新闻中心 
半岛体育平台官网假装的敲诈其他软件解密对象对受益者的文献二次加密
2023-09-11
浏览次数：次
返回列表一个假装成Djvu勒诈软件工具解密器的对象—STOP Djvu，在互联网上传布。现实上，STOP Djvu自己便是一个勒诈软件工具，它经过假装成Djvu解密器并宣称收费解密，来引诱中招勒诈软件工具的人在计较机上运转它。而运转它的效果便是半岛体育平台官网，计较机上已被加密的文献被再次加密。这些受益者在运转STOP Djvu以后不单不收费解密胜利，反而被另外一种勒诈软件工具再次传染，落井下石。
当勒诈软件工具操作如Maze, REvil, Netframework和DopelementPaymer从受益者获得到大量好处而获得普遍的媒介存眷时，另外一个名为STOP Djvu的勒诈软件工具天天传染的人比上头提到的这些软件工具天天总传染人数还要多。
ID-Ranfigurerticle勒诈软件工具辨认网站上天天会收到跨越600个STOP Djvu模范的提交，STOP勒诈软件工具是过来一年中最灵活的散发勒诈软件工具
若是STOP勒诈软件工具如斯遍及，你大概会猎奇为何它不获得太多存眷？首要缘由是该勒诈软件工具首要目的为家庭用户，其成告白软件工具来假冒盗版软件工具
固然用户下载装置盗版软件工具的行动自己过错，但大多半被传染用户底子有力付出500美圆的赎金来购置STOP Djvu解密器。
对一个已被勒诈软件工具搞得解体的人来讲，再用另外一个勒诈软件工具对他的数据停止二次加密，无疑是进一步冲击。
STOP Djvu勒诈软件工具恰是Zorab的作家所编辑的，STOP Djvu不会解密所有文献，而是利用另外一个勒诈软件工具Zorab来二次加密受益者已被加密的所稀有据
当一个但愿STOP Djvu可以或许解密他们的文献的用户在如上图所示的假解密器中输入他们的音信并点击“开端扫描”后，法式将索取另外一个名为crank.exe的可履行文献并保留到%Temp%文献夹中，以下图所示
Crab.exe是另外一种名为Zorab的勒诈软件工具，它会开端对电脑上的数据停止加密。加密文献时，勒诈软件工具会将被加密后的文献的后缀点窜为.ZRB
勒诈软件工具还会在每一个文献加密的文献夹中建立名为‘—DECRYPT—ZORAB.txt.ZRB’的勒诈信。勒诈信里包罗了若何联络并向勒诈软件工具作家付出赎金息争密文献。
平安职员在剖析这个勒诈软件工具，倡导直到浮现确切不法子可能用来回复被Zorab加密的文献以前，倡导受传染的用户不要付出赎金。
注重！你的文献，图片，数据库和其余主要文献都被加密成后缀为.ZRB的文献了。请不要担忧，你可能回复你全盘的文献。回复文献的独一方式是购置解密对象和你的怪异密钥。该解密对象将解密您全盘加密的文献。想要购置这个解密对象，你可能向咱们发送邮件。咱们其实不亲切你自己的音信和你的数据，这可是为了赚点小钱。你可能发送你的被加密文献给咱们，咱们将收费解密它。正告，请你不要测验考试本人点窜文献，不要测验考试利用所有第三方软件工具回复你数据。你的小我id是：XXX