Was ist CryptoJoker Ransomware?
CryptoJoker ist eine Ransomware-Familie, die jedes Jahr jeden neuen Dateiverschlüsseler veröffentlicht. Wie andere Ransomware-Infektionen verfolgt CryptoJocker die Datenverschlüsselung potenziell wertvoller Daten (z. B. Bilder, Videos, Musik, Dokumente, Datenbanken usw.), um Geld für deren vollständige Rückgabe zu verlangen. Je nachdem, welche Version Ihr System angegriffen hat, werden die verschlüsselten Dateien mit einer der folgenden Erweiterungen angehängt – .encrypter@tuta.io.verschlüsselt, .cjoker, .cryptlocker, .cryptoNar, .cryptlocker, .nekry, .devos, .devoscpu. Diese werden oft begleitet von .völlig und .teilweise Suffixe, die bedeuten sollen, dass einige Dateien vollständig oder teilweise verschlüsselt sind. Zum Beispiel eine Datei wie 1.pdf kann sich ändern zu 1.pdf.crjoker, 1.pdf.encrypter@tuta.io.encrypted, und so weiter. Verschiedene Versionen von CryptoJocker verwendeten unterschiedliche Formate für die Präsentation von Lösegeldanweisungen. Einige zeigen ein interaktives Fenster an, während andere separate Textnotizen erstellen. Nachfolgend finden Sie die Versionen aller Lösegeldanweisungen, die im Laufe der Existenz von CryptoJocker verwendet wurden:
hello !!! all your data is encrypted..
and for decrypt it you need a key..
if you want to return your data :
contact us whit this email :
encrypter@tuta.io
warning : please be careful if you try decrypt it
yourself or change windows or every things
you may damage it and damage the some hidden
necessary decryption files.
ENGLISH:
Your personal files were encrypted using RSA key cryptographically!
It decrypts files can be knowing a unique, private RSA key length of 2048 bits, which is only for us.
Write to us at mail: [email protected] Spare mails: [email protected] or [email protected]
Instructions for payment will be sent in the opposite letter.
After payment we will send your key and decoder.
And remember, you only have 72 hours to make a payment, then the price will rise to decipher.
Attempts to decipher on their own will not lead to anything other than irretrievable loss of information.
Your unique key that is required to send to the specified email:
Good luck.
RUSSIAN:
Ваши личные файлы были зашифрованы при помощи криптостойкого RSA ключа!
Расшифровать файлы можно зная уникальный, закрытый RSA ключ длиной 2048 бит, который есть только у нас.
Напишите нам на мейл: [email protected] Запасные мейлы: [email protected] или [email protected]
Инструкция для оплаты будут высланы в обратном письме.
После оплаты мы вышлем ваш ключ и дешифратор.
И помните, у вас есть только 72 часа, чтобы произвести оплату, потом цена на расшифровку поднимется.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
Ваш уникальный ключ, который обязательно вышлите на указанный email:
Удачи.
========================================================================
Hello, my name is CryptoJoker !!
My name is CryptoJoker. I have encrypted all your precious files including images,
videos, songs, text files, word files and e.t.c So long story short, you are screwed ... but you are lucky
in a way. Why is that ?? I am ransomware that leave you an unlimited amount of time to gather the money
to pay me. I am not gonna go somewhere, neither do your encrypted files.
FAQ:
1. Can i get my precious files back ??
Answer: Ofcourse you can. There
is just a minor detail. You have to pay to get them back.
2. Ok, how i am gonna get them back ?
Answer: You have to pay 100€
in bitcoin.
3. There isn't any other way to get back my files ?
Answer: Nahhh.
4. Ok, what i have to do then ?
Answer: Simply,
you will have to pay 100€ to this bitcoin address: 1yh3eJjuXwqqXgpu8stnojm148b8d6NFQ . When time comes to send me the money,
make sure to include your e-mail and your personal ID(you can see it bellow) in the extra information box (it may apper also
as 'Extra Note' or 'optional message') in order to get your personal decryption key. It may take up to 6-8 hours to take your
personal decryption key.
5. What the heck bitcoin is ?
Answer: Bitcoin is a cryptocurrency and a digital payment system.
