Qu'est-ce que Sodinokibi Ransomware
Sodinokibi Ransomware (aka Ransomware à fond bleu or REvil Rançongiciel) est un cryptovirus perturbateur, qui crypte les données utilisateur à l'aide de l'algorithme Salsa20 avec la méthode d'échange de clés basée sur ECDH, puis nécessite une rançon d'environ 0.475 à 0.950 BTC pour renvoyer les fichiers. En d'autres termes, si le montant est fixé à 2500 $, sans payer dans les 7 jours, il double à 5000 $. Il est apparu en avril 2019 pour la première fois. Depuis, les experts en sécurité distinguent les versions suivantes:
- Sodinokibi Ransomware (version initiale 1.0 du 23 avril 2019)
- Sodinokibi Ransomware (version 1.0b du 27 avril 2019)
- Sodinokibi Ransomware (version 1.0c du 29 avril 2019)
- Sodinokibi 1.1 Ransomware (à partir du 5 mai 2019)
- Sodinokibi 1.2 Ransomware (à partir du 10 juin 2019)
- Sodinokibi Ransomware (version non classifiée avec une note de rançon modifiée à partir du 8 juillet 2019)
Au début, jusqu'aux versions les plus récentes, les logiciels malveillants utilisaient le modèle suivant pour la note de rançon: {séquence alphanumérique aléatoire} -readme.txt, Où {séquence alphanumérique aléatoire} est un ensemble de lettres et de chiffres généré aléatoirement utilisé pour l'identification des utilisateurs. Cet ensemble est également utilisé pour modifier les extensions des fichiers concernés. Ensuite, le virus a commencé à utiliser le modèle suivant: {séquence alphanumérique aléatoire} –HOW-TO-DECRYPT.txt. Dans la boîte ci-dessous, vous pouvez voir un exemple d'un tel fichier.
---=== Welcome. Again. ===---
[+] Whats Happen? [+]
Your files are encrypted, and currently unavailable. You can check it: all files on you computer has expansion 518ftbt4ym.
By the way, everything is possible to recover (restore), but you need to follow our instructions. Otherwise, you cant return your data (NEVER).
[+] What guarantees? [+]
Its just a business. We absolutely do not care about you and your deals, except getting benefits. If we do not do our work and liabilities - nobody will not cooperate with us. Its not in our interests.
To check the ability of returning files, You should go to our website. There you can decrypt one file for free. That is our guarantee.
If you will not cooperate with our service - for us, its does not matter. But you will lose your time and data, cause just we have the private key. In practise - time is much more valuable than money.
[+] How to get access on website? [+]
You have two ways:
1) [Recommended] Using a TOR browser!
a) Download and install TOR browser from this site: https://torproject.org/
b) Open our website: http://aplebzu47wgazapdqks6vrcv6zcnjppkbxbr6wketf56nf6aq2nmyoyd.onion/9343467A488841AC
2) If TOR blocked in your country, try to use VPN! But you can use our secondary website. For this:
a) Open your any browser (Chrome, Firefox, Opera, IE, Edge)
b) Open our secondary website: http://decryptor.top/9343467A488841AC
Warning: secondary website can be blocked, thats why first variant much better and more available.
When you open our website, put the following data in the input form:
Key:
{random-id}
Extension name:
{random-alphanumerical-set}
-----------------------------------------------------------------------------------------
!!! DANGER !!!
DONT try to change files by yourself, DONT use any third party software for restoring your data or antivirus solutions - its may entail damge of the private key and, as result, The Loss all data.
!!! !!! !!!
ONE MORE TIME: Its in your interests to get your files back. From our side, we (the best specialists) make everything for restoring, but please should not interfere.
