Qu'est-ce que MARS Ransomware
Rançongiciel MARS est un programme malveillant découvert par Michael Gillespie. La façon dont il crypte les fichiers est très similaire à d'autres infections de ce type - en ajoutant le nouveau .Mars or .vyb extensions pour mettre en évidence les données concernées. Les victimes verront leurs fichiers se transformer en quelque chose comme ça 1.mp4.mars or 1.mp4.vyb. À la suite de ces actions, les fichiers ne peuvent en aucun cas être ouverts ou manipulés par les utilisateurs. Pour le réparer et récupérer vos données, les cybercriminels proposent de lire les instructions dans une note textuelle (!!! MARS_DECRYPT.TXT) créé après le cryptage.
All your files have been encrypted with MARS Virus.
Your unique id: -
Our virus encrypted 231 of your office files (xls, xlsx, doc, docx, ppt, pptx, odt, ods, pdf, dwg, psd, dbf, fpt, php, cdr, mdb, accdb).
You can buy decryption for 500$ in Bitcoins.
But before you pay, you can make sure that we can really decrypt any of your files.
The encryption key and ID are unique to your computer, so you are guaranteed to be able to return your files.
To do this:
1) Send your unique id - and max 3 files for test decryption to mars_dec@outlook.com or anton_ivan_8989@mail.ru
2) After decryption, we will send you the decrypted files and a unique bitcoin wallet for payment.
3) Be careful! Fakes are possible in Telegram, never pay until you receive test files after decryption!
4) After payment ransom for Bitcoin, we will send you a decryption program and instructions. If we can decrypt your files, we have no reason to deceive you after payment.
or do this(If you have not received a reply by email):
1) Download and install Telegram Messanger: hxxps://desktop.telegram.org/ (for Windows, Linux, macOS)
2) Find user mars_dec
3) Send your unique id - and max 3 files for test decryption.
4) After decryption, we will send you the decrypted files and a unique bitcoin wallet for payment.
5) Be careful! Fakes are possible in Telegram, never pay until you receive test files after decryption!
6) After payment ransom for Bitcoin, we will send you a decryption program and instructions. If we can decrypt your files, we have no reason to deceive you after payment.
FAQ:
Can I get a discount?
No. The ransom amount is calculated based on the number of encrypted office files and discounts are not provided. All such messages will be automatically ignored.
What is Bitcoin?
read bitcoin.org
Where to buy bitcoins?
hxxps://bitcoin.org/en/buy
hxxps://buy.moonpay.io
or use google.com
Where is the guarantee that I will receive my files back?
The very fact that we can decrypt your random files is a guarantee. It makes no sense for us to deceive you.
How quickly will I receive the key and decryption program after payment?
As a rule, within a few hours, but very rarely there may be a delay of 1-2 days.
How does the decryption program work?
It's simple. You need to copy the key and select a folder to decrypt. The program will automatically decrypt all encrypted files in this folder and its subfolders.
I will complain about your Telegram account and mailbox's..
God help you. You won't find us anyway. But many people will be deprived of any opportunity to recover their files.
Il vous informe que divers types de données stockés sur votre PC ont été cryptés avec le virus. Pour le rétablir, les gens doivent payer 500 $ en BTC pour la clé de déchiffrement. Avant de le faire, les extorqueurs insistent fortement pour envoyer jusqu'à 3 fichiers pour un décryptage gratuit pour s'assurer de leur fiabilité. Après cela, l'équipe des cybercriminels vous répondra avec le lien de paiement pour l'achat de leur logiciel. Vous pouvez également contacter les développeurs via Telegram et acheter la clé immédiatement sans tester le décryptage gratuit. Bien que ces fonctionnalités fournies par les escrocs puissent inspirer la confiance dans leurs intentions, il est recommandé de ne pas s'entendre sur ce qu'ils disent, car il n'y a aucune garantie réelle qu'ils retourneront vos données en toute sécurité et en bon état. Il est important de supprimer MARS Ransomware de votre ordinateur dès que possible, mais cela ne déverrouillera pas vos données. Vous devrez le récupérer à partir d'un lecteur externe (USB), ou en suivant les étapes ci-dessous.