You can see more information here: https://en.wikipedia.org/wiki/Bitcoin . I recommend to use 'Coinbase' or 'Bitcoin Wallet'
as a bitcoin wallet, if you are new to the bitcoin-wallet. Ofcourse you can pay me from whatever bitcoin wallet you want,
it deosn't really matter.
6. Is there any chance to unclock my files for free ?
Answer: Not really. After 1-2 or max 3 years
there is propably gonna be released a free decryptor. So if you want to wait ... it's fine. As i said, i am not gonna go
somewhere.
7. What i have to do after getting my decryption key ?
Answer: Simple. Just press the decryption button bellow.
Enter your decryption key you received, and wait until the decryption process is done.
Your personal ID: -
Obwohl sich der Inhalt unterscheidet, bleibt das Wesentliche gleich – für die Entschlüsselungssoftware zu bezahlen, die Ihre Daten wiederherstellt. Dazu müssen sich die Opfer per E-Mail an Erpresser wenden und einen Geldbetrag in Bitcoin überweisen. Der Preis variiert je nach Ausführung und Einzelfall. Einige von ihnen verlangen möglicherweise, dass die Opfer innerhalb eines bestimmten Zeitrahmens zahlen, es sei denn, sie möchten, dass der Preis verdoppelt wird. Es ist auch möglich, dass einige Erpresser eine Option zum kostenlosen Entschlüsseln einiger Dateien anbieten. Meistens ist dies ein Trick, um die Opfer davon zu überzeugen, das Lösegeld schließlich zu zahlen. In jedem Fall wird davon abgeraten, das erforderliche Lösegeld zu zahlen. Der Grund dafür liegt in der Tendenz vieler Cyberkrimineller, ihre Opfer zu täuschen und auch nach Erhalt des geforderten Geldes keine Entschlüsselungstools zu versenden. Glücklicherweise kann die Mehrheit der CryptoJoker-Versionen mit Programmen von Drittanbietern kostenlos entschlüsselt werden. Der Name eines ist CryptoJokerDecrypter, der von Demonslay335 entwickelt wurde. Laden Sie es in unserem Tutorial weiter herunter und prüfen Sie, welche Dateierweiterungen entschlüsselt werden können. Wenn Ihre Dateierweiterung in der Liste nicht angezeigt wird, sind Sie wahrscheinlich mit einer neueren Version der Ransomware infiziert. In diesem Fall lohnt es sich, Ihre Dateien zu speichern und zu warten, bis die Entwickler den Entschlüsseler für aktualisierte Erweiterungen anpassen. Sie arbeiten daran und sollten in Kürze eine Lösung finden können. Eine weitere Möglichkeit, Ihre Daten wiederherzustellen, sind Sicherungskopien. Diese Methode eignet sich für den Fall, dass Sie nicht warten möchten und Ihre Dateien jetzt wiederherstellen möchten. Wie auch immer Sie sich entscheiden, es ist wichtig, den Ransomware-Virus von Ihrem System zu löschen, um eine weitere Verschlüsselung der Daten zu verhindern. Eine Anleitung dazu finden Sie in unserem Tutorial unten.
Wie CryptoJoker Ransomware Ihren Computer infizierte
CryptoJoker wird bekanntermaßen über bösartige PDF-Dateien verbreitet. Diese Dateien werden häufig in E-Mail-Spam-Briefen unter dem Namen legitimer Unternehmen (DHL, DPD, FedEx, Finanzinstitute usw.) verbreitet. Nachdem Benutzer einen bekannten Namen gesehen haben, werden sie dazu verleitet, die angehängte Datei zu öffnen, die Malware installieren soll. Um die Wahrscheinlichkeit zu erhöhen, Dateien zu öffnen, tarnen Cyberkriminelle sie als etwas Wichtiges oder Dringendes, das das Interesse der Benutzer weckt. Denken Sie daran, dass PDF nicht das einzige Format ist, das von Betrügern verwendet wird, um Malware zu verbreiten. MS Office-Dateien wie Word oder Excel können ebenfalls verwendet werden, um Malware zu verbreiten. Bevor dieser Teil geschlossen wird, sollten auch andere Vertriebskanäle erwähnt werden, über die verschiedene Infektionen verbreitet werden können. Trojaner, gefälschte Software-Updates, infizierte Installer, Backdoors, Keylogger, Botnets, Web-Injects, bösartige Werbung und Brute-Force durch ungeschützte RDP-Konfiguration sind alle anderen Kanäle, vor denen Sie sich ebenfalls in Acht nehmen sollten. Folgen Sie unserer Anleitung unten, um die Entfernung durchzuführen und in Zukunft einen hochgradigen Schutz gegen Bedrohungen wie CryptoJoker einzurichten.
