Ransomware JiangLocker

JiangLocker é uma variante de ransomware recém-descoberta. Não parece pertencer a uma das grandes famílias de clones de ransomware.

O JiangLocker criptografa quase todos os arquivos no sistema da vítima, deixando intocados apenas os arquivos essenciais para o Windows. Uma vez criptografados, os arquivos recebem a extensão ".jiang". Isso significa que um arquivo chamado "music.mp3" se transformará em "music.mp3.jiang" após a criptografia.

Quando a criptografia termina, o ransomware troca o papel de parede do sistema por um novo e deposita sua nota de resgate dentro de um arquivo de texto chamado "read.ini" e de uma janela pop-up.

O resgate é fixado em 0,05 BTC. Claro, não é recomendado negociar com hackers ou pagar o resgate. A nota de resgate completa é a seguinte:

O que aconteceu com meu computador?
Seus arquivos importantes são criptografados.
Muitos de seus documentos, fotos, vídeos, bancos de dados e outros arquivos não estão mais acessíveis porque foram criptografados. Talvez você seja
ocupado procurando uma maneira de recuperar seus arquivos, mas não perca seu tempo. Ninguém pode recuperar seus arquivos sem nosso serviço de descriptografia.

Posso recuperar meus arquivos?
Claro. Garantimos que você pode recuperar todos os seus arquivos com segurança e facilidade. Mas você não tem tempo suficiente.
Se você deseja descriptografar todos os seus arquivos, você precisa pagar.

Como eu pago?
O pagamento é aceito apenas em Bitcoin. Para obter mais informações, clique em .
Por favor, verifique o preço atual do Bitcoin e compre alguns bitcoins. Para obter mais informações, clique em .
E envie o valor correto para o endereço especificado nesta janela.
Após o pagamento, clique no botão.
Depois que o pagamento for verificado, você poderá começar a descriptografar seus arquivos imediatamente. pode demorar algumas horas.

Recomendamos fortemente que você não remova este software e desative seu antivírus por um tempo, até que você pague e o pagamento seja processado. Se o seu antivírus for atualizado e remover este software automaticamente, ele não poderá recuperar seus arquivos mesmo que você pague!

1. Para nos pagar, você deve usar a moeda Bitcoin. Você pode facilmente comprar Bitcoins nos seguintes sites:
hxxps://cex.io/
hxxps://www.binance.com/
hxxps://www.coinbase.com/

2. Depois disso, se você já tiver Bitcoins, pague nosso endereço Bitcoin.

3. Em seguida, pressione o botão "Verificar pagamento e descriptografar todos os arquivos". Descriptografaremos seus arquivos automaticamente, após a transferência de bitcoin.

Envie 0,05 BTC para;
(cadeia de carteira)