Qu'est-ce que le rançongiciel Pandora
Pandora est une infection ransomware précédemment connue sous le nom de Tour Ransomware. Le virus utilise des algorithmes RSA-2048 pour chiffrer les données stockées dans le système et exiger de l'argent pour son déchiffrement. Afin de montrer que l'accès aux fichiers a été restreint, les cybercriminels attribuent le .pandora extension à chaque échantillon affecté. Par exemple, un fichier nommé 1.pdf va changer pour 1.pdf.pandora et réinitialiser son icône d'origine. Suite à cela, le rançongiciel crée un fichier texte (Restaurer_Mes_Files.txt) avec des instructions sur la façon de récupérer les données.
### What happened?
#### !!!Your files are encrypted!!!
*All your files are protected by strong encryption with RSA-2048.*
*There is no public decryption software.*
*We have successfully stolen your confidential document data, finances, emails, employee information, customers, research and development products...*
#### What is the price?
*The price depends on how fast you can write to us.*
*After payment, we will send you the decryption tool which will decrypt all your files.*
#### What should I do?
*There is only one way to get your files back -->>Contact us, pay and get decryption software.*
*If you decline payment, we will share your data files with the world.*
*You can browse your data breach here:
************
(you should download and install TOR browser first hxxps://torproject.org)
#### !!!Decryption Guaranteed!!!
*Free decryption As a guarantee, you can send us up to 3 free decrypted files before payment.*
#### !!!Contact us!!!
email:
contact@pandoraxyz.xyz
#### !!!Warning!!!
*Do not attempt to decrypt your data using third-party software, this may result in permanent data loss.*
*Decrypting your files with the help of a third party may result in a price increase (they charge us a fee), or you may fall victim to a scam.*
*Don't try to delete programs or run antivirus tools. It won't work.*
*Attempting to self-decrypt the file will result in the loss of your data.*
Il dit que les victimes doivent contacter les développeurs (via contact@pandoraxyz.xyz) et payer pour un logiciel de décryptage spécial. Le prix dépend de la vitesse à laquelle vous écrivez, comme disent les cybercriminels. En cas de refus d'acheter le décryptage, les fraudeurs derrière Pandora Ransomware préviennent qu'ils publieront les données collectées sur les marchés du dark web. Les victimes peuvent voir quelles données ont été collectées dans le navigateur TOR via un lien fourni dans la note. Lorsqu'elles contactent des cybercriminels, les victimes sont également autorisées à joindre 3 fichiers cryptés avant de payer la rançon. Les développeurs de Pandora promettent de les décrypter gratuitement pour prouver les capacités de leur décodeur. La note de rançon se termine par des avertissements contre l'essai de moyens de décryptage tiers, car cela pourrait causer des dommages permanents aux données. En général, décrypter des fichiers sans les développeurs initiaux est en effet presque impossible. Ce sont les seuls personnages à posséder des clés spéciales pour correspondre aux données cryptées et en déverrouiller l'accès. Si vous voulez éviter de payer la rançon et récupérer vos données gratuitement, la seule meilleure façon de le faire est d'utiliser des copies de sauvegarde stockées sur des comptes cloud ou des appareils débranchés. Vous pouvez également essayer certains utilitaires tiers que nous avons répertoriés ci-dessous, mais rien ne garantit qu'ils fonctionneront éventuellement avec les données de Pandora. Gardez à l'esprit qu'avant d'essayer toute méthode de récupération, il est important de supprimer le virus afin de l'empêcher de se crypter à nouveau. Vous trouverez toutes les informations nécessaires relatives à la suppression complète et à la récupération de fichiers dans le didacticiel ci-dessous.
