Qu'est-ce que CryptoJoker Ransomware
CryptoJoker est une famille de ransomwares qui publie chaque année chaque nouveau crypteur de fichiers. À l'instar d'autres infections par ransomware, CryptoJocker poursuit le cryptage des données potentiellement précieuses (par exemple, des images, des vidéos, de la musique, des documents, des bases de données, etc.) pour exiger de l'argent pour son retour complet. Selon la version qui a attaqué votre système, les fichiers cryptés seront ajoutés à l'une des extensions suivantes : .encrypter@tuta.io.encrypted, .crjoker, .cryptlocker, .cryptoNar, .cryptlocker, .pas de pleurs, .devos, .devoscpu. Ceux-ci sont souvent accompagnés de .pleinement ainsi que .partiellement suffixes, censés signifier que certains fichiers sont entièrement ou partiellement cryptés. Par exemple, un fichier comme 1.pdf peut changer en 1.pdf.crjoker, 1.pdf.encrypter@tuta.io.encrypted, et ainsi de suite. Différentes versions de CryptoJocker utilisaient différents formats de présentation des instructions de rançon. Certains affichent une fenêtre interactive, tandis que d'autres créent des notes de texte séparées. Vous pouvez consulter les versions de toutes les instructions de rançon qui ont été utilisées au cours de l'existence de CryptoJocker ci-dessous :
hello !!! all your data is encrypted..
and for decrypt it you need a key..
if you want to return your data :
contact us whit this email :
encrypter@tuta.io
warning : please be careful if you try decrypt it
yourself or change windows or every things
you may damage it and damage the some hidden
necessary decryption files.
ENGLISH:
Your personal files were encrypted using RSA key cryptographically!
It decrypts files can be knowing a unique, private RSA key length of 2048 bits, which is only for us.
Write to us at mail: [email protected] Spare mails: [email protected] or [email protected]
Instructions for payment will be sent in the opposite letter.
After payment we will send your key and decoder.
And remember, you only have 72 hours to make a payment, then the price will rise to decipher.
Attempts to decipher on their own will not lead to anything other than irretrievable loss of information.
Your unique key that is required to send to the specified email:
Good luck.
RUSSIAN:
Ваши личные файлы были зашифрованы при помощи криптостойкого RSA ключа!
Расшифровать файлы можно зная уникальный, закрытый RSA ключ длиной 2048 бит, который есть только у нас.
Напишите нам на мейл: [email protected] Запасные мейлы: [email protected] или [email protected]
Инструкция для оплаты будут высланы в обратном письме.
После оплаты мы вышлем ваш ключ и дешифратор.
И помните, у вас есть только 72 часа, чтобы произвести оплату, потом цена на расшифровку поднимется.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
Ваш уникальный ключ, который обязательно вышлите на указанный email:
Удачи.
========================================================================
Hello, my name is CryptoJoker !!
My name is CryptoJoker. I have encrypted all your precious files including images,
videos, songs, text files, word files and e.t.c So long story short, you are screwed ... but you are lucky
in a way. Why is that ?? I am ransomware that leave you an unlimited amount of time to gather the money
to pay me. I am not gonna go somewhere, neither do your encrypted files.
FAQ:
1. Can i get my precious files back ??
Answer: Ofcourse you can. There
is just a minor detail. You have to pay to get them back.
2. Ok, how i am gonna get them back ?
Answer: You have to pay 100€
in bitcoin.
3. There isn't any other way to get back my files ?
Answer: Nahhh.
4. Ok, what i have to do then ?
Answer: Simply,
you will have to pay 100€ to this bitcoin address: 1yh3eJjuXwqqXgpu8stnojm148b8d6NFQ . When time comes to send me the money,
make sure to include your e-mail and your personal ID(you can see it bellow) in the extra information box (it may apper also
as 'Extra Note' or 'optional message') in order to get your personal decryption key. It may take up to 6-8 hours to take your
personal decryption key.
5. What the heck bitcoin is ?
Answer: Bitcoin is a cryptocurrency and a digital payment system.
You can see more information here: https://en.wikipedia.org/wiki/Bitcoin . I recommend to use 'Coinbase' or 'Bitcoin Wallet'
as a bitcoin wallet, if you are new to the bitcoin-wallet. Ofcourse you can pay me from whatever bitcoin wallet you want,
it deosn't really matter.
6. Is there any chance to unclock my files for free ?
Answer: Not really. After 1-2 or max 3 years
there is propably gonna be released a free decryptor. So if you want to wait ... it's fine. As i said, i am not gonna go
somewhere.
7. What i have to do after getting my decryption key ?
Answer: Simple. Just press the decryption button bellow.
Enter your decryption key you received, and wait until the decryption process is done.
