Шифровальщик (вирус-шантажист). Защита от программ-шифровальщиков. Как удалить вирус-шифровальщик?
Шифровальщики — это вредоносные программы, которые шифруют файлы и требуют выкуп за их расшифровку.
Данный сайт — это ДАЙДЖЕСТ и ПЕРВОИСТОЧНИК информации о шифровальщиках и всевозможных вымогателях.
Авторские статьи, инструкции для пострадавших, рекомендации по защите и профилактике угрозы Ransomware.
К зашифрованным файлам добавляется расширение: .meduza Фактически используются составные расширения: .[btc2018@tutanota.de].meduza .[cryhelp@tutanota.com].meduza Внимание! Новые расширения, email и тексты о выкупе можно найти в конце статьи, в обновлениях. Там могут быть различия с первоначальным вариантом. Образец этого крипто-вымогателя был обнаружен в начале июля 2018 г. Ориентирован на англоязычных пользователей, что не мешает распространять его по всему миру. Записка с требованием выкупа называется: не предоставлена.
Содержание записки о выкупе: *** Перевод записки на русский язык: ***
Технические детали
Может распространяться путём взлома через незащищенную конфигурацию RDP, с помощью email-спама и вредоносных вложений, обманных загрузок, ботнетов, эксплойтов, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога. Если вы пренебрегаете комплексной антивирусной защитой класса Internet Security или Total Security, то хотя бы делайте резервное копирование важных файлов по методу 3-2-1. Список файловых расширений, подвергающихся шифрованию: Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр. Файлы, связанные с этим Ransomware: <random>.exe - случайное название Расположения: \Desktop\ -> \User_folders\ -> \%TEMP%\ -> Записи реестра, связанные с этим Ransomware: См. ниже результаты анализов. Сетевые подключения и связи: btc2018@tutanota.de cryhelp@tutanota.com См. ниже результаты анализов. Результаты анализов: Ⓗ Hybrid анализ >> 𝚺 VirusTotal анализ >> 🐞 Intezer анализ >> Ⓥ VirusBay образец >> ⴵ VMRay анализ >> ᕒ ANY.RUN анализ >> 👽 AlienVault анализ >> 🔃 CAPE Sandbox анализ >> ⨇ MalShare анализ >> ⟲ JOE Sandbox анализ >> Степень распространённости: низкая. Подробные сведения собираются регулярно.
=== ИСТОРИЯ СЕМЕЙСТВА === HISTORY OF FAMILY ===
=== БЛОК ОБНОВЛЕНИЙ === BLOCK OF UPDATES ===
Обновление от 16 июля 2018: Расширение: .meduza Составное расширение: .[cryhelp@tutanota.com].meduza Email: cryhelp@tutanota.com
=== БЛОК ССЫЛОК и СПАСИБОК = BLOCK OF LINKS AND THANKS ===
Read to links:
Tweet on Twitter + Tweet
ID Ransomware (n/a)
Write-up, Topic of Support
*
Thanks:
Michael Gillespie
Andrew Ivanov (article author)
*
*
