Spare Ransomware

Description de Spare Ransomware

Le Spare Ransomware est une variante appartenant à la famille infâme et plutôt prolifique Dharma Ransomware. Bien que le Spare Ransomware ne présente aucune amélioration significative ou des écarts par rapport au comportement standard de Dharma Ransomware, cela ne réduit en rien son potentiel de destruction. Tout système informatique infecté par Spare Ransomware sera gravement paralysé, car la menace lancera un processus de cryptage qui verrouillera presque tous les fichiers de l'utilisateur.

Spare Ransomware suit la convention de dénomination associée aux variantes de Dharma Ransomware et la menace modifiera les noms d'origine de tous les fichiers qu'elle affecte. Les utilisateurs remarqueront soudainement que tous leurs fichiers ont maintenant une chaîne aléatoire de caractères (un identifiant unique attribué à la victime en particulier), une adresse e-mail et «.spare» attaché à leurs noms de fichiers. L'adresse e-mail est «de.crypt@aol.com». Un autre trait du Dharma qui a été préservé par Spare Ransomware est la remise de la note de rançon de la menace sous deux formes distinctes. Les fichiers nommés 'FILES ENCRYPTED.txt' seront créés dans chaque dossier contenant des données chiffrées. En même temps, une fenêtre contextuelle affichant un ensemble d'instructions plus détaillé sera générée.

Les fichiers texte déposés par Spare Ransomware indiquent simplement aux utilisateurs concernés que s'ils souhaitent restaurer les fichiers cryptés, ils devront établir un contact en envoyant un message à l'adresse e-mail "de.crypt@aol.com''. Les instructions de la fenêtre contextuelle incluent une section supplémentaire avec divers avertissements tels que les victimes de la menace n'essayant pas de décrypter leurs fichiers avec des logiciels tiers, car cela pourrait rendre les données irréversibles.

Le texte trouvé dans les fichiers 'FILES ENCRYPTED.txt' est:

'toutes vos données nous ont été verrouillées

Vous souhaitez revenir?

écrire un e-mail de.crypt@aol.com

La fenêtre contextuelle contient les informations suivantes:

VOS FICHIERS SONT CRYPTÉS

Ne vous inquiétez pas, vous pouvez renvoyer tous vos fichiers!

Si vous souhaitez les restaurer, suivez ce lien: email de.crypt@aol.com VOTRE ID -

Si vous n'avez pas reçu de réponse via le lien dans les 12 heures, écrivez-nous par e-mail:

Attention!

Ne renommez pas les fichiers cryptés.

N'essayez pas de déchiffrer vos données à l'aide d'un logiciel tiers, cela pourrait entraîner une perte de données permanente.

Le décryptage de vos fichiers à l'aide de tiers peut entraîner une augmentation du prix (ils ajoutent leurs frais à nos) ou vous pouvez devenir victime d'une arnaque.

Laisser une Réponse

Veuillez ne pas utiliser ce système de commentaires pour des questions de soutien ou de facturation. Pour les demandes d'assistance technique de SpyHunter, veuillez contacter directement notre équipe d'assistance technique en ouvrant un ticket d'assistance via votre SpyHunter. Pour des problèmes de facturation, veuillez consulter notre page «Questions de facturation ou problèmes?". Pour des renseignements généraux (plaintes, juridique, presse, marketing, droit d’auteur), visitez notre page «Questions et commentaires».


Le HTML n'est pas autorisé.