问文件的方法使用RSA加密算法。尽管对于没有经验的用户来说,解密文件似乎很困难,但是绝对不需要付出任何努力来支付威胁背后的人员。在这种情况下通常会提供虚假承诺,因此用户付款后很快就会发现它们被忽略了。

STOP Djvu勒索软件的攻击于2018年末首次报道。STOPDjvu的主要分发方法仍然是垃圾邮件,并且针对勒索软件核心的调整相对较小。垃圾邮件中使用的大多数伪造的,受感染的附件都是启用宏的办公文档或伪造的PDF文件,它们在受害者不知情的情况下运行勒索软件。 STOP Djvu的行为也没有太大变化-勒索软件仍会删除所有Shadow Volume快照以摆脱备份,然后开始加密受害者的文件。

赎金记录有一些细微变化,该记录另存为“ _openme.txt”到受害者的桌面。赎金说明的文本可以在这里找到:

'[赎金开始]
————————加密您的所有文件————————

不用担心,您可以返回所有文件!
您所有的文件文档,照片,数据库和其他重要文件均使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
我们为您提供什么保证?
您可以从PC发送加密文件之一,而我们将免费对其进行解密。
但是我们只能免费解密1个文件
. 文件中不得包含有价值的信息
不要尝试使用第三方解密工具,因为它会破坏您的文件。
如果您在72小时内与我们联系,可享受50%的折扣。

——————————————————————————————————

要获得此软件,您需要在我们的电子邮件中写信:
helpshadow@india.com

保留电子邮件地址与我们联系:
helpshadow@firemail.cc

您的个人ID:[字符串]
[赎金结束]'

勒索软件将自身限制为最初以.djvu扩展名重命名加密的文件,这是一个很好的选择,因为.djvu实际上是由AT&T Labs开发的合法文件格式,用于存储扫描的文档,有点类似于Adobe的.pdf。更高版本的勒索软件对加密文件采用了一系列其他扩展名,包括“ .chech”,“。luceq”,“。kroput1”,“。charck”,“。kropun”,“。luces”,“。pulsar1”,“。 ''.uudjvu','。djvur,'。tfude,'。tfudeq'和'.tfudet'。

可以使用安全研究人员Michael Gillespie开发的所谓的“ STOPDecrypter”来免费解密STOP Djvu勒索软件的某些菌株,并可以在线免费下载。

Do You Suspect Your Computer May Be Infected with 停止Djvu勒索软件 & Other Threats? Scan Your Computer with SpyHunter

SpyHunter is a powerful malware remediation and protection tool designed to help provide users with in-depth system security analysis, detection and removal of a wide range of threats like 停止Djvu勒索软件 as well as a one-on-one tech support service. Download SpyHunter's FREE Malware Remover*

技术信息

屏幕截图&其他影像

停止Djvu勒索软件 Image 1 停止Djvu勒索软件 Image 2

发表评论

请不要将此评论系统用于支持或结算问题。 若要获取SpyHunter技术支持,请通过SpyHunter打开技术支持问题直接联系我们的技术团队。 有关结算问题,请参考“结算问题?”页面。 有关一般查询(投诉,法律,媒体,营销,版权),请访问我们的"查询和反馈"页面。