JiangLocker-Ransomware

JiangLocker ist eine neu entdeckte Ransomware-Variante. Es scheint nicht zu einer der großen Ransomware-Klonfamilien zu gehören.

JiangLocker verschlüsselt fast alle Dateien auf dem Opfersystem und lässt nur die für Windows wesentlichen Dateien unberührt. Nach der Verschlüsselung erhalten Dateien die Erweiterung „.jiang“. Das bedeutet, dass eine Datei mit dem Namen „music.mp3“ bei der Verschlüsselung in „music.mp3.jiang“ umgewandelt wird.

Wenn die Verschlüsselung abgeschlossen ist, tauscht die Ransomware das System-Hintergrundbild gegen ein neues aus und legt ihre Lösegeldforderung sowohl in einer Textdatei namens „read.ini“ als auch in einem Popup-Fenster ab.

Das Lösegeld ist auf 0,05 BTC festgelegt. Natürlich ist es nicht empfehlenswert, mit Hackern zu verhandeln oder das Lösegeld zu zahlen. Die vollständige Lösegeldforderung lautet wie folgt:

Was ist mit meinem Computer passiert?
Ihre wichtigen Dateien werden verschlüsselt.
Viele Ihrer Dokumente, Fotos, Videos, Datenbanken und andere Dateien sind nicht mehr zugänglich, weil sie verschlüsselt wurden. Vielleicht bist du
Sie sind damit beschäftigt, nach einer Möglichkeit zu suchen, Ihre Dateien wiederherzustellen, aber verschwenden Sie nicht Ihre Zeit. Niemand kann Ihre Dateien ohne unseren Entschlüsselungsdienst wiederherstellen.

Kann ich meine Dateien wiederherstellen?
Sicher. Wir garantieren, dass Sie alle Ihre Dateien sicher und einfach wiederherstellen können. Aber Sie haben nicht so viel Zeit.
Wenn Sie alle Ihre Dateien entschlüsseln möchten, müssen Sie bezahlen.

Wie kann ich bezahlen?
Die Zahlung wird nur in Bitcoin akzeptiert. Klicken Sie für weitere Informationen auf .
Bitte überprüfen Sie den aktuellen Preis von Bitcoin und kaufen Sie einige Bitcoins. Klicken Sie für weitere Informationen auf .
Und senden Sie den korrekten Betrag an die in diesem Fenster angegebene Adresse.
Klicken Sie nach Ihrer Zahlung auf die Schaltfläche.
Sobald die Zahlung überprüft wurde, können Sie sofort mit der Entschlüsselung Ihrer Dateien beginnen. es kann ein paar Stunden dauern.

Wir empfehlen Ihnen dringend, diese Software nicht zu entfernen und Ihr Antivirenprogramm für eine Weile zu deaktivieren, bis Sie bezahlen und die Zahlung verarbeitet wird. Wenn Ihr Antivirenprogramm aktualisiert wird und diese Software automatisch entfernt, kann es Ihre Dateien nicht wiederherstellen, selbst wenn Sie bezahlen!

1. Um uns zu bezahlen, müssen Sie die Bitcoin-Währung verwenden. Sie können Bitcoins ganz einfach auf folgenden Seiten kaufen:
hxxps://cex.io/
hxxps://www.binance.com/
hxxps://www.coinbase.com/

2. Danach, wenn Sie bereits Bitcoins haben, bezahlen Sie unsere Bitcoin-Adresse.

3. Klicken Sie dann auf die Schaltfläche "Zahlung prüfen und alle Dateien entschlüsseln". Wir werden Ihre Dateien nach der Bitcoin-Übertragung automatisch entschlüsseln.

Senden Sie 0,05 BTC an;
(Brieftaschenschnur)