Tohj 勒索软件
Tohj Ransomware 是臭名昭著的 STOP/Djvu Ransomware 系列的变体。尽管如此，这一威胁的破坏性潜力不容小觑。在受感染的设备上执行时，Tohj Ransomware 将使存储在它们上的大部分数据处于完全不可用的状态。由于这种恶意软件使用了强大的加密过程，受害者将无法访问他们的文档、PDF、档案、数据库和许多其他文件类型。
加密文件的名称将通过添加“.tohj”作为新的文件扩展名进行修改。该威胁还将在被破坏的设备上创建一个名为“_readme.txt”的文本文件。该文件包含赎金记录，其中包含针对受害者的详细说明。根据 Tohj 要求赎金的信息，其受害者将需要向威胁参与者支付 980 美元。如果可以相信该注释，则网络犯罪分子将发回解密工具和必要的解密密钥。
与典型的STOP/Djvu变体一样，Tohj Ransomware 还指出，在前 72 小时内发起通信的受害者只需支付初始赎金金额的一半。受影响的用户或公司实体显然也可以发送单个加密文件以免费解锁。注释中提到的电子邮件地址是“restorealldata@firemail.cc”和“gorentos@bitmessage.ch”。 Tohj Ransomware 的运营商还留下了一个 Telegram 帐户 - “@datarestore”，可用于联系他们。
说明全文如下：
'注意力！
不用担心，您可以归还所有文件！
您的所有文件（如照片、数据库、文档和其他重要文件）都使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的 PC 发送一个加密文件，我们免费对其进行解密。
但我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看视频概述解密工具：
https://we.tl/t-WbgTMF1Jmw
私钥和解密软件的价格是 980 美元。
如果您在 72 小时前与我们联系，可享受 50% 的折扣，您的价格为 490 美元。
请注意，您永远不会在不付款的情况下恢复您的数据。
如果超过 6 小时没有得到答复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。要获得此软件，您需要在我们的电子邮件中写下：
restorealldata@firemail.cc保留电子邮件地址以联系我们：
gorentos@bitmessage.ch我们的电报帐户：
@datarestore您的个人身份证：'
Tohj 勒索软件视频
提示：把你的声音并观察在全屏模式下的视频。