Содержание записки о выкупе: ESEMPIO RANSOMWARE ESAMI DI STATO 2018 DI PATRIZIO NAPOLI 5a B SIA INSERISCI IL CODICE TRANSAZIONE BITCOIN INSERISCI LA TUA E-MAIL INVIA DATI ---------- I TUOI FILE PERSONALI STANNO PER ESSERE CANCELLATI. LE TUE FOTO, VIDEO, DOCUMENTI ETC... MA NON PREOCCUPARTI! SUCCEDERÀ SOLO SE NON SEGUI LE REGOLE. HO GIÀ CRIPTATOI TUOI FILE, IN MODO CHE TU NON POSSA ACCEDERVI. OGNI ORA SELEZIONERÒ UNO DI LORO E LO CANCELLERÒ IN MODO PERMANENTE, DOPO 24 ORE LI CANCELLERÒ TUTTI, QUINDI NEMMENO IO SARÒ PIÙ IN GRADO DI RECUPERARLI. SONO L'UNICO IN GRADO DI DECRIPTARE I TUOI DATI.. ORA, GUARDA I TUOI FILE, NON POTRAI DECRIPTARLI SENZA PAGARE. LA CIFRA DA PAGARE PER RIAVERE I FILE È DI 300€ IN CODICI PAYSAFECARD. PUOI INSERIRE DIRETTAMENTE QUI SOTTO I TUOI CODICI PAYSAFECARD, IL NOME DEL TUO PC ED UNA TUA E-MAIL PER INVIARLE IL CODICE DI DECRIPTAZIONE DEI FILE. Перевод записки на русский язык: ПРИМЕР RANSOMWARE НА ГОС. ЭКЗАМЕНЫ ОТ ПАТРИЦИО НАПОЛИ 5a B SIA ВСТАВИТЬ КОД ПОДТВЕРЖДЕНИЯ БИТТЕЙН ВСТАВИТЬ ВАШ E-MAIL ОТПРАВИТЬ ДАННЫЕ ---------- ВАШИ ЛИЧНЫЕ ФАЙЛЫ БУДУТ УДАЛЕНЫ. ВАШИ ФОТОГРАФИИ, ВИДЕО, ДОКУМЕНТЫ И Т. Д. ... НО НЕ ВОЛНУЙТЕСЬ! ЭТО ПРОИЗОЙДЕТ, ТОЛЬКО ЕСЛИ ВЫ НЕ БУДЕТЕ СЛЕДОВАТЬ ПРАВИЛАМ. Я УЖЕ ЗАШИФРОВАЛ ВАШИ ФАЙЛЫ, ПОЭТОМУ ВЫ НЕ МОЖЕТЕ ПОЛУЧИТЬ К НИМ ДОСТУП. КАЖДЫЙ ЧАС Я ВЫБЕРУ ОДИН ИЗ НИХ И УДАЛЮ ЕГО НАВСЕГДА, ПОСЛЕ 24 ЧАСОВ Я УДАЛЮ ИХ ВСЕ, ПОЭТОМУ Я НЕ СМОГУ ИХ ВОССТАНОВИТЬ. Я ЕДИНСТВЕННЫЙ, КТО МОЖЕТ РАСШИФРОВАТЬ ВАШИ ДАННЫЕ. ТЕПЕРЬ, ПОСМОТРИТЕ НА СВОИ ФАЙЛЫ, ВЫ НЕ МОЖЕТЕ РАСШИФРОВАТЬ ИХ, НЕ ЗАПЛАТИВ. СУММА, КОТОРУЮ НУЖНО ЗАПЛАТИТЬ, ЧТОБЫ ВЕРНУТЬ ФАЙЛЫ, СОСТАВЛЯЕТ 300 ЕВРО В КОДАХ PAYSAFECARD. ВЫ МОЖЕТЕ НАПРЯМУЮ ВВЕСТИ СВОИ КОДЫ PAYSAFECARD, ИМЯ СВОЕГО КОМПЬЮТЕРА И СВОЙ EMAIL-АДРЕС НИЖЕ, ЧТОБЫ ОТПРАВИТЬ КОД ДЕШИФРОВАНИЯ ФАЙЛОВ.
Технические детали
Если верить надписи на первом скриншоте, то это якобы пример Ransomware для госэкзаменов в Италии. С технической стороны это ничего не значит, потому что кто-то другой может доработать CryptoGod и начать распространять его с вымогательской целью путём взлома через незащищенную конфигурацию RDP, с помощью email-спама и вредоносных вложений, обманных загрузок, ботнетов, эксплойтов, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога. Если вы пренебрегаете комплексной антивирусной защитой класса Internet Security или Total Security, то хотя бы делайте резервное копирование важных файлов по методу 3-2-1. Список файловых расширений, подвергающихся шифрованию: Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр. Файлы, связанные с этим Ransomware: CryptoGod.exe LEGGIMI.txt <random>.exe - случайное название Расположения: \Desktop\ -> \User_folders\ -> \%TEMP%\ ->
Записи реестра, связанные с этим Ransomware: См. ниже результаты анализов. Сетевые подключения и связи: См. ниже результаты анализов. Результаты анализов: Ⓗ Hybrid анализ >> 𝚺 VirusTotal анализ >>VT>> ᕒ ANY.RUN анализ >> 🐞 Intezer анализ >> Ⓥ VirusBay образец >> 👽 AlienVault анализ >> 🔃 CAPE Sandbox анализ >> ⴵ VMRay анализ >> ⨇ MalShare анализ >> ⟲ JOE Sandbox анализ >> Степень распространённости: низкая. Подробные сведения собираются регулярно.