- Herunterladen CryptoJoker-Ransomware Entfernungswerkzeug
- Holen Sie sich das Entschlüsselungs-Tool für .encrypter@tuta.io.verschlüsselt, .cjoker or .cryptlocker Dateien
- Stellen Sie verschlüsselte Dateien wieder her mit Stellar Data Recovery Professional
- Stellen Sie verschlüsselte Dateien wieder her mit Windows-Vorgängerversionen
- Stellen Sie Dateien wieder her mit Shadow Explorer
- Wie schützen Sie sich vor Bedrohungen wie CryptoJoker-Ransomware
Entfernungsprogramm herunterladen
Um CryptoJoker Ransomware vollständig zu entfernen, empfehlen wir Ihnen, Norton Antivirus von Symantec zu verwenden. Es erkennt und entfernt alle Dateien, Ordner und Registrierungsschlüssel von CryptoJoker Ransomware und verhindert zukünftige Infektionen durch ähnliche Viren.
Alternatives Entfernungswerkzeug
Um CryptoJoker Ransomware vollständig zu entfernen, empfehlen wir Ihnen, SpyHunter 5 von EnigmaSoft Limited zu verwenden. Es erkennt und entfernt alle Dateien, Ordner und Registrierungsschlüssel von CryptoJoker Ransomware. Die Testversion von SpyHunter 5 bietet einen kostenlosen Virenscan und eine einmalige Entfernung.
CryptoJoker Ransomware-Dateien:
how to decrypt my files.txt
CryptoJoker Recovery Information.txt
{randomname}.exe
CryptoJoker Ransomware-Registrierungsschlüssel:
no information
So entschlüsseln und wiederherstellen Sie .encrypter@tuta.io.encrypted-, .crjoker- oder .cryptolocker-Dateien
Verwenden Sie automatisierte Entschlüsseler
CryptoJokerDecryptor herunterladen
Verwenden Sie das folgende Tool von Michael Gillespie CryptoJokerDecryptor, das .cryptoNar-, .crjoker- oder .cryptolocker-Dateien entschlüsseln kann. Hier herunterladen:
Es gibt keinen Zweck, das Lösegeld zu zahlen, da es keine Garantie gibt, dass Sie den Schlüssel erhalten, aber Sie gefährden Ihre Bankdaten.
Dr.Web Rescue Pack
Der berühmte Antiviren-Anbieter Dr. Web bietet den Besitzern seiner Produkte einen kostenlosen Entschlüsselungsservice: Dr.Web Security Space oder Dr.Web Enterprise Security Suite. Andere Benutzer können um Hilfe bei der Entschlüsselung bitten von .encrypter@tuta.io.verschlüsselt, .cjoker or .cryptlocker Dateien durch Hochladen von Beispielen in Dr. Web Ransomware Entschlüsselungsdienst. Die Analyse von Dateien wird kostenlos durchgeführt. Wenn Dateien entschlüsselbar sind, müssen Sie lediglich eine 2-Jahres-Lizenz von Dr.Web Security Space im Wert von 120 USD oder weniger erwerben. Andernfalls müssen Sie nicht bezahlen.
Wenn Sie mit CryptoJoker Ransomware infiziert und von Ihrem Computer entfernt wurden, können Sie versuchen, Ihre Dateien zu entschlüsseln. Antivirus-Anbieter und Einzelpersonen erstellen kostenlose Entschlüsseler für einige Krypto-Schließfächer. Um zu versuchen, sie manuell zu entschlüsseln, können Sie Folgendes tun:
Verwenden Sie Stellar Data Recovery Professional, um .encrypter@tuta.io.encrypted-, .crjoker- oder .cryptolocker-Dateien wiederherzustellen
- Herunterladen Stellar Data Recovery Professional.
- Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Daten wiederherstellen .
- Wählen Sie den Dateityp aus, den Sie wiederherstellen möchten, und klicken Sie auf Weiter .
