Ransomware JiangLocker

JiangLocker es una variante de ransomware recientemente descubierta. No parece pertenecer a una de las grandes familias de clones de ransomware.

JiangLocker encriptará casi todos los archivos en el sistema de la víctima, dejando intactos solo los archivos que son esenciales para Windows. Una vez cifrados, los archivos reciben la extensión ".jiang". Esto significa que un archivo llamado "music.mp3" se convertirá en "music.mp3.jiang" al ser cifrado.

Cuando finaliza el cifrado, el ransomware cambia el fondo de pantalla del sistema por uno nuevo y deposita su nota de rescate dentro de un archivo de texto llamado "read.ini" y una ventana emergente.

El rescate se establece en 0,05 BTC. Por supuesto, no se recomienda negociar con piratas informáticos o pagar el rescate. La nota de rescate completa es la siguiente:

¿Qué pasó con mi computadora?
Sus archivos importantes están encriptados.
Muchos de sus documentos, fotos, videos, bases de datos y otros archivos ya no son accesibles porque han sido encriptados. Quizas tu eres
ocupado buscando una manera de recuperar sus archivos, pero no pierda su tiempo. Nadie puede recuperar sus archivos sin nuestro servicio de descifrado.

¿Puedo recuperar mis archivos?
Por supuesto. Le garantizamos que puede recuperar todos sus archivos de forma segura y sencilla. Pero no tienes suficiente tiempo.
Si desea descifrar todos sus archivos, debe pagar.

¿Cómo pago?
El pago se acepta solo en Bitcoin. Para obtener más información, haga clic en .
Verifique el precio actual de Bitcoin y compre algunos bitcoins. Para obtener más información, haga clic en .
Y envíe la cantidad correcta a la dirección especificada en esta ventana.
Después de su pago, haga clic en el botón.
Una vez que se verifica el pago, puede comenzar a descifrar sus archivos de inmediato. puede tomar algunas horas.

Le recomendamos encarecidamente que no elimine este software y deshabilite su antivirus por un tiempo, hasta que pague y se procese el pago. Si su antivirus se actualiza y elimina este software automáticamente, ¡no podrá recuperar sus archivos aunque pague!

1. Para pagarnos, debe usar la moneda Bitcoin. Puede comprar Bitcoins fácilmente en los siguientes sitios:
hxxps://cex.io/
hxxps://www.binance.com/
hxxps://www.coinbase.com/

2. Después de eso, si ya tiene Bitcoins, pague nuestra dirección de Bitcoin.

3. Luego, presione el botón "Verificar pago y descifrar todos los archivos". Descifraremos automáticamente sus archivos, después de la transferencia de bitcoin.

Enviar 0,05 BTC a;
(cadena de billetera)