=== ИСТОРИЯ СЕМЕЙСТВА === HISTORY OF FAMILY ===
=== БЛОК ОБНОВЛЕНИЙ === BLOCK OF UPDATES ===
=== БЛОК ССЫЛОК и СПАСИБОК = BLOCK OF LINKS AND THANKS ===
Read to links:
Tweet on Twitter + Tweet
ID Ransomware (ID as HiddenTear)
Write-up, Topic of Support
*
Внимание! Новые расширения, email и тексты о выкупе можно найти в конце статьи, в обновлениях. Там могут быть различия с первоначальным вариантом. Активность этого крипто-вымогателя пришлась на конец июня - начало июля 2018 г. Ориентирован на англоязычных пользователей, что не мешает распространять его по всему миру.
Запиской с требованием выкупа выступает изображение с текстом RansomNote.jpg, встающее обоями на Рабочий стол.
Содержание текста о выкупе: Your files have been encrypted. To decrypt your file, please transfer 100 BTC to Bitcoin Address 24fAcfdYasU975qwFGyesl45eH63cNuCZP Otherwise, you will lose your file today at 16:30:00hrs HACKED THE BROTHERHOOD Перевод текста на русский язык: Ваши файлы были зашифрованы. Для расшифровки файла переведите 100 BTC на биткойн-адрес 24fAcfdYasU975qwFGyesl45eH63cNuCZP В противном случае вы потеряете файл сегодня в 16:30:00 ч. HACKED THE BROTHERHOOD
Отсутсвие email-адреса для связи, сумма выкупа в 100 BTC и недействительный кошелек могут говорить о том, что данный вымогатель находится в разработке, или был первоначально шуткой, а потом кто-то его начал распространять, чтобы причинить вред.
Технические детали
Может распространяться путём взлома через незащищенную конфигурацию RDP, с помощью email-спама и вредоносных вложений, обманных загрузок, ботнетов, эксплойтов, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога. Если вы пренебрегаете комплексной антивирусной защитой класса Internet Security или Total Security, то хотя бы делайте резервное копирование важных файлов по методу 3-2-1.
➤ Шифрует только папку Documents (Документы). ➤ Ключ шифрования зашит в коде. Список файловых расширений, подвергающихся шифрованию: Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр. Файлы, связанные с этим Ransomware: RansomNote.jpg RansomWare.exe <random>.exe - случайное название Расположения: \Desktop\ -> \User_folders\ -> \%TEMP%\ ->
Записи реестра, связанные с этим Ransomware: См. ниже результаты анализов. Сетевые подключения и связи: BTC: 24fAcfdYasU975qwFGyesl45eH63cNuCZP - недействительный См. ниже результаты анализов. Результаты анализов: Ⓗ Hybrid анализ >> 𝚺 VirusTotal анализ >> ᕒ ANY.RUN анализ >> 🐞 Intezer анализ >> Ⓥ VirusBay образец >> 👽 AlienVault анализ >> 🔃 CAPE Sandbox анализ >> ⴵ VMRay анализ >> ⨇ MalShare анализ >> ⟲ JOE Sandbox анализ >> Степень распространённости: низкая. Подробные сведения собираются регулярно.
=== ИСТОРИЯ СЕМЕЙСТВА === HISTORY OF FAMILY ===
=== БЛОК ОБНОВЛЕНИЙ === BLOCK OF UPDATES ===
=== БЛОК ССЫЛОК и СПАСИБОК = BLOCK OF LINKS AND THANKS ===
Этот крипто-вымогатель шифрует данные пользователей с помощью AES, а затем требует выкуп в 0.5 BTC, чтобы вернуть файлы. Оригинальное название: LanRan2.0.5. На файле написано: ger и get.exe.
Внимание! Новые расширения, email и тексты о выкупе можно найти в конце статьи, в обновлениях. Там могут быть различия с первоначальным вариантом. Активность этого крипто-вымогателя пришлась на начало июля 2018 г. Ориентирован на англоязычных пользователей, что не мешает распространять его по всему миру.