Comment Pandora Ransomware a infecté votre ordinateur
Les attaques de ransomwares sont susceptibles de se produire de plusieurs manières - parmi lesquelles les chevaux de Troie, les lettres de spam par e-mail, les fausses mises à jour/installateurs de logiciels, la configuration RDP non protégée, le piratage du NAS (Network Attached Storage), les portes dérobées, les enregistreurs de frappe, les injections Web , ainsi que d'autres chaînes. Le vecteur le plus populaire sur lequel nous voudrions insister ici est la diffusion de logiciels malveillants par le biais de courriers indésirables. Les cybercriminels utilisent assez souvent cette méthode pour dissimuler des logiciels malveillants sous des lettres ostensiblement légitimes. Il est courant de voir des modèles DHL ou FedEx utilisés dans de tels messages. L'offre de suivre un lien ou d'ouvrir un fichier pour afficher votre envoi ou votre réception. De tels messages peuvent également être envoyés sous prétexte de réclamer une récompense ou toute autre action suspecte. Quoi qu'il en soit, faire confiance à ce type de lettres crée un risque d'être infecté par divers logiciels malveillants. Afin d'éviter que ces canaux ne deviennent un tampon pour forcer brutalement votre système, il est important d'être plus conscient et prudent lors de l'utilisation du Web. Nous vous encourageons également à lire notre guide ci-dessous car il contient de nombreuses informations utiles sur la façon de vous protéger à l'avenir.
- Télécharger Rançongiciel Pandora outil de suppression
- Obtener un outil de décryptage pour .pandore fichiers
- Récupérer des fichiers cryptés avec Stellar Data Recovery Professional
- Restaurer les fichiers cryptés avec Versions précédentes de Windows
- Restaurer les fichiers avec Shadow Explorer
- Comment se protéger des menaces telles que Rançongiciel Pandora
Télécharger l'outil de suppression
Pour supprimer complètement Pandora Ransomware, nous vous recommandons d'utiliser SpyHunter 5 d'EnigmaSoft Limited. Il détecte et supprime tous les fichiers, dossiers et clés de registre de Pandora Ransomware. La version d'essai de SpyHunter 5 offre une analyse antivirus et une suppression 1 fois GRATUITEMENT.
Outil de suppression alternatif
Pour supprimer complètement Pandora Ransomware, nous vous recommandons d'utiliser Norton Antivirus de Symantec. Il détecte et supprime tous les fichiers, dossiers et clés de registre de Pandora Ransomware et empêche les infections futures par des virus similaires.
Fichiers du rançongiciel Pandora :
Restore_My_Files.txt
{randomname}.exe
Clés de registre Pandora Ransomware :
no information
Comment décrypter et restaurer des fichiers .pandora
Utilisez des décrypteurs automatisés
Télécharger Kaspersky RakhniDecryptor
Utilisez l'outil suivant de Kaspersky appelé Rakhni Decryptor, qui peut décrypter les fichiers .pandora. Télécharger les ici:
Il est inutile de payer la rançon car il n'y a aucune garantie que vous recevrez la clé, mais vous exposerez vos identifiants bancaires à un risque.
Dr.Web Rescue Pack
Le célèbre fournisseur d'antivirus Dr. Web fournit un service de décryptage gratuit aux propriétaires de ses produits: Dr.Web Security Space ou Dr.Web Enterprise Security Suite. D'autres utilisateurs peuvent demander de l'aide pour le décryptage de .pandore fichiers en téléchargeant des échantillons vers Service de décryptage Dr. Web Ransomware. L'analyse des fichiers sera effectuée gratuitement et si les fichiers sont déchiffrables, il vous suffit d'acheter une licence de 2 ans de Dr.Web Security Space d'une valeur de 120$ ou moins. Sinon, vous n'avez pas à payer.
Si vous êtes infecté par Pandora Ransomware et supprimé de votre ordinateur, vous pouvez essayer de décrypter vos fichiers. Les fournisseurs d'antivirus et les particuliers créent des décrypteurs gratuits pour certains crypto-lockers. Pour tenter de les déchiffrer manuellement, vous pouvez procéder comme suit :
Utilisez Stellar Data Recovery Professional pour restaurer les fichiers .pandora
- Télécharger Stellar Data Recovery Professional.
