O que é Zfdv ransomware
Zfdv é uma nova linhagem do STOP/Djvu ransomware. Por esse motivo, é muito semelhante a outros programas de ransomware desta família, como Costela or Ygkz. Ransomware, como você provavelmente já sabe, é uma classe de programas ilegais que ganham dinheiro com hackers criptografando arquivos e pedindo pagamento para descriptografá-los.
O Zfdv, em específico, pede US$ 980, embora a nota de resgate também afirme que a vítima que agir rapidamente receberá um desconto de 50% e terá que pagar apenas US$ 490. Isso também é típico para STOP/Djvu. Falando da nota de resgate, ela se chama “_readme.txt” e é colocada na área de trabalho. Para aqueles que estão interessados em detalhes, a imagem acima contém o texto completo da nota – embora uma vez que você tenha visto uma nota de resgate STOP/Djvu, você já viu todas elas.
Quando o Zfdv criptografa os arquivos, também altera as extensões dos arquivos. Muitos programas de ransomware fazem isso, presumivelmente para tornar mais evidente para a vítima que um ataque aconteceu. Os arquivos criptografados pelo Zfdv recebem a extensão .zfdv – daí o nome.
A coisa “boa” de estar infectado com o Zfdv é que o STOP/Djvu é uma família de ransomware bem conhecida que é relativamente fácil de se livrar. Este artigo explicará como remover o Zfdv do seu computador e como você pode tentar descriptografar arquivos .zfdv.