Записки с требованием выкупа называются: @___README___@.txt INSTRUCTIONS.html
Содержание записки @___README___@.txt: L_A_N_R_A_N R_A_N_S_O_M_W_A_R_E ########################### Attention! Attention! Attention! Your Files has been encrypted By L_A_N_R_A_N__R_A_M_S_0_M_W_A_R_E ########################### What is encryption? Encryption is a reversible modification of information for security reasons but providing full access to it for authorized users. To become an authorized user and keep the modification absolutely reversible (in other words to have a possibility to decrypt your files) you should have an individual private key. ########################### But not only it It is required also to have the special decryption software (in your L_A_N_R_A_N Decryptor software) for safe and complete decryption of all your files and data. ########################### Send 0.5 Bitcoin To @ 1sUCn6JYa7B96t4nZz1tX5muU2W5YxCmS @ ########################### for decrypt your files Contact us By Email : lanran-decrypter@list.ru If Send 0.5 Bitcoin We will send you the decryption key LanRan Decryptor ########################### It's Your Choice
Перевод записки на русский язык: L_A_N_R_A_N R_A_N_S_O_M_W_A_R_E ########################### Внимание! Внимание! Внимание! Ваши файлы зашифрованы L_A_N_R_A_N__R_A_M_S_0_M_W_A_R_E ########################### Что такое шифрование? Шифрование - это обратимая модификация информации по соображениям безопасности, но обеспечивающая полный доступ к ней для авторизованных пользователей. Чтобы стать авторизованным пользователем и сохранить модификацию абсолютно обратимой (другими словами, чтобы иметь возможность расшифровать ваши файлы), вы должны иметь индивидуальный закрытый ключ. ########################### Но не только это Также требуется специальная программа для дешифрования (в вашем программа L_A_N_R_A_N Decryptor) для безопасного и полного дешифрования всех ваших файлов и данных. ########################### Пришлите 0.5 Bitcoin на @ 1sUCn6JYa7B96t4nZz1tX5muU2W5YxCmS @ ########################### для дешифрования ваших файлов пишите нам на Email : lanran-decrypter@list.ru Если отправите 0.5 биткоин мы отправим вам ключ дешифрования LanRan Decryptor ########################### Это твой выбор
Другим информатором жертвы является изображение, встающее обоями рабочего стола. Текст аналогичный.
Технические детали
Может распространяться путём взлома через незащищенную конфигурацию RDP, с помощью email-спама и вредоносных вложений, обманных загрузок, ботнетов, эксплойтов, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога. Если вы пренебрегаете комплексной антивирусной защитой класса Internet Security или Total Security, то хотя бы делайте резервное копирование важных файлов по методу 3-2-1. Список файловых расширений, подвергающихся шифрованию: .avi, .bmp, .csv, .doc, .docx, .flv, .gif, .jpg, .mp3, .mp4, .odt, .pdf, .ppt, .pptx, .png, .rtf, .txt, .xml, .xls, .xlsx, Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр. Файлы, связанные с этим Ransomware: TempLanRan.exe Temprunsom.exe get.exe KryptoTrojaner.exe KryptoTrojaner.config @___README___@.txt INSTRUCTIONS.html LanRan Decryptor <random>.exe - случайное название Расположения: \Desktop\ -> \User_folders\ -> \%TEMP%\ ->
Записи реестра, связанные с этим Ransomware: См. ниже результаты анализов. Сетевые подключения и связи: Email: lanran-decrypter@list.ru BTC: 1sUCn6JYa7B96t4nZz1tX5muU2W5YxCmS См. ниже результаты анализов. Название проекта в ресурсах: runsom sghir net fromwork 2.pdb LanRan2.0.5 net fromwork 2.pdb runsom sghir (араб. "небольшой выкуп). Результаты анализов: Ⓗ Hybrid анализ >> 𝚺 VirusTotal анализ >> 🐞 Intezer анализ >> Ⓥ VirusBay образец >> ⴵ VMRay анализ >> ᕒ ANY.RUN анализ >> 👽 AlienVault анализ >> 🔃 CAPE Sandbox анализ >> ⨇ MalShare анализ >> ⟲ JOE Sandbox анализ >> Степень распространённости: низкая. Подробные сведения собираются регулярно.
=== ИСТОРИЯ СЕМЕЙСТВА === HISTORY OF FAMILY ===
LanRan Ransomware - март 2017 LanRan-2 Ransomware - июль 2018
=== БЛОК ОБНОВЛЕНИЙ === BLOCK OF UPDATES ===
=== БЛОК ССЫЛОК и СПАСИБОК = BLOCK OF LINKS AND THANKS ===
Этот крипто-вымогатель шифрует данные пользователей с помощью AES, а затем требует выкуп в 0.05 BTC, чтобы вернуть файлы. Оригинальное название: Windows Secure. На файле написано: winsecure.exe.