Your personal ID: -
Bien que le contenu soit différent, l'essence reste la même : payer pour un logiciel de décryptage qui récupérera vos données. Pour ce faire, les victimes doivent contacter les extorqueurs par e-mail et envoyer une somme d'argent en Bitcoin. Le prix varie selon les versions et les cas individuels. Certains d'entre eux peuvent exiger que les victimes paient dans un certain délai, à moins qu'elles ne souhaitent que le prix soit doublé. Il est également possible que certains extorqueurs proposent une option pour décrypter quelques fichiers gratuitement. Le plus souvent, il s'agit d'une astuce utilisée pour convaincre les victimes de payer éventuellement la rançon. Quoi qu'il en soit, il est déconseillé de payer la rançon requise. La raison en est que de nombreux cybercriminels ont tendance à tromper leurs victimes et à n'envoyer aucun outil de décryptage même après avoir reçu l'argent demandé. Heureusement, la majorité des versions de CryptoJoker peuvent être décryptées gratuitement avec des programmes tiers. Le nom de l'un est CryptoJokerDecrypter, qui a été développé par Demonslay335. Téléchargez-le plus loin dans notre tutoriel et vérifiez quelles extensions de fichiers peuvent être déchiffrées. Si vous ne voyez pas votre extension de fichier dans la liste, vous êtes probablement infecté par une version plus récente du ransomware. Dans ce cas, il vaut la peine de sauvegarder vos fichiers et d'attendre que les développeurs adaptent le décrypteur pour les extensions mises à jour. Ils y travaillent et devraient être en mesure de trouver une solution très bientôt. Une autre option pour récupérer vos données consiste à utiliser des copies de sauvegarde. Cette méthode conviendra au cas où vous ne voudriez pas attendre et que vous vouliez que vos fichiers soient récupérés dès maintenant. Quoi que vous choisissiez, il est important de supprimer le virus ransomware de votre système pour empêcher un cryptage supplémentaire des données. Vous trouverez des instructions dédiées à cela dans notre tutoriel ci-dessous.
Comment CryptoJoker Ransomware a infecté votre ordinateur
CryptoJoker est connu pour être distribué via des fichiers PDF malveillants. Ces fichiers sont souvent diffusés dans des courriers indésirables par courrier électronique sous le nom de sociétés légitimes (DHL, DPD, FedEx, organismes financiers, etc.). Après avoir vu un nom familier, les utilisateurs sont amenés à ouvrir le fichier joint destiné à installer des logiciels malveillants. Pour augmenter les chances d'ouvrir des fichiers, les cybercriminels les déguisent en quelque chose d'important ou d'urgent qui suscite l'intérêt des utilisateurs. Gardez à l'esprit que le PDF n'est pas le seul format utilisé par les escrocs pour diffuser des logiciels malveillants. Les fichiers MS Office tels que Word ou Excel peuvent également être utilisés pour faire proliférer les logiciels malveillants de la même manière. Avant de clore cette partie, il convient également de mentionner d'autres canaux de distribution qui peuvent être utilisés pour propager diverses infections. Les chevaux de Troie, les fausses mises à jour logicielles, les installateurs infectés, les portes dérobées, les enregistreurs de frappe, les botnets, les injections Web, les publicités malveillantes et la force brute via une configuration RDP non protégée sont tous d'autres canaux dont vous devez également vous méfier. Suivez notre guide ci-dessous pour effectuer la suppression et configurer une protection de haut niveau contre les menaces telles que CryptoJoker à l'avenir.
- Télécharger Rançongiciel CryptoJoker outil de suppression
- Obtener un outil de décryptage pour .encrypter@tuta.io.encrypted, .crjoker or .cryptlocker fichiers
- Récupérer des fichiers cryptés avec Stellar Data Recovery Professional
- Restaurer les fichiers cryptés avec Versions précédentes de Windows
- Restaurer les fichiers avec Shadow Explorer
- Comment se protéger des menaces telles que Rançongiciel CryptoJoker
Télécharger l'outil de suppression
Pour supprimer complètement CryptoJoker Ransomware, nous vous recommandons d'utiliser Norton Antivirus de Symantec. Il détecte et supprime tous les fichiers, dossiers et clés de registre de CryptoJoker Ransomware et empêche les futures infections par des virus similaires.
Outil de suppression alternatif
Pour supprimer complètement CryptoJoker Ransomware, nous vous recommandons d'utiliser SpyHunter 5 d'EnigmaSoft Limited. Il détecte et supprime tous les fichiers, dossiers et clés de registre de CryptoJoker Ransomware. La version d'essai de SpyHunter 5 propose une analyse antivirus et une suppression en une fois GRATUITEMENT.
Fichiers CryptoJoker Ransomware :
how to decrypt my files.txt
CryptoJoker Recovery Information.txt
{randomname}.exe
Clés de registre CryptoJoker Ransomware :
no information
Comment décrypter et restaurer les fichiers .encrypter@tuta.io.encrypted, .crjoker ou .cryptolocker
Utilisez des décrypteurs automatisés
Télécharger CryptoJokerDecryptor
Utilisez l'outil suivant de Michael Gillespie appelé CryptoJokerDécrypteur, qui peut déchiffrer les fichiers .cryptoNar, .crjoker ou .cryptolocker. Télécharger les ici:
Il est inutile de payer la rançon car il n'y a aucune garantie que vous recevrez la clé, mais vous exposerez vos identifiants bancaires à un risque.
