Decoder master aol com

Bonaqva90

Новый пользователь

Вложения

Логи через терминальную сессию собирали?
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
gatherNetworkInfo.vbs — ваш скрипт?

regist

гоняюсь за туманом

Bonaqva90

Новый пользователь

YOUR PERSONAL ID
65 79 25 4A B3 3D D0 FB 6C DC 47 82 93 1A FE 2F
64 5B 50 64 D0 2A 84 8E A4 5F F5 64 49 89 90 86
49 4B 8C A9 D6 68 8B 9B 0F E7 22 25 5E 60 A7 5C
70 9D 9D 18 12 F8 E2 4D D3 2A 40 3F 22 5E 5D F4
30 F7 AF AF C7 B3 CD DA 53 4B DF 70 2A CB 1F 62
71 FA 2F E3 0F A2 7A D1 59 9F 2C 8B 51 39 C5 89
2B 38 45 8A F9 B7 6B 5B DD 33 88 9C 32 9D EE B3
C2 0B 37 B8 F6 30 09 8F 7F 55 1C C0 7B 29 FD 44
D3 6E A0 44 6A 95 16 8A 34 D9 E3 3A F2 C6 D3 13
9D 08 14 93 F5 7E 6B 4F 18 69 FC C7 32 8B 8C 08
3D F2 19 9D 13 82 8B D4 17 54 52 50 C7 F0 34 D1
4C 3E 95 EE 30 F2 1B E2 24 36 1F EF AD DD AC 4C
E1 6F EB 4F AA AB 5D 10 1A 7D 56 42 B2 CE CE 36
07 39 A5 11 96 1B 7E 0D C4 68 82 EE CD 3F B5 68
7A 8D 89 C9 E6 EE 53 6F 46 3D CF 31 2E E2 8D B2
6D F0 C7 B6 21 71 16 36 40 AB 1C 93 2E CA E2 B6

ENGLISH
YOUR FILES ARE ENCRYPTED!
TO DECRYPT, FOLLOW THE INSTRUCTIONS BELOW.

To recover data you need decryptor.
To get the decryptor you should:
Send 1 crypted test image or text file or document to Decoder_master@aol.com
(Or alternate mail Decoder_master@india.com)

In the letter include your personal ID (look at the beginning of this document).

We will give you the decrypted file and assign the price for decryption all files

After we send you instruction how to pay for decrypt and after payment you will receive a decryptor and instructions We can decrypt one file in quality the evidence that we have the decoder.
MOST IMPORTANT.

[email protected] Ransomware заражает Efter браузер

Mozilla Versions	Mozilla:50, Mozilla:38.5.1, Mozilla:45.5.1, Mozilla:43.0.3, Mozilla:45.3.0, Mozilla:46.0.1, Mozilla:40, Mozilla Firefox:43.0.4, Mozilla:45, Mozilla:50.0.2
Internet Explorer Versions	Internet Explorer 9-9.0.8080.16413, Internet Explorer 8-8.00.7000.00000, Internet Explorer 9-9.0.8112.16421, Internet Explorer 7-7.00.6001.1800, IE 7:7.00.6000.16441, Internet Explorer 7-7.00.6000.16441, Internet Explorer 8-8.00.6001.18702, IE 10:10.0.8400.00000, IE 7:7.00.6001.1800, IE 9:9.0.8112.16421, Internet Explorer 10-10.0.8250.00000
Chrome Versions	Chrome 54.0.2840, Chrome 56.0.2924, Chrome 50.0.2661, Chrome 51.0.2704, Chrome 49.0.2623, Chrome 52.0.2743, Chrome 58.0, Chrome 57.0.2987, Chrome 48.0.2564, Chrome 55.0.2883, Chrome 58.0.3026.0

Easy Gu >[email protected] Ransomware определяется как OS угроза, предназначенная для нанесения вреда операциям OS. Угроза OS – опасный фрагмент кода, способный реплицироваться и распространяться от одного OS к другому. Наличие [email protected] Ransomware прерывает текущие операции OS и вызывает регулярные помехи. Эта неприятная вредоносная программа может повредить или даже удалить вытирать данные, включая изображения, аудио, видео, документы, файлы, сохраненные на вашем OS. Что еще хуже, это может также испортить ваш жесткий диск. Вредоносное ПО можно использовать прямо в вашей системе OS через Интернет. Важно то, что вы не сможете обнаружить его присутствие на OS. Они отвратительны по своей природе и молча начинают свое исполнение.

Отвратительный вирус очень рискован и опасен и может изменять внутренние настройки OS.

Как [email protected] Ransomware Спред ?

