一個偽造的STOP Djvu勒索軟件解密器正在傳播，但實際上，但這只是誘使已經絕望的人們再度感染的陷阱。

雖然諸如Maze、REvil、Netwalker和DoppelPaymer這樣的勒索軟件因勒索金額高昂而受到了媒體的廣泛關注，但名為STOP Djvu的勒索軟件正在感染更多的人。

據了解，STOP勒索軟件是過去一年中最活躍的勒索軟件，每天要向ID-勒索軟件勒索軟件識別服務提交600多個文件。而Emsisoft和Michael Gillespie先前已發布了較舊的STOP Djvu變種的解密器，但較新的變種目前還不能免費解密。而最近出現的偽裝的解密器，承諾可以免費解密，但卻讓受害者再感染了另一種勒索軟件，把情況變得更糟糕。

至于勒索軟件如此普遍，為什么仍然缺乏關注?原因很簡單，因為大多勒索軟件會偽裝破解版軟件包感染家庭用戶，而受到感染后，家庭用戶又負擔不起500美元的解密器費用。

Zorab雙重加密受害者的數據

為STOP Djvu勒索軟件受害者帶來二度打擊的就是名為Zorab的新勒索軟件。Zorab勒索軟件的創建者發布了一個偽造的STOP Djvu解密器，該解密器不會免費恢復任何文件，而是使用另一勒索軟件對受害者已經加密的所有數據進行再次加密。

用戶在偽造的解密器中輸入他們的信息并單擊“開始掃描”時，該程序將提取另一個名為crab.exe的可執行文件，并將其保存到%Temp%文件夾中。

而Crab.exe正是Zorab勒索軟件，它將開始對計算機上的數據進行加密，加密時，會將.ZRB擴展名附加到文件名之后。

該勒索軟件還將在每個加密文件夾中創建名為“ –DECRYPT–ZORAB.txt.ZRB”的勒索說明：包含如何聯系勒索軟件運營商以獲取付款信息。

該勒索軟件目前正仍在被分析中，暫時建議用戶不支付勒索費用。