Rar ランサムウェアはアーカイブ ユーティリティではありません

Rar ランサムウェアは、VoidCrypt ファミリーの亜種に属する、野生で発見されたランサムウェアの新種の名前です。名前が示すように、ランサムウェアは、暗号化されたファイル名に加える変更の一部として「.rar」拡張子を使用します。

拡張子にもかかわらず、ランサムウェアによって暗号化されたファイルは、一般的な圧縮ファイル .rar 拡張子を使用していても有効なアーカイブ ファイルではないため、開くことができません。

ランサムウェアは、暗号化されたファイルを読み取れないようにし、複雑な新しい拡張子をファイルに追加します。 「image.png」という名前のファイルは、暗号化すると「image.png.[被害者ID](spystar1@onionmail.org).Rar」になります。

身代金メモは、デスクトップに配置された「Read.txt」という名前のファイル内にドロップされます。完全な身代金メモは次のとおりです。

All your files have been encrypted. If you want to restore them, write us to the e-mail:spystar1 at onionmail dot com

Write this ID in the title of your message -

You can also write us using this Telegram Username: @Rar_support

Do not rename encrypted files.

Do not try to decrypt your data using third-party software and sites. It may cause permanent data loss.

The decryption of your files with the help of third parties may cause increased prices (they add their fee to our), or you can become a victim of a scam.