!!! !!! !!!Ainsi, comme nous l'avons dit précédemment, chaque ordinateur obtient une extension de fichier individuelle unique. Un autre indicateur d'infection peut également être appelé un fond bleu désagréable, qui remplace le fond d'écran du bureau. Dans la version antérieure, il n'y avait aucune inscription informative dessus. Plus tard, une inscription est apparue indiquant que le fichier de notes devait être lu. Sodinokibi Ransomware supprime les clichés instantanés des fichiers, désactive les fonctionnalités de réparation de Windows pendant la phase de démarrage avec la commande:
C:\Windows\System32\cmd.exe" /c vssadmin.exe Delete Shadows /All /Quiet & bcdedit /set {default} recoveryenabled No & bcdedit /set {default} bootstatuspolicy ignoreallfailures
À l'intérieur du fichier de configuration JSON se trouve une liste de 1079 domaines. Sodinokibi établit une connexion avec chaque domaine de cette liste en générant une URL à l'aide d'un algorithme de génération de domaine, bien que ce ne soient pas des serveurs Sodinokibi. Suivez le guide détaillé sur cette page pour supprimer Sodinokibi Ransomware et décrypter vos fichiers sous Windows 10, 8 / 8.1, Windows 7.
- Télécharger Sodinokibi Ransomware outil de suppression
- Obtenez un outil de décryptage pour les fichiers cryptés
- Récupérer des fichiers cryptés avec Récupération de données Stellar Phoenix Pro
- Restaurer les fichiers cryptés avec Versions précédentes de Windows
- Restaurer les fichiers avec Shadow Explorer
- Comment se protéger des menaces telles que Sodinokibi Ransomware
Comment Sodinokibi Ransomware a infecté votre PC
Sodinokibi Ransomware est distribué par piratage via une configuration RDP non protégée, en utilisant des courriers indésirables et des pièces jointes malveillantes, des téléchargements frauduleux, des botnets, des exploits (RigEK), des publicités malveillantes, des injections Web, de fausses mises à jour, des installateurs reconditionnés et infectés. De plus, il exploite les vulnérabilités d'Oracle WebLogic et mène une attaque «Watering hole» sur les organisations et les publications en ligne. Le virus attribue un certain ID aux victimes, qui est utilisé pour nommer ces fichiers et censé envoyer la clé de déchiffrement. Afin de prévenir l'infection par ce type de menaces à l'avenir, nous vous recommandons d'utiliser Norton Antivirus, SpyHunter 5, BitDefender ou tout programme antivirus réputé.
Télécharger l'outil de suppression
Pour supprimer complètement Sodinokibi Ransomware, nous vous recommandons d'utiliser SpyHunter 5 d'EnigmaSoft Limited. Il détecte et supprime tous les fichiers, dossiers et clés de registre de Sodinokibi Ransomware. La version d'essai de SpyHunter 5 offre une analyse antivirus et une suppression 1 fois GRATUITEMENT.
Outil de suppression alternatif
Pour supprimer complètement Sodinokibi Ransomware, nous vous recommandons d'utiliser Norton Antivirus de Symantec. Il détecte et supprime tous les fichiers, dossiers et clés de registre de Sodinokibi Ransomware et empêche les futures infections par des virus similaires.
Comment supprimer Sodinokibi Ransomware manuellement
Il n'est pas recommandé de supprimer Sodinokibi Ransomware manuellement, pour une solution plus sûre, utilisez plutôt les outils de suppression.
Fichiers Sodinokibi Ransomware:
sodinokibi.exe
{random-alphanumerical-sequence}-readme.txt
{random-alphanumerical-sequence}--HOW-TO-DECRYPT.txt
{random}.lock
Clés de registre de Sodinokibi Ransomware:
no information
Comment décrypter et restaurer vos fichiers
Utilisez des décrypteurs automatisés
Utilisez l'outil suivant de Kaspersky appelé Rakhni Decryptor, qui peut décrypter vos fichiers. Télécharger les ici:
Il est inutile de payer la rançon car il n'y a aucune garantie que vous recevrez la clé, mais vous exposerez vos identifiants bancaires à un risque.