Comment MARS Ransomware a infecté votre ordinateur
Les infections qui chiffrent les données personnelles sont souvent distribuées via des chevaux de Troie, des courriers électroniques indésirables, une configuration RDP non protégée, des exploits, des enregistreurs de frappe, des portes dérobées, de faux outils de piratage de logiciels, etc. La pénétration des spams est une chose délicate. Les cybercriminels conçoivent les messages de manière légitime pour inciter les utilisateurs à se faire confiance et initier les fichiers joints. La gamme de contenu inclus peut varier des fichiers JavaScript, des exécutables à des fichiers plus courants tels que des documents MS Office ou des PDF partagés par de nombreux utilisateurs sur le Web. N'ouvrez jamais de tels fichiers si vous ne connaissez pas la source de la promotion, sinon cela peut s'avérer fatal pour votre vie privée. Un autre point important à mentionner est d'éviter les téléchargements de logiciels gratuits. Même les soi-disant «fissures» pour contourner l'activation d'un logiciel sous licence peuvent être une couverture pour l'infiltration de logiciels malveillants. Ne vous fiez pas à des publicités attrayantes, car elles peuvent également conduire à des ressources malveillantes. Vous pouvez utiliser notre guide ci-dessous pour activer la protection en ligne contre de telles menaces à l'avenir.
- Télécharger Rançongiciel MARS outil de suppression
- Obtener un outil de décryptage pour .Mars or .vyb fichiers
- Récupérer des fichiers cryptés avec Stellar Data Recovery Professional
- Restaurer les fichiers cryptés avec Versions précédentes de Windows
- Restaurer les fichiers avec Shadow Explorer
- Comment se protéger des menaces telles que Rançongiciel MARS
Télécharger l'outil de suppression
Pour supprimer complètement MARS Ransomware, nous vous recommandons d'utiliser SpyHunter 5 d'EnigmaSoft Limited. Il détecte et supprime tous les fichiers, dossiers et clés de registre de MARS Ransomware. La version d'essai de SpyHunter 5 offre une analyse antivirus et une suppression 1 fois GRATUITEMENT.
Outil de suppression alternatif
Pour supprimer complètement MARS Ransomware, nous vous recommandons d'utiliser Norton Antivirus de Symantec. Il détecte et supprime tous les fichiers, dossiers et clés de registre de MARS Ransomware et empêche les futures infections par des virus similaires.
Fichiers MARS Ransomware:
!!!MARS_DECRYPT.TXT
{randomfilename}.exe
Clés de registre MARS Ransomware:
no information
Comment décrypter et restaurer des fichiers .mars ou .vyb
Utilisez des décrypteurs automatisés
Télécharger Kaspersky RakhniDecryptor
Utilisez l'outil suivant de Kaspersky appelé Rakhni Decryptor, qui peut décrypter les fichiers .mars ou .vyb. Télécharger les ici:
Il est inutile de payer la rançon car il n'y a aucune garantie que vous recevrez la clé, mais vous exposerez vos identifiants bancaires à un risque.
Dr.Web Rescue Pack
Le célèbre fournisseur d'antivirus Dr. Web fournit un service de décryptage gratuit aux propriétaires de ses produits: Dr.Web Security Space ou Dr.Web Enterprise Security Suite. D'autres utilisateurs peuvent demander de l'aide pour le décryptage de .Mars or .vyb fichiers en téléchargeant des échantillons vers Service de décryptage Dr. Web Ransomware. L'analyse des fichiers sera effectuée gratuitement et si les fichiers sont déchiffrables, il vous suffit d'acheter une licence de 2 ans de Dr.Web Security Space d'une valeur de 120 $ ou moins. Sinon, vous n'avez pas à payer.
Si vous êtes infecté par MARS Ransomware et que vous l'avez supprimé de votre ordinateur, vous pouvez essayer de déchiffrer vos fichiers. Les fournisseurs d'antivirus et les particuliers créent des décrypteurs gratuits pour certains crypto-casiers. Pour tenter de les déchiffrer manuellement, vous pouvez effectuer les opérations suivantes:
Utilisez Stellar Data Recovery Professional pour restaurer des fichiers .mars ou .vyb
- Télécharger Stellar Data Recovery Professional.
