RANSOMWARE LIGHTNING QUE PASAMOS A CONTROLAR CON ELISTARA 40.81 DE HOY

Otro especimen de ransomware cifrador de ficheros y con chantaje de pago para “descifrarlos” (no recomendable), es este total ofrece el siguiente informe>

El texto que ofrece en las carpetas donde se han cifrado documentos, es el siguiente:

___________

!=How_to_decrypt_files=!.txt:

Hello ! All your files have been encrypted !
Don’t worry , we can help tou to return all of your files .
If you want to know price for decryptor , write to our email – youhaveonechance@cock.li
In the subject write – id-8f14ba7be955 .

Every 7 days price doubles.
If within 24 hours we didn’t answer you , write to our backup mail – youhaveonechance@420blaze.it .
___________

Es de accion directa y despues de cifrar los documentos se autoborra.

Cifra ficheros de datos respetando los de %WinDir% y %Archivos de Programa”, y les añade la extensión :
“.youhaveonechance@cock.li].lightning”

de donde hemos obtenido el nombre de LIGHTNING para identificarlo.

Lo pasamos a controlar a partir del ELISTARA 40.81 de hoy

saludos

ms, 29-11-2018