[email protected] Ransomware бесшумно входит в ваш OS без вашего разрешения. Как правило, большинство вирусов в комплекте с сторонним программным обеспечением, чтобы упростить загрузку и установку вредоносной программы. Он также распространяется через сайты фишинга, нежелательные клики по подозрительным ссылкам и объявлениям и всплывающим окнам, посещение сомнительных сайтов и порносайтов, открытие сообщений электронной почты со спамом или связанных с ним вложений. Вы также можете заразить свой OS, когда вы делитесь своими файлами через одноранговую сеть. Хакеры используют некоторую технику для получения прибыли в Интернете. Установка плагина, панели инструментов, надстроек и расширений, не зная об этом, также приводит к установке [email protected] Ransomware.

Вредное воздействие [email protected] Ransomware

[email protected] Ransomware оказывает негативное влияние на систему. Он заражает систему и запрещает вам использовать OS плавно. Когда вы открываете свой браузер, вы можете перенаправляться на другие сайты или открывать новую вкладку, показывая вам некоторые другие сайты. Он также потребляет больше памяти, а OS ресурсов. [email protected] Ransomware отключает программу безопасности и приложение брандмауэра для пропуска предотвращает его обнаружение в OS. Этот печально известный вирус получает полный доступ к OS. Он может позволить жуликам получить доступ к OS из удаленного места. Он может передавать важную информацию третьим лицам. В дополнение к этому производительность и скорость OS постепенно снижаются.

Подробнее о том, как расшифровать файлы бесплатно и не платить выкуп программам-вымогателям, используя утилиты Avast по удалению вирусов-шифровальщиков.

Программы-вымогатели становятся «флагманом» вредоносного ПО. За последний год мы зафиксировали рост числа атак шифрователей более чем в два раза (на 105%). Подобные вирусы блокируют доступ к файлам на компьютере, кодируя их и вымогая выкуп за предоставление кода для расшифровки.

Как расшифровать файлы бесплатно? Мы рады объявить о выпуске четырех инструментов для удаления программ-вымогателей и дешифровки файлов: Alcatraz Locker, CrySiS, Globe и NoobCrypt. Все дешифраторы для файлов доступны на нашей странице и являются бесплатными.

Там же представлено подробное описание каждого вида программ-вымогателей. Наши инструменты смогут помочь вам удалить вирус-шифровальщик и разблокировать файлы. Утилиты постоянно обновляются по мере развития перечисленных видов угроз.

С момента выпуска первого пакета из семи инструментов Avast для дешифровки нам было приятно получить множество отзывов с благодарностями и рассказами о том, как наши утилиты спасли чьи-то ценные данные или даже бизнес. Надеемся, новые программы для дешифровки помогут еще большему количеству пользователей.

Ниже приведено краткое описание четырех новых видов программ-вымогателей, для удаления которых были разработаны новые бесплатные утилиты.

Alcatraz

Alcatraz Locker — программа-вымогатель, впервые обнаруженная в средине ноября 2016 года. Файлы, заблокированные ею, имеют расширение .Alcatraz. Когда они зашифрованы, появляется подобное сообщение, которое расположено в файле ransomed.html на рабочем столе зараженного компьютера:

В тексте сообщения с требованием выкупа утверждается, что программа использует шифрование AES-256 с 128-битовым паролем. Анализ данного вредоносного ПО показал, что это не так (применяется 128-байтовый, а не 128-битовый пароль). Однако вирус использует 160-битовый хэш (SHA1) в качестве исходного ключа для 256-битового шифрования AES. В API-интерфейсе шифрования, который используется программой, это реализуется довольно интересным образом:

1. Создается 256-битовый массив, заполняемый шестнадцатеричным значением 0x36.
2. К первым 160 битам этого массива с начальным 160-битовым хэшем SHA1 применяется функция XOR.
3. Рассчитывается SHA1 массива, к которому была применена функция XOR (назовем это Hash1).
4. Создается 256-битовый массив, заполняемый шестнадцатеричным значением 0x5C.
5. К первым 160 битам этого массива с начальным 160-битовым хэшем SHA1 применяется функция XOR.
6. Рассчитывается SHA1 массива, к которому была применена функция XOR (назовем это Hash2).
7. 160 битов Hash1 и 96 битов Hash2 объединяются.

Получившийся объединенный хэш используется в качестве исходного ключа для AES256.

После выполнения шифрования AES-256 программа-вымогатель также кодирует уже зашифрованный файл с помощью позиционной системы счисления с основанием 64 (BASE64), в результате чего зашифрованный файл приводится к типичной модели:

CrySiS

Программа CrySiS (известная также как JohnyCryptor и Virus-Encode) известна с сентября 2015 года. Использует сильные алгоритмы шифрования AES и RSA. Также особенность заключается в том, что она содержит список файловых расширений, которые не подвергаются блокировке.

Заблокированные файлы выглядят следующим образом: .id- . . .

Хотя идентификационный номер и адрес электронной почты меняются довольно часто, есть только три различных имени расширений, которые, используются до сих пор:

.xtbl, .lock и .CrySiS.

