Che cos'è Meow ransomware

Se i tuoi file non sono più accessibili e ora vengono visualizzati con il nuovo .MEOW estensione (quindi .METTERE IN, .CREMLINO ed .RUSSIA estensioni), allora molto probabilmente sei stato infettato da Meow Ransomware (aka MeowCorp2022 Ransomware ed ContiStolen Ransomware). Questo crittografo di file blocca l'accesso a praticamente tutti i tipi di dati archiviati nel sistema utilizzando l'algoritmo ChaCha20 e richiede alle vittime di stabilire un contatto con i suoi sviluppatori (presumibilmente per pagare la decrittazione). Inoltre, è stato anche stabilito che questo ransomware funziona su codice rubato da un altro popolare crittografo di file chiamato Conti-2 Ransomware. Le informazioni su come contattare i truffatori possono essere trovate all'interno di una nota di testo chiamata readme.txt, che il virus rilascia in ogni cartella con file crittografati.

readme.txt
MEOW! MEOW! MEOW!
Your files has been encrypted!
Need decrypt? Write to e-mail:
meowcorp2022@aol.com
meowcorp2022@proton.me
meowcorp@msgsafe.io
meowcorp@onionmail.org
or Telegram:
@meowcorp2022
@meowcorp123
Uniq ID: eabc2ef6-246a-482c-8c20-c306d0ada***

A differenza di altre infezioni da ransomware, gli sviluppatori dietro Meow Ransomware mantengono le cose brevi e scrivono solo quali canali di comunicazione possono essere utilizzati per contattarli. Le vittime possono utilizzare una varietà di indirizzi e-mail (meowcorp2022@aol.com; meowcorp2022@proton.me; meowcorp@msgsafe.io; meowcorp@onionmail.org) e anche i contatti di Telegram (@meowcorp321; @meowcorp123; @meowcorp2022). C'è anche un ID univoco, che determina quale vittima è stata attaccata. Sfortunatamente, ci sono poche informazioni su quanto gli sviluppatori di Meow chiedono di pagare per la decrittazione. Di norma, non è consigliabile fidarsi degli attori delle minacce poiché molti di loro risultano essere truffatori che alla fine non inviano strumenti/chiavi di decrittazione promessi. Nota anche che è meno probabile che sarai in grado di decrittografare i file Meow senza l'aiuto dei suoi sviluppatori. Puoi provare alcuni strumenti di decrittazione/recupero che ti consigliamo nella nostra guida, tuttavia, non riporre grandi speranze nel raggiungimento di risultati positivi. Molte infezioni da ransomware utilizzano algoritmi di livello militare, che rendono la decrittazione manuale complessa o addirittura impossibile. Il modo migliore per recuperare i tuoi dati gratuitamente è utilizzare copie di backup archiviate su memorie esterne come schede flash USB o servizi cloud. Si noti che prima di tentare qualsiasi percorso di ripristino che escluda la partecipazione di criminali informatici, è importante eliminare l'infezione in primo luogo. In caso contrario, potrebbe continuare la sua attività dannosa e crittografare anche dati aggiuntivi (ad esempio, quando si collegano dispositivi esterni). Segui la nostra guida di seguito per eseguire una rimozione completa e senza tracce e anche ottenere consigli su come proteggerti da tali minacce in futuro.

