Rguy Ransomware

計算機用戶正受到以 STOP/Djvu 勒索軟件系列為基礎創建的新惡意軟件的威脅。這些強大的勒索軟件變體通過其加密程序保留了顯著的破壞性能力。 Rguy Ransomware 也不例外，因為威脅會影響許多不同的文件類型，這些文件類型將處於完全無法使用的狀態。

受影響的用戶很可能會在看到他們的幾乎所有文件現在都在其原始名稱中添加了“.rguy”作為新擴展名後發現出了問題。還應該有新的文本文件被威脅丟棄在受感染的系統上。這些名為“_readme.txt”的文本文件將包含一個帶有黑客指示的贖金記錄。

贖金票據概述

Rguy Ransomware 提供的要求贖金的信息與其他STOP/Djvu攻擊中的信息基本相同。受害者被告知他們的文件已被強大的加密算法鎖定，為了恢復數據，他們將不得不向網絡犯罪分子支付 980 美元的贖金。作為交換，攻擊者應該會向他們提供軟件工具和必要的解密密鑰。強烈不鼓勵信任這些不道德的人，因為用戶可能會使自己面臨更多的安全風險。

該說明中的其他說明包括通過在勒索軟件感染的前 72 小時內聯繫黑客，將要求的贖金價格降低一半至 490 美元的提議。用戶還被告知他們可以附加一個加密文件以免費解鎖。註釋中提到的兩個電子郵件地址是“support@sysmail.ch”和“helprestoremanager@airmail.cc”。

Rguy Ransomware 留下的完整信息是：

'注意！

不用擔心，您可以歸還所有文件！
您的所有文件（如圖片、數據庫、文檔和其他重要文件）都使用最強的加密和唯一密鑰進行加密。
恢復文件的唯一方法是為您購買解密工具和唯一密鑰。
該軟件將解密您所有的加密文件。
你有什麼保證？
您可以從您的 PC 發送一個加密文件，我們免費對其進行解密。
但我們只能免費解密 1 個文件。文件不得包含有價值的信息。
您可以獲取並查看視頻概述解密工具：
https://we.tl/t-bPgv29RUmq
私鑰和解密軟件的價格是 980 美元。
如果您在 72 小時前與我們聯繫，可享受 50% 的折扣，您的價格為 490 美元。
請注意，您永遠不會在不付款的情況下恢復您的數據。
如果超過 6 小時沒有得到答复，請檢查您的電子郵件“垃圾郵件”或“垃圾郵件”文件夾。

要獲得此軟件，您需要在我們的電子郵件中寫下：
支持@sysmail.ch

保留電子郵件地址以聯繫我們：
helprestoremanager@airmail.cc '