- Wählen Sie den Speicherort, von dem Sie Dateien wiederherstellen möchten, und klicken Sie auf Scannen .
- Zeigen Sie eine Vorschau der gefundenen Dateien an, wählen Sie diejenigen aus, die Sie wiederherstellen möchten, und klicken Sie auf Entspannung.
Verwendung von Windows-Vorgängerversionen
- Klicken Sie mit der rechten Maustaste auf die infizierte Datei und wählen Sie Ferienhäuser.
- Auswählen Vorgängerversionen Tab.
- Wählen Sie eine bestimmte Version der Datei und klicken Sie auf Kopieren.
- Um die ausgewählte Datei wiederherzustellen und die vorhandene zu ersetzen, klicken Sie auf Wiederherstellen .
- Falls die Liste keine Elemente enthält, wählen Sie eine alternative Methode.
Verwenden Shadow Explorer:
- Herunterladen Shadow Explorer
- Führen Sie es aus, und Sie sehen eine Bildschirmauflistung aller Laufwerke und der Daten, an denen die Schattenkopie erstellt wurde.
- Wählen Sie das Laufwerk und das Datum aus, von dem Sie wiederherstellen möchten.
- Klicken Sie mit der rechten Maustaste auf einen Ordnernamen und wählen Sie Exportieren.
- Falls die Liste keine anderen Daten enthält, wählen Sie eine alternative Methode.
Wenn Sie Dropbox verwenden:
- Melden Sie sich bei der DropBox-Website an und wechseln Sie in den Ordner, der verschlüsselte Dateien enthält.
- Klicken Sie mit der rechten Maustaste auf die verschlüsselte Datei und wählen Sie Vorgängerversionen.
- Wählen Sie die Version der Datei aus, die Sie wiederherstellen möchten, und klicken Sie auf Wiederherstellen .
So schützen Sie Ihren Computer in Zukunft vor Viren, wie CryptoJoker Ransomware
1. Besorgen Sie sich eine spezielle Anti-Ransomware-Software
Verwenden Sie ZoneAlarm Anti-Ransomware
Berühmte Antivirus-Marke ZoneAlarm von Check Point hat ein umfassendes Tool veröffentlicht, das Ihnen beim aktiven Anti-Ransomware-Schutz als zusätzlicher Schutz zu Ihrem aktuellen Schutz hilft. Das Tool bietet Zero-Day-Schutz vor Ransomware und ermöglicht die Wiederherstellung von Dateien. ZoneAlarm Anti-Ransomware ist mit allen anderen Antivirenprogrammen, Firewalls und Sicherheitssoftware kompatibel, außer mit ZoneAlarm Extreme (bereits mit ZoneAlarm Anti-Ransomware geliefert) oder Check Point Endpoint Produkte. Die Killer-Funktionen dieser Anwendung sind: automatische Dateiwiederherstellung, Überschreibschutz, der alle verschlüsselten Dateien sofort und automatisch wiederherstellt, Dateischutz, der sogar unbekannte Verschlüsselung erkennt und blockiert.
2. Sichern Sie Ihre Dateien
Als zusätzliche Möglichkeit, Ihre Dateien zu speichern, empfehlen wir ein Online-Backup. Lokale Speicher wie Festplatten, SSDs, Flash-Laufwerke oder Remote-Netzwerkspeicher können sofort mit dem Virus infiziert werden, sobald sie angeschlossen oder verbunden sind. CryptoJoker Ransomware verwendet einige Techniken, um dies auszunutzen. Einer der besten Dienste und Programme für einfaches automatisches Online-Backup ist iDrive. Es hat die profitabelsten Bedingungen und eine einfache Oberfläche. Sie können mehr darüber lesen iDrive Cloud Backup und Speicher hier.
3. Öffnen Sie keine Spam-E-Mails und schützen Sie Ihre Mailbox nicht
Schädliche Anhänge an Spam- oder Phishing-E-Mails sind die beliebteste Methode zur Verbreitung von Ransomware. Die Verwendung von Spamfiltern und das Erstellen von Anti-Spam-Regeln ist eine gute Vorgehensweise. Einer der weltweit führenden Anbieter von Anti-Spam-Schutz ist MailWasher Pro. Es funktioniert mit verschiedenen Desktop-Anwendungen und bietet ein sehr hohes Maß an Anti-Spam-Schutz.
