DXXD ve DXXD_ olan bu ransomware türevi, dosyanızın sonuna örneğin resim.jpg dosyanızı resim.jpgdxxd, resim.jpgdxxd_ olarak değiştirmektedir.
Bu ransomware her klasörde ortak oluşturduğu dosya içeriği ise şöyledir:
Decryper araçları:
DXXD için olan.
DXXD2 için olan.
Not: Türkiye'de sadece çözüm bu sitededir. Diğer çözümleri paylaştığım gibi.
Bu ransomware her klasörde ortak oluşturduğu dosya içeriği ise şöyledir:
Kod:
/**********************************************************/
Dear owner, bad news!!!!
Your SERVER [hacked], and file's [ENCRYPTED]!
If you need back files and recommendation's,
to protect your file's and server, write to e-mail:
[1] shellexec@protonmail.com
[2] null_ptr@tutanota.de
If don't answer on e-mail? Write to [jabber]:
{
what's jabber?
GUIDE : http://www.howtogeek.com/howto/38942/the-beginners-guide-to-pidgin-the-universal-messaging-client/
Programm : https://pidgin.im/download/
Register account : https://www.xmpp.jp or https://rows.io/ or your custom.
Add me : [one_weak@rows.io]
}
And so, write me.
Sorry.
/**********************************************************/Decryper araçları:
DXXD için olan.
DXXD2 için olan.
Not: Türkiye'de sadece çözüm bu sitededir. Diğer çözümleri paylaştığım gibi.