Dr.Web Rescue Pack
Le célèbre fournisseur d'antivirus Dr. Web fournit un service de décryptage gratuit aux propriétaires de ses produits: Dr.Web Security Space ou Dr.Web Enterprise Security Suite. D'autres utilisateurs peuvent demander de l'aide pour le décryptage de .encrypter@tuta.io.encrypted, .crjoker or .cryptlocker fichiers en téléchargeant des échantillons vers Service de décryptage Dr. Web Ransomware. L'analyse des fichiers sera effectuée gratuitement et si les fichiers sont déchiffrables, il vous suffit d'acheter une licence de 2 ans de Dr.Web Security Space d'une valeur de 120$ ou moins. Sinon, vous n'avez pas à payer.
Si vous êtes infecté par CryptoJoker Ransomware et supprimé de votre ordinateur, vous pouvez essayer de décrypter vos fichiers. Les fournisseurs d'antivirus et les particuliers créent des décrypteurs gratuits pour certains crypto-lockers. Pour tenter de les déchiffrer manuellement, vous pouvez procéder comme suit :
Utilisez Stellar Data Recovery Professional pour restaurer les fichiers .encrypter@tuta.io.encrypted, .crjoker ou .cryptolocker
- Télécharger Stellar Data Recovery Professional.
- Cliquez Récupérer Données .
- Sélectionnez le type de fichiers que vous souhaitez restaurer et cliquez sur Suivant .
- Choisissez l'emplacement à partir duquel vous souhaitez restaurer les fichiers et cliquez sur Scanner .
- Prévisualisez les fichiers trouvés, choisissez ceux que vous allez restaurer et cliquez sur Récupérer.
Utilisation de l'option Versions précédentes de Windows:
- Cliquez avec le bouton droit sur le fichier infecté et choisissez Propriétés.
- Sélectionnez Versions précédentes languette.
- Choisissez une version particulière du fichier et cliquez sur Copier.
- Pour restaurer le fichier sélectionné et remplacer l'existant, cliquez sur le Restaurer .
- Au cas où il n'y aurait aucun élément dans la liste, choisissez une méthode alternative.
Utilisation de Shadow Explorer:
- Télécharger Shadow Explorer .
- Exécutez-le et vous verrez la liste d'écran de tous les lecteurs et les dates auxquelles le cliché instantané a été créé.
- Sélectionnez le lecteur et la date à partir desquels vous souhaitez effectuer la restauration.
- Cliquez avec le bouton droit sur un nom de dossier et sélectionnez Exportations.
- S'il n'y a pas d'autres dates dans la liste, choisissez une autre méthode.
Si vous utilisez Dropbox:
- Connectez-vous au site Web DropBox et accédez au dossier contenant les fichiers cryptés.
- Cliquez avec le bouton droit sur le fichier crypté et sélectionnez Versions précédentes.
- Sélectionnez la version du fichier que vous souhaitez restaurer et cliquez sur le Restaurer .
Comment protéger l'ordinateur contre les virus, comme CryptoJoker Ransomware, à l'avenir
1. Obtenez un logiciel anti-ransomware spécial
Utiliser ZoneAlarm Anti-Ransomware
Célèbre marque d'antivirus ZoneAlarm par Check Point a publié un outil complet, qui vous aidera avec une protection active contre les ransomwares, en tant que bouclier supplémentaire à votre protection actuelle. L'outil offre une protection Zero-Day contre les ransomwares et vous permet de récupérer des fichiers. ZoneAlarm Anti-Ransomware est compatible avec tous les autres antivirus, pare-feu et logiciels de sécurité, à l'exception ZoneAlarm Extrême (déjà livré avec ZoneAlarm Anti-Ransomware) ou Check Point Endpoint des produits. Les fonctionnalités clés de cette application sont : la récupération automatique des fichiers, la protection contre l'écrasement qui récupère instantanément et automatiquement tous les fichiers cryptés, la protection des fichiers qui détecte et bloque même les crypteurs inconnus.
2. Sauvegardez vos fichiers
Comme moyen supplémentaire d'enregistrer vos fichiers, nous vous recommandons la sauvegarde en ligne. Le stockage local, tel que les disques durs, les SSD, les lecteurs flash ou le stockage réseau à distance, peut être instantanément infecté par le virus une fois branché ou connecté. CryptoJoker Ransomware utilise certaines techniques pour exploiter cela. L'un des meilleurs services et programmes pour une sauvegarde en ligne automatique facile est iDrive. Il a les conditions les plus rentables et une interface simple. Vous pouvez en savoir plus sur sauvegarde et stockage dans le cloud iDrive ici.
3. N'ouvrez pas les courriers indésirables et protégez votre boîte aux lettres
Les pièces jointes malveillantes aux e-mails de spam ou de phishing sont la méthode la plus populaire de distribution de ransomware. Utiliser des filtres anti-spam et créer des règles anti-spam est une bonne pratique. MailWasher Pro est l'un des leaders mondiaux de la protection anti-spam. Il fonctionne avec diverses applications de bureau et offre un très haut niveau de protection anti-spam.
