Lloo Ransomware
Lloo ransomware er endnu en Djvu ransomware variant.
Ransomwaren fungerer, som du ville forvente det - den krypterer størstedelen af de filer, der findes på offersystemet. Krypteringsprocessen efterlader vigtige Windows-filer uberørte, men krypterer alle dokument-, medie-, arkiv- og databasefiler, der findes på systemet.
Når filerne er krypteret, modtager de ".lloo"-udvidelsen tilføjet efter deres oprindelige. Det betyder, at en fil, der tidligere hed "picture.jpg", bliver til "picture.jpg.lloo", efter den er blevet krypteret.
Løsesumskravet og formateringen af løsesumsedlen er uændret og bruger skabelonen, der deles af alle de seneste Djvu ransomware-kloner, og beder om $490 i løsepenge, hvorefter kravet øges til $980, hvis beløbet ikke betales inden for 72 timer efter kryptering.
Den fulde tekst af løsesumsedlen lyder som følger:
OPMÆRKSOMHED!
Bare rolig, du kan returnere alle dine filer!
Alle dine filer som fotos, databaser, dokumenter og andet vigtigt er krypteret med stærkeste kryptering og unikke nøgler.
Den eneste metode til at gendanne filer er at købe dekrypteringsværktøj og unik nøgle til dig.
Denne software vil dekryptere alle dine krypterede filer.
Hvilke garantier har du?
Du kan sende en af dine krypterede filer fra din pc, og vi dekrypterer den gratis.
Men vi kan kun dekryptere 1 fil gratis. Filen må ikke indeholde værdifuld information.
Du kan få og se videooversigt dekrypteringsværktøj:
hxxps://we.tl/t-WbgTMF1Jmw
Prisen for privat nøgle og dekrypteringssoftware er $980.
50% rabat tilgængelig, hvis du kontakter os de første 72 timer, den pris for dig er $490.
Bemærk, at du aldrig vil gendanne dine data uden betaling.
Tjek din e-mail "Spam" eller "Junk" mappe, hvis du ikke får svar mere end 6 timer.
For at få denne software skal du skrive på vores e-mail:
gendan alle data ved firemail dot cc
Reserver e-mailadresse for at kontakte os:
gorentos at bitmessage dot ch
Vores Telegram-konto:
@datagendannelse
Dit personlige ID:
