新型勒索KeyPass病毒

Skey11 · 发表于 2018-8-17 09:55:51

本帖最后由 Skey11 于 2018-8-17 11:41 编辑

每个加密文件都会被添加一个额外的扩展名：.KEYPASS，同时名为!!!KEYPASS_DECRYPTION_INFO!!!.txt的赎金票据将会被保存在每一个目录中

当在受害者的计算机上启动时，木马会将其可执行文件复制到％LocalAppData％并启动它。然后它将自己在原始位置删除。
之后，它会生成自己进程的多个副本，并将加密密钥和受害者ID作为命令行中的参数进行传递。

Skey11 · 发表于 2018-8-17 11:43:23

注意！

所有的文件、文档、照片、数据库和其他重要文件都被加密并具有扩展名：.KEPASS

恢复文件的唯一方法是购买解密软件和唯一的私钥。

购买后，您将开始解密软件，输入您唯一的私钥，它将解密您的所有数据。

只有我们可以给你这个密钥，只有我们可以恢复你的文件。

您需要与我们联系电子邮件KEPASS@ BITMISAG.CH发送您的个人ID，并等待进一步的指示。

你可以肯定，我们可以解密你的文件-你可以给我们一个1-3任何不是非常大的加密文件，我们会送你以原来的形式免费。

解密价格为300美元。

如果你在72小时内联系我们，这个价格是可以的。

联系我们的电子邮件地址：

KiPASS@ BITMISAGECH.CH

保留电子邮件地址联系我们：

KiPASS@印度网