Внимание! Новые расширения, email и тексты о выкупе можно найти в конце статьи, в обновлениях. Там могут быть различия с первоначальным вариантом. Активность этого крипто-вымогателя пришлась на вторую половину июня - начало июля 2018 г. Ориентирован на англоязычных пользователей, что не мешает распространять его по всему миру. Записки с требованием выкупа называются: ransom_pay.html ransom_note.txt
Содержание записки о выкупе ransom_pay.html: MOST OF YOUR IMPORTANT FILES HAVE BEEN ENCRYPTED BY AES 256-CBC AND RSA 2048! well, if you want to restore all your files you should send 0.05000000 BTC to the next bitcoin address as you see below [1352RtNRpYRdKLWUUDkLBUKP7p4SqMAiTF] until 04-Jul-2018 08:33:12 (UTC). if you do not have these hundreds of oil - you can say goodbye permanently to your files. after payment files will be decrypted by himself. otherwise the key will be deleted. you can decrypt for test any 3 files not more than 2 mb for each - just drop them to 'decrypt_folder' on your desktop. how to: * turn off any AV * payment * keep your PC turned on * wait for decryption * get your files back you'd could use any comfortable methods to make payment. if cryptor was deleted, find 'c3cpxEASjsBJw2p8r9aynknfLspM7nFb.GolIum' file on your desktop. change 'GolIum' to 'exe' and run that again. don't make any changes for files. good luck and have a nice day. in code we trust Перевод записки на русский язык: САМЫЕ ВАШИ ВАЖНЫЕ ФАЙЛЫ БЫЛИ ЗАШИФРОВАНЫ С AES 256-CBC и RSA 2048! ну, если вы хотите восстановить все свои файлы, вы должны отправить 0.05000000 BTC на следующий биткойн-адрес, что вы видите ниже [1352RtNRpYRdKLWUUDkLBUKP7p4SqMAiTF] до 04-июл-2018 08:33:12 (UTC). если у вас нет этих сотен нефти, вы можете попрощаться с вашими файлами. после оплаты файлы оплаты будут дешифрованы сами. иначе ключ будет удален. вы можете расшифровать для теста любые 3 файла размером не более 2 мб для каждого - просто отбросьте их на 'decrypt_folder' на вашем рабочем столе. как: * выключить любой AV * оплатить * включите компьютер * ждать расшифровки * вернуть свои файлы вы можете использовать любые удобные способы оплаты. если криптор был удален, найдите файл'c3cpxEASjsBJw2p8r9aynknfLspM7nFb.GolIum' на рабочем столе. измените 'GolIum' на 'exe' и снова запустите. не вносите никаких изменений в файлы. удачи и приятного дня. в коде, которому мы доверяем
Содержание записки о выкупе ransom_note.txt: Send 0.05000000 BTC to [1352RtNRpYRdKLWUUDkLBUKP7p4SqMAiTF] bitcoin address to recover files Files encrypted [21555] total 17004 megabyte Перевод записки на русский язык: Пошли 0.05000000 BTC на [1352RtNRpYRdKLWUUDkLBUKP7p4SqMAiTF] биткоин-адрес за расшифровку файлов Файлов зашифровано [21555] всего 17004 мегабайт
Технические детали
Может распространяться путём взлома через незащищенную конфигурацию RDP, с помощью email-спама и вредоносных вложений, обманных загрузок, ботнетов, эксплойтов, веб-инжектов, фальшивых обновлений (фальш-обновление Adobe Flash Player, использует его логотип и иконку), перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога. Если вы пренебрегаете комплексной антивирусной защитой класса Internet Security или Total Security, то хотя бы делайте резервное копирование важных файлов по методу 3-2-1. Список файловых расширений, подвергающихся шифрованию: Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр. Файлы, связанные с этим Ransomware: winsecure.exe ransom_pay.html ransom_note.txt c3cpxEASjsBJw2p8r9aynknfLspM7nFb.GolIum <random>.exe - случайное название Расположения: \Desktop\ -> \User_folders\ -> \%TEMP%\ -> %TEMP%\winsecure.exe Записи реестра, связанные с этим Ransomware: HKCU\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE\!WINSECURE %TEMP%\winsecure.exe См. ниже результаты анализов. Сетевые подключения и связи: xxxx://173.194.44.20/ xxxx://ifconfig.me xxxx://incodewetrusthatwhatwedo.es/ BTC: 1352RtNRpYRdKLWUUDkLBUKP7p4SqMAiTF См. ниже результаты анализов. Результаты анализов: Ⓗ Hybrid анализ >> 𝚺 VirusTotal анализ >> ᕒ ANY.RUN анализ >> 🐞 Intezer анализ >> Ⓥ VirusBay образец >> 👽 AlienVault анализ >> 🔃 CAPE Sandbox анализ >> ⴵ VMRay анализ >> ⨇ MalShare анализ >> ⟲ JOE Sandbox анализ >> Степень распространённости: низкая. Подробные сведения собираются регулярно.
