Dulgtv Ransomware
Le Dulgtv Ransomware est un malware menaçant qui a été classé comme une variante appartenant à la famille Xorist Ransomware. Bien que le Dulgtv Ransomware n'affiche aucune amélioration majeure par rapport à la menace typique de Xorist Ransomware, il s'agit toujours d'une menace puissante qui peut efficacement verrouiller les utilisateurs de leurs propres ordinateurs.
Lors de l'infiltration de l'ordinateur ciblé, le Dulgtv Ransomware lancera son processus de cryptage, qui englobe un large éventail de types de fichiers tels que des fichiers MS Office, des PDF, des bases de données, des fichiers audio et vidéo, des photos, etc. Chaque fichier crypté aura '.dulgtv 'ajouté à son nom de fichier d'origine en tant que nouvelle extension. La menace ransomware abandonnera alors un ensemble d'instructions pour ses victimes sous la forme de fichiers texte nommés «COMMENT RESTAURER VOS FICHIERS.TXT». Une copie du fichier contenant la note de rançon sera placée dans chaque dossier contenant des données cryptées.
La note de Dulgtv Ransomware ne mentionne aucune somme spécifique que les victimes doivent payer si elles veulent recevoir l'outil de décryptage que les pirates possèdent. Il n'y a aucune mention de l'argent qui doit être envoyé en utilisant l'une des crypto-monnaies populaires. Pour recevoir plus de détails, les victimes sont censées prendre contact en envoyant un message à «cryptolifeguard@tutanota.com» ou «cryptolifeguard@cock.li». Ils peuvent également joindre trois fichiers de moins de 1 Mo à déchiffrer gratuitement. La seule exception est que les fichiers ne peuvent pas être des sauvegardes, des feuilles de calcul Excel ou des bases de données.
Le texte intégral de la note Dulgtv Ransomware est:
'Bonjour! Tous vos fichiers sont cryptés et moi seul peut les décrypter.
Contactez moi:
cryptolifeguard@tutanota.com ou cryptolifeguard@cock.li
Écrivez-moi si vous souhaitez renvoyer vos fichiers - je peux le faire très rapidement!
L'en-tête de la lettre doit contenir l'extension des fichiers cryptés.
Je réponds toujours dans les 24 heures. Sinon - vérifiez le dossier spam, renvoyez votre lettre ou essayez d'envoyer une lettre à partir d'un autre service de messagerie (comme tutanota.com).
Attention!
Ne renommez pas et ne modifiez pas les fichiers cryptés: vous risquez de subir une perte de données permanente.
Pour prouver que je peux récupérer vos fichiers, je suis prêt à décrypter trois fichiers (moins de 1 Mo) gratuitement (sauf les bases de données, Excel et les sauvegardes)
DÉPÊCHEZ-VOUS!'
