Ransomware JiangLocker

JiangLocker to nowo odkryty wariant ransomware. Nie wydaje się należeć do jednej z dużych rodzin klonów oprogramowania ransomware.

JiangLocker zaszyfruje prawie wszystkie pliki w systemie ofiary, pozostawiając nietknięte tylko te pliki, które są niezbędne dla systemu Windows. Po zaszyfrowaniu pliki otrzymują rozszerzenie „.jiang”. Oznacza to, że po zaszyfrowaniu plik o nazwie „music.mp3” zmieni się w „music.mp3.jiang”.

Po zakończeniu szyfrowania oprogramowanie ransomware zamienia tapetę systemową na nową i umieszcza żądanie okupu zarówno w pliku tekstowym o nazwie „read.ini”, jak i w wyskakującym okienku.

Okup ustalono na 0,05 BTC. Oczywiście nie zaleca się negocjowania z hakerami ani płacenia okupu. Pełna notatka dotycząca okupu wygląda następująco:

Co się stało z moim komputerem?
Twoje ważne pliki są zaszyfrowane.
Wiele Twoich dokumentów, zdjęć, filmów, baz danych i innych plików nie jest już dostępnych, ponieważ zostały zaszyfrowane. Może ty jesteś
zajęty szukaniem sposobu na odzyskanie plików, ale nie trać czasu. Nikt nie może odzyskać Twoich plików bez naszej usługi deszyfrowania.

Czy mogę odzyskać moje pliki?
Pewny. Gwarantujemy, że możesz bezpiecznie i łatwo odzyskać wszystkie swoje pliki. Ale masz za mało czasu.
Jeśli chcesz odszyfrować wszystkie swoje pliki, musisz zapłacić.

Jak mam zapłacić?
Płatność jest akceptowana tylko w Bitcoin. Aby uzyskać więcej informacji, kliknij .
Sprawdź aktualną cenę Bitcoin i kup trochę bitcoinów. Aby uzyskać więcej informacji, kliknij .
I wyślij prawidłową kwotę na adres podany w tym oknie.
Po dokonaniu płatności kliknij przycisk.
Po sprawdzeniu płatności możesz natychmiast rozpocząć odszyfrowywanie plików. może to potrwać kilka godzin.

Zdecydowanie zalecamy, aby nie usuwać tego oprogramowania i wyłączyć na jakiś czas program antywirusowy, dopóki nie zapłacisz i płatność zostanie przetworzona. Jeśli twój antywirus zostanie zaktualizowany i automatycznie usunie to oprogramowanie, nie będzie w stanie odzyskać twoich plików, nawet jeśli zapłacisz!

1. Aby nam zapłacić, musisz użyć waluty Bitcoin. Możesz łatwo kupić Bitcoiny na następujących stronach:
hxxps://cex.io/
hxxps://www.binance.com/
hxxps://www.coinbase.com/

2. Następnie, jeśli masz już Bitcoiny, zapłać nasz adres Bitcoin.

3. Następnie naciśnij przycisk „Sprawdź płatność i odszyfruj wszystkie pliki”. Po przeniesieniu bitcoinów automatycznie odszyfrujemy Twoje pliki.

Wyślij 0,05 BTC do;
(string w portfelu)