miago ransomware

Come Meow Ransomware ha infettato il tuo computer

Il metodo di maggior successo per diffondere il ransomware è stato lo spam tramite posta elettronica. I criminali informatici tendono a inviare messaggi di posta elettronica che contengono allegati dannosi. Evidenziano alcune informazioni apparentemente importanti progettate per indurre gli utenti ad aprire collegamenti o allegati dannosi. Di solito sono documenti MS Office, PDF, eseguibili, archivi o file JavaScript che vengono allegati a tali e-mail. Tieni presente che inizialmente questi file non hanno nulla a che fare con il malware, tuttavia, i criminali informatici possono modificare la loro configurazione per iniettare un virus e configurarlo per l'installazione automatica. Se ricevi un messaggio da fonti che sembrano legittime e allo stesso tempo ti chiedono di aprire qualcosa in allegato, pensaci due volte prima di fare i passaggi. Se qualcosa mette in dubbio la tua mente in un messaggio che hai ricevuto, chiudilo immediatamente ed eliminalo dalla posta in arrivo. Molti di questi messaggi finiscono anche nelle cartelle "spam", dando già un ulteriore segnale di avvertimento agli utenti che possono essere pericolosi. Altri canali che possono distribuire vari malware sono trojan, download ingannevoli di terze parti, aggiornamenti/installatori software falsi, backdoor, keylogger, botnet, exploit di sistema e altri vettori simili e anche altri vettori. Fai attenzione a loro e non interagire con contenuti che sembrano irrilevanti o dubbi. Oltre a rimuovere il virus, puoi anche leggere la nostra guida per accedere alle linee guida per proteggerti da tali minacce in futuro.

  1. Scaricare Meow Ransomware strumento di rimozione
  2. Ottenere uno strumento di decrittazione per .MEOW, .METTERE IN, .CREMLINO or .RUSSIA file
  3. Recuperare i file crittografati con Stellar Data Recovery Professional
  4. Ripristinare i file crittografati con Versioni precedenti di Windows
  5. Ripristinare i file con Shadow Explorer
  6. Come proteggersi da minacce come Meow Ransomware

Scaricare strumento di rimozione

Scaricare strumento di rimozione

Per rimuovere completamente Meow Ransomware, ti consigliamo di utilizzare SpyHunter 5 di EnigmaSoft Limited. Rileva e rimuove tutti i file, le cartelle e le chiavi di registro di Meow Ransomware. La versione di prova di SpyHunter 5 offre la scansione antivirus e la rimozione una tantum GRATIS.

Strumento di rimozione alternativo

Scaricare Norton Antivirus

Per rimuovere completamente Meow Ransomware, ti consigliamo di utilizzare Norton Antivirus di Symantec. Rileva e rimuove tutti i file, le cartelle e le chiavi di registro di Meow Ransomware e previene future infezioni da virus simili.

File Meow ransomware:


readme.txt
{randomname}.exe

Chiavi di registro di Meow Ransomware:

no information

Come decrittografare e ripristinare i file .MEOW, .PUTIN, .KREMLIN o .RUSSIA

Usa decryptor automatici

Scaricare Kaspersky RakhniDecryptor

decryptor ransomware kaspersky dharma

Usa il seguente strumento di Kaspersky chiamato Rakhni Decryptor, in grado di decifrare i file .MEOW, .PUTIN, .KREMLIN o .RUSSIA. Scaricalo qui:

Scaricare RakhniDecryptor

Non vi è alcuno scopo per pagare il riscatto perché non vi è alcuna garanzia che riceverete la chiave, ma mettete a rischio le vostre credenziali bancarie.

Dr.Web Rescue Pack

Il famoso fornitore di antivirus Dr. Web fornisce un servizio di decrittazione gratuito per i proprietari dei suoi prodotti: Dr.Web Security Space o Dr.Web Enterprise Security Suite. Altri utenti possono chiedere aiuto per la decrittazione di file .MEOW , .METTERE IN, .CREMLINO or .RUSSIA file caricando campioni in Servizio di decrittografia di Dr. Web Ransomware. L'analisi dei file verrà eseguita gratuitamente e se i file sono decifrabili, tutto ciò che devi fare è acquistare una licenza di 2 anni di Dr.Web Security Space del valore di $120 o meno. Altrimenti non devi pagare.

