지인이 감염되었는데 최신 OS 업데이트, 백신 업데이트 다 했는데 감염 되었다고 합니다.
감염되면 %APPDATA%1sv_host.exe 파일과 %APPDATA%guide.exe 파일, 및 아래와 같은 txt 파일이 생성됨.
문서들은 *.oled 로 암호화.
국내 사이트는 아예 검색해도 정보가 안뜨고 외국 사이트 들도 글들이 다 1~2주 된 글들입니다.
아마 생긴지 얼마 안된거 같은데 주의 요망.
--------------------------------------------------------
Your ID:
*
All your files have been encrypted due to a security problem with your PC.
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us.
After payment we will send you the decryption tool that will decrypt all your files.
FREE DECRYPTION AS GUARANTEE
Before paying you can send to us up to 3 files for free decryption.
Please note that files must NOT contain valuable information
and their total size must be less than 5Mb
How to obtain Bitcoins
The easiest way to buy bitcoin is LocalBitcoins site.
You have to register, click Buy bitcoins and select the seller
by payment method and price
Attention!
Do not rename or move encrypted files - this may compromise the integrity of the decryption process
Do not try to decrypt your data using third party software, it may cause permanent data loss.
------------------------------------------------------------------------------------
글쓰기