LOCKFILE Ransomware

LOCKFILE 勒索軟件似乎主要針對講俄語的用戶。對於勒索軟件威脅，該威脅按預期運行 - 首先，它滲透到目標系統，然後掃描機器上的現有文件，然後使用不可破解的加密算法對幾乎所有文件進行加密。LOCKFILE 勒索軟件是來自Xorist 勒索軟件家族的威脅。

以這種方式鎖定的每個文件也會在其原始名稱中添加“.LOCKFILE”作為新的文件擴展名。為了確保受害者看到它的說明，LOCKFILE 將要求贖金的消息顯示為兩個彈出窗口和一個“ДЕБЛОКИРОВКА ФАЙЛОВ.txt”文件。這三個都是俄語完全。

需求概覽

未在其係統上安裝 Cyrillic 字體包的受害者在查看贖金記錄時可能會遇到錯誤。一個常見的情況是筆記顯示胡言亂語和難以理解的符號。對這些筆記的粗略翻譯表明，網絡犯罪分子給受害者 24 小時的時間來建立聯繫。這段時間結束後，所有加密文件都將被刪除並且不再可恢復。如果受害者輸入錯誤的解密代碼超過五次，他們也可能會丟失數據。顯然，與攻擊者聯繫的唯一方法是通過他們的電子郵件地址“unlockmen@excite.com”。

原始語言的註釋是：

' Внимание！ На вашем компьютере,обнаружено нелицензионное
программное обеспечение.Доступ к вашим файлам запрещен ！
Чтобы восстановить свои файлы и получить к ним доступ,
свяжитесь с нашим отделом безопасности UNLOCKMEN@EXCITE.COM
Идентификатор 86548764 (130)
Ваш компьютер поставлен на таймер самоуничтожения 24 часа , по истечении этого времени вся информация будет безвозвр.атормация У вас есть 5 попыток ввода кода。 При превышении этого количества, все данные необратимо удаляться。 Будьте внимательны при вводе кода ！
Заранее благодарим за оплату ！ Мы ценим ваш вклад в развитие инновационно-технического прогресса。 '

SpyHunter 检测并删除 LOCKFILE Ransomware