Se sei stato infettato da Meow Ransomware e rimosso dal tuo computer, puoi provare a decrittografare i tuoi file. I fornitori di antivirus e gli individui creano decryptor gratuiti per alcuni cripto-armadietti. Per tentare di decrittografarli manualmente, puoi procedere come segue:

Usa Stellar Data Recovery Professional per ripristinare file .MEOW, .PUTIN, .KREMLIN o .RUSSIA

professionista del recupero dati stellare

  1. Scaricare Stellar Data Recovery Professional.
  2. Clicchi Recuperare dati pulsante.
  3. Seleziona il tipo di file che desideri ripristinare e fai clic Successivo pulsante.
  4. Scegli la posizione da cui desideri ripristinare i file e fai clic Scannerizzare pulsante.
  5. Visualizza l'anteprima dei file trovati, scegli quelli che ripristinerai e fai clic Recuperare.
Scaricare Stellar Data Recovery Professional

Utilizzo dell'opzione Versioni precedenti di Windows:

  1. Fare clic con il tasto destro sul file infetto e scegliere Properties.
  2. Seleziona Versioni precedenti scheda.
  3. Scegli una versione particolare del file e fai clic Copia.
  4. Per ripristinare il file selezionato e sostituire quello esistente, fare clic su Ripristinare pulsante.
  5. Nel caso in cui non ci siano elementi nell'elenco, scegliere un metodo alternativo.

Utilizzando di Shadow Explorer:

  1. Scaricare Shadow Explorer .
  2. Eseguilo e vedrai l'elenco delle schermate di tutte le unità e le date in cui è stata creata la copia shadow.
  3. Seleziona l'unità e la data da cui desideri eseguire il ripristino.
  4. Fare clic con il tasto destro sul nome di una cartella e selezionare Esportare.
  5. Nel caso in cui non ci siano altre date nell'elenco, scegli un metodo alternativo.

Se utilizzi Dropbox:

  1. Accedi al sito Web di DropBox e vai alla cartella che contiene i file crittografati.
  2. Fare clic con il tasto destro sul file crittografato e selezionare Versioni precedenti.
  3. Seleziona la versione del file che desideri ripristinare e fai clic su Ripristinare pulsante.

Come proteggere il computer da virus, come Meow Ransomware, in futuro

1. Ottieni uno speciale software anti-ransomware

Usa ZoneAlarm Anti-Ransomware

Famoso marchio antivirus ZoneAlarm by Check Point ha rilasciato uno strumento completo, che ti aiuterà con la protezione anti-ransomware attiva, come scudo aggiuntivo alla tua protezione attuale. Lo strumento fornisce protezione Zero-Day contro il ransomware e consente di recuperare i file. ZoneAlarm Anti-Ransomware è compatibile con tutti gli altri antivirus, firewall e software di sicurezza tranne ZoneAlarm Extreme (già fornito con ZoneAlarm Anti-Ransomware) o Check Point Endpoint prodotti. Le caratteristiche killer di questa applicazione sono: ripristino automatico dei file, protezione da sovrascrittura che ripristina istantaneamente e automaticamente tutti i file crittografati, protezione dei file che rileva e blocca anche i crittografi sconosciuti.

Scaricare ZoneAlarm Anti-Ransomware

2. Eseguire il backup dei file

backup idrive

Come ulteriore modo per salvare i tuoi file, ti consigliamo il backup online. L'archiviazione locale, come dischi rigidi, SSD, unità flash o archiviazione di rete remota può essere istantaneamente infettata dal virus una volta collegata o collegata. Meow Ransomware utilizza alcune tecniche per sfruttare questo. Uno dei migliori servizi e programmi per un facile backup automatico online è iDrive. Ha i termini più redditizi e un'interfaccia semplice. Puoi leggere di più su backup e archiviazione su cloud iDrive qui.

3. Non aprire le e-mail di spam e proteggere la tua casella di posta

lavaposta professionale

Gli allegati dannosi alle e-mail di spam o phishing sono il metodo più diffuso di distribuzione del ransomware. Utilizzare filtri antispam e creare regole antispam è una buona pratica. Uno dei leader mondiali nella protezione anti-spam è MailWasher Pro. Funziona con varie applicazioni desktop e fornisce un livello molto elevato di protezione anti-spam.

Scaricare MailWasher Pro
Articolo precedenteCome rimuovere Loplup Ransomware e decrittografare .loplup file
Articolo prossimoCome sbarazzarsi della truffa e-mail "Last Warning: Upgrade Your Email To Avoid Shutting Down"