JiangLocker Ransomware

JiangLocker är en nyupptäckt ransomware-variant. Det verkar inte tillhöra en av de stora ransomware-klonfamiljerna.

JiangLocker kommer att kryptera nästan alla filer på offersystemet, och lämnar orörda endast filer som är viktiga för Windows. När de väl är krypterade får filer tillägget ".jiang". Det betyder att en fil som heter "music.mp3" förvandlas till "music.mp3.jiang" vid kryptering.

När krypteringen är klar byter ransomware ut systembakgrunden med en ny och sätter in sin lösennota i både en textfil som heter "read.ini" och ett popup-fönster.

Lösen är satt till 0,05 BTC. Naturligtvis rekommenderas det inte att förhandla med hackare eller betala lösensumman. Den fullständiga lösennotan lyder som följer:

Vad hände med min dator?
Dina viktiga filer är krypterade.
Många av dina dokument, foton, videor, databaser och andra filer är inte längre tillgängliga eftersom de har krypterats. Kanske är du
upptagen med att leta efter ett sätt att återställa dina filer, men slösa inte bort din tid. Ingen kan återställa dina filer utan vår dekrypteringstjänst.

Kan jag återställa mina filer?
Säker. Vi garanterar att du kan återställa alla dina filer säkert och enkelt. Men du har inte tillräckligt med tid.
Om du vill dekryptera alla dina filer måste du betala.

Hur betalar jag?
Betalning accepteras endast i Bitcoin. Klicka på för mer information.
Kontrollera det aktuella priset på Bitcoin och köp några bitcoins. Klicka på för mer information.
Och skicka rätt belopp till adressen som anges i det här fönstret.
Efter din betalning, klicka på knappen.
När betalningen är kontrollerad kan du börja dekryptera dina filer direkt. det kan ta några timmar.

Vi rekommenderar starkt att du inte tar bort denna programvara och inaktiverar ditt antivirus ett tag tills du betalar och betalningen har behandlats. Om ditt antivirus uppdateras och tar bort denna programvara automatiskt, kommer det inte att kunna återställa dina filer även om du betalar!

1. För att betala oss måste du använda Bitcoin-valuta. Du kan enkelt köpa Bitcoins på följande webbplatser:
hxxps://cex.io/
hxxps://www.binance.com/
hxxps://www.coinbase.com/

2. Efter det, om du redan har Bitcoins, betala vår Bitcoin-adress.

3. Tryck sedan på knappen "Kontrollera betalning och dekryptera alla filer". Vi kommer automatiskt att dekryptera dina filer efter bitcoinöverföring.

Skicka 0,05 BTC till;
(plånbokssträng)