Lmas勒索軟件

Lmas Ransomware是又一個多變的STOP / Djvu勒索軟件系列的衍生版本。儘管該威脅似乎沒有從典型的STOP / Djvu變體中進行任何有意義的修改或改進，但它仍然是一種極其危險的惡意軟件，可以對任何受感染的計算機系統造成巨大破壞。

當Lmas Ransomware滲透到目標設備時，它將繼續啟動加密例程，該例程將使用強大的加密算法鎖定幾乎所有存儲的文件。所有最受歡迎的文件類型都會受到影響，例如PDF，檔案，數據庫，照片，圖像，音頻和視頻文件。每個鎖定的文件都會帶有威脅標記，並在文件的原始名稱後附加" .lmas"作為新擴展名。之後，Lmas Ransomware將刪除其贖金記錄，其中包含來自網絡犯罪分子的指示。該消息將包含在名為_readme.txt的文本文件中。

威脅說明告知受害者，要恢復加密文件，他們將必須從黑客那裡購買解密密鑰和軟件工具。價格為980美元，但如果勒索軟件感染的前72小時內收到受影響用戶的消息，則犯罪分子建議將價格削減一半。提供了兩個電子郵件地址作為通信方式。主要地址為" helpteam@mail.ch"，備用地址為" helpmanager@airmail.cc"。可以將單個文件附加到郵件中，據稱它將免費解密。

Lmas Ransomware的完整贖金記錄為：

'注意！

不用擔心，您可以返回所有文件！ 您的所有文件（例如圖片，數據庫，文檔和其他重要文件）都使用最強的加密和唯一的密鑰進行了加密。 恢復文件的唯一方法是為您購買解密工具和唯一密鑰。 該軟件將解密您所有的加密文件。 你有什麼保證？ 您可以從您的PC發送一個加密文件，我們將免費對其進行解密。 但是我們只能免費解密1個文件。文件中不得包含有價值的信息。 您可以獲取並查看視頻概述解密工具： hxxps：//we.tl/t-KjQSp1t0OY 私鑰和解密軟件的價格為980美元。 如果您在72小時內聯繫我們，可享受50％的折扣，這就是您的價格為490美元。 請注意，您將永遠不會在沒有付款的情況下恢復數據。 如果您沒有收到超過6個小時的答复，請檢查您的電子郵件"垃圾郵件"或"垃圾郵件"文件夾。

要獲得此軟件，您需要在我們的電子郵件中寫信： helpteam@mail.ch

保留電子郵件地址與我們聯繫： helpmanager@airmail.cc

您的個人ID：