Threat Database Ransomware Wintenzz勒索软件

Wintenzz勒索软件

Wintenzz Ransomware是一种恶意软件威胁,可能对其感染的任何系统造成严重破坏。通过使用强大的加密算法启动加密例程,Wintenzz Ransomware能够锁定用户,使其无法有效访问自己的文件。所有流行的文件类型都会受到影响-MS Office文档,PDF,音频,视频,照片,数据库,档案等。如果威胁的受害者希望通过接收所需信息来恢复其数据,则他们将被勒索金钱。来自黑客的解密密钥。

当Wintenzz Ransomware锁定文件时,它还将通过在文件后附加' .wintenzz '作为新扩展名来更改该文件的原始名称。此外,在完成其加密过程之后,恶意软件将继续以名为“ STARTOPEN_ote.html ”的文件形式发送勒索赎金的消息。此HTML文件将在每次系统引导时执行。

根据说明中的指示,预计Wintenzz Ransomware的受害者将购买价值200美元的比特币,并将款项发送到提供的加密钱包地址。完成交易后,用户将必须通过在“ winhelp@cryptolab.nl”电子邮件地址中向黑客发送消息来启动与黑客的通信。

强烈建议不要与负责释放恶意软件威胁的人员进行谈判。不仅不能保证所有锁定的数据都能成功恢复,而且黑客很有可能会拿走这笔钱并将其用于资助其下一个威胁性操作。

Wintenzz Ransomware删除的赎金票据的全文为:

'警告!

您的文件已加密! 请按照以下说明进行还原。不遵循说明可能会导致永久性数据损坏。

  1. 购买200美元的比特币(BTC)。请访问hxxps://bitcoin.org/en/buy以了解如何执行此操作。
  2. 将新的比特币发送到以下地址:1M48oia3zbzuwqCWsWSA242EanbxH191CB
  3. 请通过winhelp@cryptolab.nl与我们的支持团队联系,并解释您的问题。
  4. 我们确认您的比特币付款后,我们的支持团队将向您发送解密密码。
  5. 使用我们程序的密码可以立即解密您的文件。”

 

趋势

最受关注

正在加载...