Myday 勒索軟件

Myday Ransomware 是 Dharma 惡意軟件家族的威脅變種。如果 Myday Ransomware 設法滲透到目標計算機，威脅將使用無法破解的加密算法啟動加密過程。因此，用戶將無法訪問他們的私人或與業務相關的文件。 PDF、文檔、檔案、數據庫、圖片、照片等都將無法使用。 Myday 與其他Dharma變體一樣，也將徹底更改受影響文件的原始名稱。威脅遵循模式 - 原始名稱、受害者的唯一 ID、黑客的電子郵件地址，最後是新的文件擴展名。威脅使用的電子郵件地址是"everyday@dr.com"，而文件擴展名是".myday"。 Myday Ransomware 以彈出窗口和文本文件的形式投放兩條要求贖金的消息。

Myday Ransomware 的注意事項

打開文本文件提供的有用信息很少。該文件只是告訴用戶通過兩個電子郵件地址聯繫黑客——"everyday@dr.com"和"usarity@aol.com"。彈出窗口包含正確的贖金記錄。它澄清了必須使用比特幣加密貨幣支付贖金。它還提到受害者可以發送單個文件來測試黑客恢復數據的能力。但是，文件大小必須小於 1MB，並且不應攜帶任何有價值的數據。該說明以幾個警告結束，例如不要使用第三方軟件來解密文件，因為這可能會導致永久性損壞。

彈出窗口中顯示的說明是：

'你所有的文件都被加密了！

由於您的 PC 存在安全問題，您的所有文件都已加密。如果您想恢復它們，請寫信至電子郵件 daily@dr.com
將此 ID 寫在您消息的標題中 1E857D00
如果在 24 小時內沒有答复，請寫信至這些電子郵件：usarity@aol.com
你必須用比特幣支付解密費用。價格取決於您寫信給我們的速度。付款後，我們將向您發送解密工具，用於解密您的所有文件。

免費解密作為保證
在付款之前，您最多可以向我們發送 1 個文件以進行免費解密。文件的總大小必須小於 1Mb（未歸檔），並且文件不應包含有價值的信息。 （數據庫、備份、大型 Excel 工作表等）
如何獲得比特幣
購買比特幣的最簡單方法是 LocalBitcoins 網站。您必須註冊，單擊"購買比特幣"，然後按付款方式和價格選擇賣家。
hxxps://localbitcoins.com/buy_bitcoins
你也可以在這裡找到其他購買比特幣的地方和初學者指南：
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

注意力！
不要重命名加密文件。
請勿嘗試使用第三方軟件解密您的數據，這可能會導致數據永久丟失。
在第三方的幫助下解密您的文件可能會導致價格上漲（他們向我們收取費用），或者您可能成為騙局的受害者。 '

文本文件具有以下消息：

'您的所有數據都已鎖定我們
你想回來嗎？
'寫電子郵件 daily@dr.com 或 usarity@aol.com 。'