- Cliquez Récupérer Données .
- Sélectionnez le type de fichiers que vous souhaitez restaurer et cliquez sur Suivant .
- Choisissez l'emplacement à partir duquel vous souhaitez restaurer les fichiers et cliquez sur Scanner .
- Prévisualisez les fichiers trouvés, choisissez ceux que vous allez restaurer et cliquez sur Récupérer.
Utilisation de l'option Versions précédentes de Windows:
- Cliquez avec le bouton droit sur le fichier infecté et choisissez Propriétés.
- Sélectionnez Versions précédentes languette.
- Choisissez une version particulière du fichier et cliquez sur Copier.
- Pour restaurer le fichier sélectionné et remplacer l'existant, cliquez sur le Restaurer .
- Au cas où il n'y aurait aucun élément dans la liste, choisissez une méthode alternative.
Utilisation de Shadow Explorer:
- Télécharger Shadow Explorer .
- Exécutez-le et vous verrez la liste d'écran de tous les lecteurs et les dates auxquelles le cliché instantané a été créé.
- Sélectionnez le lecteur et la date à partir desquels vous souhaitez effectuer la restauration.
- Cliquez avec le bouton droit sur un nom de dossier et sélectionnez Exportations.
- S'il n'y a pas d'autres dates dans la liste, choisissez une autre méthode.
Si vous utilisez Dropbox:
- Connectez-vous au site Web DropBox et accédez au dossier contenant les fichiers cryptés.
- Cliquez avec le bouton droit sur le fichier crypté et sélectionnez Versions précédentes.
- Sélectionnez la version du fichier que vous souhaitez restaurer et cliquez sur le Restaurer .
Comment protéger l'ordinateur contre les virus, comme Pandora Ransomware, à l'avenir
1. Obtenez un logiciel anti-ransomware spécial
Utiliser ZoneAlarm Anti-Ransomware
Célèbre marque d'antivirus ZoneAlarm par Check Point a publié un outil complet, qui vous aidera avec une protection active contre les ransomwares, en tant que bouclier supplémentaire à votre protection actuelle. L'outil offre une protection Zero-Day contre les ransomwares et vous permet de récupérer des fichiers. ZoneAlarm Anti-Ransomware est compatible avec tous les autres antivirus, pare-feu et logiciels de sécurité, à l'exception ZoneAlarm Extrême (déjà livré avec ZoneAlarm Anti-Ransomware) ou Check Point Endpoint des produits. Les fonctionnalités clés de cette application sont : la récupération automatique des fichiers, la protection contre l'écrasement qui récupère instantanément et automatiquement tous les fichiers cryptés, la protection des fichiers qui détecte et bloque même les crypteurs inconnus.
2. Sauvegardez vos fichiers
Comme moyen supplémentaire de sauvegarder vos fichiers, nous recommandons la sauvegarde en ligne. Le stockage local, tel que les disques durs, les SSD, les lecteurs flash ou le stockage réseau distant peut être instantanément infecté par le virus une fois branché ou connecté. Pandora Ransomware utilise certaines techniques pour exploiter cela. L'un des meilleurs services et programmes pour une sauvegarde en ligne automatique facile est iDrive. Il a les conditions les plus rentables et une interface simple. Vous pouvez en savoir plus sur sauvegarde et stockage dans le cloud iDrive ici.
3. N'ouvrez pas les courriers indésirables et protégez votre boîte aux lettres
Les pièces jointes malveillantes aux e-mails de spam ou de phishing sont la méthode la plus populaire de distribution de ransomware. Utiliser des filtres anti-spam et créer des règles anti-spam est une bonne pratique. MailWasher Pro est l'un des leaders mondiaux de la protection anti-spam. Il fonctionne avec diverses applications de bureau et offre un très haut niveau de protection anti-spam.
