.[keyforfiles@mailfence.com].Devos 是一个勒索病毒类型程序的名称。当我们在我们的测试系统上启动一个样本时，它会加密文件并在文件名后附加“ .id[XXXXXX].[keyforfiles@mailfence.com].Devos ”扩展名。例如，最初标题为“ 1.jpg ”的文件显示为“ 1.jpg.id[XXXXXX].[keyforfiles@mailfence.com].Devos”，“ 2.jpg ”显示为“ 2.jpg.id[XXXXXX].[keyforfiles@mailfence.com].Devos ”，依此类推。加密过程完成后。
无论采用何种传播方法，攻击通常都以相同的方式进行。.[keyforfiles@mailfence.com].Devos 勒索病毒会扫描用户的计算机以定位他们的数据。接下来，数据锁定木马将触发其加密过程。Devos Ransomware 应用加密算法来安全地锁定所有目标文件。所有经过 Devos Ransomware 加密过程的文件都将更改其名称，因为该木马添加了一个.id[XXXXXX].[keyforfiles@mailfence.com].Devos 对其名称的扩展。正如您从 Devos Ransomware 的扩展中看到的那样，这种威胁为每个受害者生成了一个新的唯一 ID。这有助于攻击者区分已成为其数据锁定木马受害者的各种用户