В результате имена зашифрованных файлов могут выглядеть так:

Каждый подобный элемент содержит все данные, которые необходимы для его расшифровки. Файлы размером менее 262 144 байта зашифровываются полностью, а в окончании находится код, содержащий зашифрованный ключ AES вместе с остальными данными, такими как исходное имя файла, что позволяет выполнить полную расшифровку. Стоит отметить, что файлы, размер которых превышает 262 144 байта, шифруются лишь частично, однако и в этом случае использовать их не удастся. Такой способ работы вымогателя приводит к тому, что крупные файлы после шифрования еще больше увеличиваются в размере.

После блокировки этих файлов программа-вымогатель отображает сообщение, расположенное ниже, которое описывает способ возвращения доступа к зашифрованным данным. Это сообщение также содержится в файле под названием «Decryption instructions.txt», «Decryptions instructions.txt» или «README.txt» на рабочем столе зараженного ПК.

Вот пара примеров сообщений программы CrySiS с требованием выкупа:

Globe

Данная программа, существующая примерно с августа 2016 года, написана на языке Delphi и обычно упакована UPX. Некоторые варианты также упакованы при помощи установщика Nullsoft:

В распакованном бинарном виде программа представляет собой глобальный интерфейс «настройки», в которой автор вымогателя может вносить некоторые изменения в ее характеристики:

• изменять конечное имя исполняемого файла в папке %APPDATA%;
• изменять расширение зашифрованных файлов;
• изменять список типов файлов (расширений), которые будут зашифрованы;
• изменять сообщение с требованием денег, имеющее формат HTML;
• включать и выключать шифрование имен файлов;
• включать проверку песочниц (VirtualBox, VirtualPC, Vmware, Anubis);
• включать автозапуск вредоносной программы;
• включать удаление вирусом точек восстановления и прочее.

Так как злоумышленники могут изменять программу, мы столкнулись со множеством различных вариантов создания зашифрованных файлов с разнообразными расширениями.

Примечательно, что программа-вымогатель имеет режим отладки, который может быть включен при помощи следующей настройки реестра:

Не платите вымогателям! Используйте дешифратор для файлов Globe.

NoobCrypt

NoobCrypt, который я открыл летом 2016 года, написан на языке C# и использует алгоритм шифрования AES256. Программа имеет запоминающийся графический интерфейс, который отображается после блокировки доступа к файлам.

Чтобы расшифровать файлы, программа NoobCrypt предлагает «код разблокировки», который необходимо купить. В Twitter мной были опубликованы бесплатные ключи для удаления всех известных версий программы NoobCrypt (примеры: 1, 2, 3). Однако определять, какой из них следует использовать, приходилось вручную. Благодаря нашему инструменту для дешифровки вам уже не придется гадать, какой код нужно применить.

Вскоре после публикации кодов, исследователь программ-вымогателей с сетевым именем xXToffeeXx сообщил нам о создании новой версии NoobCrypt, которая рекламировалась во множестве магазинов в сетях Darknet. Стоимость этой версии, находящейся в продаже, составляет $300.

Автор даже подготовил демонстрационное видео, демонстрирующее функции, которые представлены как новые, в том числе использование «шифрования военного уровня» и «невозможность обнаружения антивирусами (кроме AVG)», что является обманом: многие антивирусы способны обнаружить эту программу.

Как видно на снимке внизу, автор даже упоминает мое имя на экране с инструкциями по выплате денег и за что-то меня благодарит. Возможно, за то, что я дал этому набору некачественного кода соответствующее название (теперь оно используется официально).

Как не стать жертвой программы-вымогателя

Прежде всего убедитесь, что на всех ваших устройствах установлен антивирус, например Avast (даже смартфоны могут быть заражены программой-вымогателем). Антивирус сможет заблокировать программы-вымогатели еще до того, как они причинят ущерб.

Следующая составляющая собственной безопасности — рациональность и предусмотрительность. Распространители программ-вымогателей часто используют методы социальной инженерии, чтобы обманом заставлять людей скачивать вредоносное ПО. Будьте осторожны при открытии ссылок и подозрительных вложений в почте, а также при скачивании материалов из Интернета. Убедитесь в надежности отправителя сообщения, скачивайте программное обеспечение только с доверенных сайтов.

Необходимо также выполнять регулярное и правильное резервное копирование своих данных. Храните резервные копии данных удаленно, иначе они могут также быть заблокированы вредоносным ПО.

Если вам не повезло и вы стали жертвой программ-вымогателей, попробуйте наши инструменты для дешифровки и проверьте, сможем ли мы помочь вам вернуть свои файлы!

Выражаю благодарность своим коллегам, Ладиславу Зезуле (Ladislav Zezula ) и Петру Щепански (Piotr Szczepanski), за подготовку дешифраторов, а также Яромиру Горейши (aromír Hořejší) за его анализ программы Alcatraz Locker.

«>