=== ИСТОРИЯ СЕМЕЙСТВА === HISTORY OF FAMILY ===
=== БЛОК ОБНОВЛЕНИЙ === BLOCK OF UPDATES ===
=== БЛОК ССЫЛОК и СПАСИБОК = BLOCK OF LINKS AND THANKS ===
Read to links:
Tweet on Twitter + Tweet
ID Ransomware (ID as Bitshifter)
Write-up, Topic of Support
*
Содержание записки о выкупе (английский вариант): Your files are encrypted! If you want to restore data email decode77@sfletter.com: **************** Перевод записки на русский язык: Ваши файлы зашифрованы! Если хотите вернуть данные email decode77@sfletter.com: **************** Содержание записки о выкупе (русскоязычный вариант): Все ваши файлы зашифрованы! Напишите на почту decode77@sfletter.com сообщив уникальный код: ***
Технические детали
Может распространяться путём взлома через незащищенную конфигурацию RDP, с помощью email-спама и вредоносных вложений, обманных загрузок, ботнетов, эксплойтов, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога. Если вы пренебрегаете комплексной антивирусной защитой класса Internet Security или Total Security, то хотя бы делайте резервное копирование важных файлов по методу 3-2-1. ➤ Информация отправляется на сайт testdecode77.000webhostapp.com Список файловых расширений, подвергающихся шифрованию: .1CD, .csv, .DBF, .doc, .docx, .dt, .mdb, .pdf,
.rar, .sln, .sql, .xls, .xlsx, .zip, Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр. Файлы, связанные с этим Ransomware: README.txt hidden-tear.exe <random>.exe - случайное название Файл проекта: %USERPROFILE%\Desktop\hidden-tear\hidden-tear\obj\Debug\svhost.pdb Расположения: \Desktop\ -> \User_folders\ -> \%TEMP%\ ->
Записи реестра, связанные с этим Ransomware: См. ниже результаты анализов. Сетевые подключения и связи: URL: xxxx://testdecode77.000webhostapp.com/write.php*** Email: decode77@sfletter.com Почтовый сервис: sfletter.com См. ниже результаты анализов. Результаты анализов: Ⓗ Hybrid анализ >> 𝚺 VirusTotal анализ >> ᕒ ANY.RUN анализ >> 🐞 Intezer анализ >> Ⓥ VirusBay образец >> 👽 AlienVault анализ >> 🔃 CAPE Sandbox анализ >> ⴵ VMRay анализ >> ⨇ MalShare анализ >> ⟲ JOE Sandbox анализ >> Степень распространённости: низкая. Подробные сведения собираются регулярно.
=== ИСТОРИЯ СЕМЕЙСТВА === HISTORY OF FAMILY ===
=== БЛОК ОБНОВЛЕНИЙ === BLOCK OF UPDATES ===
=== БЛОК ССЫЛОК и СПАСИБОК = BLOCK OF LINKS AND THANKS ===
Внимание!
Файлы в некоторых случаях можно дешифровать!
Обращайтесь по этой ссылке к консультантам форума >>
Внимание! Новые расширения, email и тексты о выкупе можно найти в конце статьи, в обновлениях. Там могут быть различия с первоначальным вариантом. Read to links: Tweet on Twitter + Tweet ID Ransomware (n/a) Write-up, Topic of Support *
Thanks: Michael Gillespie Andrew Ivanov (article author) * *