- Cliquez Récupérer Données .
- Sélectionnez le type de fichiers que vous souhaitez restaurer et cliquez sur Suivant .
- Choisissez l'emplacement à partir duquel vous souhaitez restaurer les fichiers et cliquez sur Scanner .
- Prévisualisez les fichiers trouvés, choisissez ceux que vous allez restaurer et cliquez sur Récupérer.
Utilisation de l'option Versions précédentes de Windows:
- Cliquez avec le bouton droit sur le fichier infecté et choisissez Propriétés.
- Sélectionnez Versions précédentes languette.
- Choisissez une version particulière du fichier et cliquez sur Copier.
- Pour restaurer le fichier sélectionné et remplacer l'existant, cliquez sur le Restaurer .
- Au cas où il n'y aurait aucun élément dans la liste, choisissez une méthode alternative.
Utilisation de Shadow Explorer:
- Télécharger Shadow Explorer .
- Exécutez-le et vous verrez la liste d'écran de tous les lecteurs et les dates auxquelles le cliché instantané a été créé.
- Sélectionnez le lecteur et la date à partir desquels vous souhaitez effectuer la restauration.
- Cliquez avec le bouton droit sur un nom de dossier et sélectionnez Exportations.
- S'il n'y a pas d'autres dates dans la liste, choisissez une autre méthode.
Si vous utilisez Dropbox:
- Connectez-vous au site Web DropBox et accédez au dossier contenant les fichiers cryptés.
- Cliquez avec le bouton droit sur le fichier crypté et sélectionnez Versions précédentes.
- Sélectionnez la version du fichier que vous souhaitez restaurer et cliquez sur le Restaurer .
Comment protéger l'ordinateur contre les virus, comme MARS Ransomware, à l'avenir
1. Obtenez un logiciel anti-ransomware spécial
Utiliser ZoneAlarm Anti-Ransomware
Célèbre marque d'antivirus ZoneAlarm par Check Point a publié un outil complet, qui vous aidera avec une protection active contre les ransomwares, en tant que bouclier supplémentaire à votre protection actuelle. L'outil offre une protection Zero-Day contre les ransomwares et vous permet de récupérer des fichiers. ZoneAlarm Anti-Ransomware est compatible avec tous les autres antivirus, pare-feu et logiciels de sécurité, à l'exception ZoneAlarm Extrême (déjà livré avec ZoneAlarm Anti-Ransomware) ou Check Point Endpoint des produits. Les fonctionnalités clés de cette application sont : la récupération automatique des fichiers, la protection contre l'écrasement qui récupère instantanément et automatiquement tous les fichiers cryptés, la protection des fichiers qui détecte et bloque même les crypteurs inconnus.
2. Sauvegardez vos fichiers
Comme moyen supplémentaire de sauvegarder vos fichiers, nous vous recommandons la sauvegarde en ligne. Les stockages locaux, tels que les disques durs, les disques SSD, les lecteurs flash ou les stockages réseau distants peuvent être instantanément infectés par le virus une fois qu'ils sont branchés ou connectés. MARS Ransomware utilise certaines techniques pour exploiter cela. L'un des meilleurs services et programmes pour une sauvegarde en ligne automatique facile est iDrive. Il a les conditions les plus rentables et une interface simple. Vous pouvez en savoir plus sur sauvegarde et stockage dans le cloud iDrive ici.
3. N'ouvrez pas les courriers indésirables et protégez votre boîte aux lettres
Les pièces jointes malveillantes aux e-mails de spam ou de phishing sont la méthode la plus populaire de distribution de ransomware. Utiliser des filtres anti-spam et créer des règles anti-spam est une bonne pratique. MailWasher Pro est l'un des leaders mondiaux de la protection anti-spam. Il fonctionne avec diverses applications de bureau et offre un très haut niveau de protection anti-spam.