Si vous êtes infecté par Sodinokibi Ransomware et que vous l'avez supprimé de votre ordinateur, vous pouvez essayer de déchiffrer vos fichiers. Les fournisseurs d'antivirus et les particuliers créent des décrypteurs gratuits pour certains crypto-casiers. Pour tenter de les déchiffrer manuellement, vous pouvez effectuer les opérations suivantes:
Utilisez Stellar Data Recovery Professional pour restaurer vos fichiers
- Télécharger Stellar Data Recovery Professional.
- Cliquez Récupérer Données .
- Sélectionnez le type de fichiers que vous souhaitez restaurer et cliquez sur Suivant .
- Choisissez l'emplacement à partir duquel vous souhaitez restaurer les fichiers et cliquez sur Scanner .
- Prévisualisez les fichiers trouvés, choisissez ceux que vous allez restaurer et cliquez sur Récupérer.
Utilisation de l'option Versions précédentes de Windows:
- Cliquez avec le bouton droit sur le fichier infecté et choisissez biens.
- Sélectionnez Versions précédentes languette.
- Choisissez une version particulière du fichier et cliquez sur Copier.
- Pour restaurer le fichier sélectionné et remplacer l'existant, cliquez sur le Restaurer .
- Au cas où il n'y aurait aucun élément dans la liste, choisissez une méthode alternative.
Utilisation de Shadow Explorer:
- Télécharger Shadow Explorer .
- Exécutez-le et vous verrez la liste d'écran de tous les lecteurs et les dates auxquelles le cliché instantané a été créé.
- Sélectionnez le lecteur et la date à partir desquels vous souhaitez effectuer la restauration.
- Cliquez avec le bouton droit sur un nom de dossier et sélectionnez Exportations.
- S'il n'y a pas d'autres dates dans la liste, choisissez une autre méthode.
Si vous utilisez Dropbox:
- Connectez-vous au site Web DropBox et accédez au dossier contenant les fichiers cryptés.
- Cliquez avec le bouton droit sur le fichier crypté et sélectionnez Versions précédentes.
- Sélectionnez la version du fichier que vous souhaitez restaurer et cliquez sur le Restaurer .
Comment protéger l'ordinateur contre les virus, comme Sodinokibi Ransomware, à l'avenir
1. Obtenez un logiciel anti-ransomware spécial
Utiliser ZoneAlarm Anti-Ransomware
Le célèbre fournisseur d'antivirus BitDefender a publié un outil gratuit, qui vous aidera avec une protection anti-ransomware active, comme un bouclier supplémentaire à votre protection actuelle. Il n'entrera pas en conflit avec les applications de sécurité plus importantes. Si vous recherchez une solution de sécurité Internet complète, envisagez mise à niveau vers la version complète de BitDefender Internet Security 2018.
2. Sauvegardez vos fichiers
Quel que soit le succès de la protection contre les menaces de ransomware, vous pouvez enregistrer vos fichiers à l'aide d'une simple sauvegarde en ligne. De nos jours, les services cloud sont assez rapides et bon marché. Il est plus judicieux d'utiliser la sauvegarde en ligne que de créer des disques physiques qui peuvent être infectés et chiffrés lorsqu'ils sont connectés à un PC ou être endommagés en cas de chute ou de frappe. Les utilisateurs de Windows 10 et 8 / 8.1 peuvent trouver une solution de sauvegarde OneDrive préinstallée de Microsoft. C'est en fait l'un des meilleurs services de sauvegarde sur le marché et propose des plans tarifaires raisonnables. Les utilisateurs des versions antérieures peuvent s'y familiariser ici. Assurez-vous de sauvegarder et de synchroniser les fichiers et dossiers les plus importants dans OneDrive.
3. N'ouvrez pas les courriers indésirables et protégez votre boîte aux lettres
Les pièces jointes malveillantes aux e-mails de spam ou de phishing sont la méthode la plus populaire de distribution de ransomware. Utiliser des filtres anti-spam et créer des règles anti-spam est une bonne pratique. MailWasher Pro est l'un des leaders mondiaux de la protection anti-spam. Il fonctionne avec diverses applications de bureau et offre un très haut niveau de protection anti-spam.
