".wlzfgvn"ファイル拡張子が付いたランサムウェア

.wlzfgvnはではなく停止(DJVU)変種ですが、拡張はランダムに見えます.いくつかの異なるランサムウェア感染症がありますAを追加する Random 3,4,5,6,7,8、8、等文字拡張暗号化されたデータファイル名の最後に含める マグネット、Sodinokibi(Rivil)、MRDEC(MR.DEC)、AKO、スナッチ、ストップ(DJVU)、エリカ、05250ロック、ドルツウィッパー、CTB-Locker、Crypt0L0CKER、GANDCRAB V5 +、CRYPTON(Cry9、Cry36 、Cry128、Nemesis)、 頭蓋骨、シンコン、マクタブロッカー、アルマロッカー、プリンセスロッカー、プリンセスエボリューション、ロックイン、ミッシャ、ゴールベリー、Al-Namrood 2.0、Cerber V4X/V5X Xoristバリアント.「ランダムな文字拡張機能」を使用するさまざまな身ばし合いを特定するための最良の方法は Ransom Note(実際の名前や内容を含む)のサンプル 暗号化されたファイル、可能なfilemarkers、
マルウェアファイル感染症や情報に関連する情報や情報 電子メールアドレスまたは Hyperlinksお支払いを要求するためにサイバー犯罪者によって提供されます.その情報やファイルマーカー/ユニークな16進符号識別子のいずれもを判断することは困難です.
暗号化されたファイルのサンプル、Ransom Notes、および提供された連絡先のメールアドレスまたはハイパーリンクのサンプルを送信(アップロード)できます.マルウェア開発者から ID Ransomware(IDR) または emsiSoftあなたのランサムウェアを識別します for. 感染の識別によると確認.これは、それが復号化可能かどうか、それが復号化可能であるかどうかを識別することができるのかを識別するのに役立つサービスです、そしてそれからあなたに適切なものに指示しようとします
そのトピックをサポートしている場所は、さらに支援を求めることができます.ID Ransomwareは、拡張子の代わりにプレフィックスを追加するransomwaresを識別できます. fileMarkersによるより正確な身ばし合い該当する場合
両方の暗号化ファイルをアップロードするとransom Notesを一緒に一緒に、犯罪者によって提供された任意の連絡先またはハイパーリンクは、識別とより良い一致を与え、誤検出を回避するのに役立ちます.
感染率に基づくと、あなたは扱っているかもしれません Sodinokibi(Revil)Ransomware or DCRTR-WDM Ransomware. .