HENRI IV Ransomware

Nach dem Infiltrieren des Computers des Benutzers initiiert die HENRI IV Ransomware eine Verschlüsselungsroutine, die fast alle dort gespeicherten Dateien sperrt. Benutzer können nicht mehr auf ihre persönlichen oder arbeitsbezogenen Dateien zugreifen, einschließlich PDFs, Dokumente, Bilder, Bilder, Archive, Datenbanken usw. Der Name jeder betroffenen Datei wird erheblich geändert. Die HENRI IV Ransomware ist eine bedrohliche Malware der Paradise Ransomware- Familie. Die HENRI IV Ransomware fügt eine ID-Zeichenfolge, eine E-Mail-Adresse unter der Kontrolle der Angreifer und eine neue Dateierweiterung an den ursprünglichen Namen der verschlüsselten Dateien an. Die E-Mail-Adresse lautet "f**kparadise@heniiv.com", während die neue Dateierweiterung "malwarehenri" lautet. Anschließend löscht die Bedrohung ihre Lösegeldnotiz in Form von Dateien mit dem Namen "#DECRYPT MY FILES # .html".

Um den Entschlüsselungsschlüssel von den Hackern zu erhalten, müssen die Opfer der HENRI IV Ransomware ein Lösegeld mit der Bitcoin-Kryptowährung zahlen. Die genaue Summe ist in der Notiz nicht angegeben, hängt jedoch anscheinend davon ab, wie schnell der Benutzer Kontakt mit den Hackern aufnimmt. Der Hinweis enthält zwei E-Mail-Adressen, die für die Kommunikation verwendet werden können: "fkparadise@heniiv.com" und "fkparadise@heniiv.com". Bis zu drei Dateien mit einer Größe von nicht mehr als 1 MB können an die Nachricht angehängt werden. Eine davon wird kostenlos entschlüsselt.

Der vollständige Text der Anweisungen der HENRI IV Ransomware lautet:

'Ihre Dateien sind verschlüsselt!

F ** K Paradise Ransomware Team! HENRI IV

Ihre persönliche ID

Dein persönlicher SCHLÜSSEL

WAS IST PASSIERT!

Ihre wichtigen Dateien, die auf diesem Computer erstellt wurden, wurden aufgrund eines Sicherheitsproblems verschlüsselt.

Wenn Sie sie wiederherstellen möchten, schreiben Sie uns per E-Mail.

Sie müssen für die Entschlüsselung in Bitcoins bezahlen. Der Preis hängt davon ab, wie schnell Sie uns schreiben.

Nach der Zahlung senden wir Ihnen das Entschlüsselungstool, mit dem alle Ihre Dateien entschlüsselt werden.

KOSTENLOSE DEKRYPTION ALS GARANTIE!

Vor der Zahlung können Sie uns 1-3 Dateien zur kostenlosen Entschlüsselung senden.

Bitte beachten Sie, dass Dateien KEINE wertvollen Informationen enthalten dürfen.

Die Dateigröße sollte 1 MB nicht überschreiten.

Als Beweis können wir eine Datei entschlüsseln

WIE ERHALTEN SIE BITCOINS?

Der einfachste Weg, Bitcoin zu kaufen, ist die LocalBitcoins-Site.

Sie müssen sich registrieren, auf Bitcoins kaufen klicken und den Verkäufer nach Zahlungsmethode und Preis auswählen

hxxps: //localbitcoins.com/buy_bitcoins/

Hier finden Sie auch andere Orte, an denen Sie Bitcoins und Anfängerführer kaufen können:

hxxp: //www.coindesk.com/information/how-can-i-buy-bitcoins/

Schreiben Sie an Google, wie Sie Bitcoin in Ihrem Land kaufen können.

Kontakt!

E-Mail: f**kparadise@heniiv.com

oder

E-Mail: f**kparadise@heniiv.com

Beachtung!

Benennen Sie verschlüsselte Dateien nicht um

Versuchen Sie nicht, Ihre Daten mit Software von Drittanbietern zu entschlüsseln, da dies zu dauerhaftem Datenverlust führen kann

Sie erhalten den Entschlüsseler garantiert nach Zahlungseingang

Als Beweis können wir eine Datei entschlüsseln

Versuchen Sie nicht, das Antivirenprogramm zu verwenden oder das Programm zu deinstallieren

Dies führt zu Datenverlust und kann nicht wiederhergestellt werden

Decoder anderer Benutzer sind nicht zum Entschlüsseln Ihrer Dateien geeignet - der Verschlüsselungsschlüssel ist eindeutig. '