Aggiornamento maggio 12, 2020: Ransomware ha rilasciato un importante aggiornamento, inclusa la pubblicazione automatica dei dati della vittima, lo sblocco dei processi (utilizzando l'API di Restart Manager), gli assembly di PowerShell e la dimostrazione di guadagni di estorsione da un milione di dollari (ad esempio, $ 1 038 da una vittima).
Che cos'è NetWalker Ransomware
Oltre a rivolgersi a utenti regolari, Kazkavkovkiz alias Netwalker aka Mailto attira i propri filoni anche verso figure aziendali. Come altri ransomware, crittografa i dati assegnando un'estensione univoca e di conseguenza rilasciando un file di testo. Tuttavia, invece di utilizzare un'estensione comune, genera varie versioni in base a questi modelli: .mailto [kkeessnnkkaa@cock.li]. {sequenza alfanumerica casuale}, .mailto [sevenoneone@cock.li]. {sequenza-alfanumerica-casuale} or .mailto [kazkavkovkiz@cock.li]. {sequenza alfanumerica casuale}. Ad esempio, il non interessato 1.mp4 migrerà a .mailto [kazkavkovkiz@cock.li] .14b1 o similmente. Nella nota, alle vittime viene detto che i loro file sono stati pesantemente crittografati e richiedono una decisione rapida, altrimenti scompariranno per sempre. I Malefactores hanno utilizzato il seguente modello di denominazione per la richiesta di riscatto sin dall'inizio {id casuale} -Readme.txt. Di seguito sono riportati gli esempi delle vere note che richiedono un riscatto.
Hi!
Your files are encrypted.
All encrypted files for this computer has extension: {redacted}
--
If for some reason you read this text before the encryption ended,
this can be understood by the fact that the computer slows down,
and your heart rate has increased due to the ability to turn it off,
then we recommend that you move away from the computer and accept that you have been compromised,
rebooting/shutdown will cause you to lose files without the possibility of recovery and even god will not be able to help you,
it could be files on the network belonging to other users, sure you want to take that responsibility?
--
Our encryption algorithms are very strong and your files are very well protected, you can't hope to recover them without our help.
The only way to get your files back is to cooperate with us and get the decrypter program.
Do not try to recover your files without a decrypt program, you may damage them and then they will be impossible to recover.
We advise you to contact us as soon as possible, otherwise there is a possibility that your files will never be returned.
For us this is just business and to prove to you our seriousness, we will decrypt you some files for free,
but we will not wait for your letter for a long time, mail can be abused, we are moving on, hurry up with the decision.
Сontact us:
1.kazkavkovkiz@cock.li
2.Hariliuios@tutanota.com
Don't forget to include your code in the email:
{redacted}Hi!
Your files are encrypted.
All encrypted files for this computer has extension: {redacted}
--
If for some reason you read this text before the encryption ended,
this can be understood by the fact that the computer slows down,
and your heart rate has increased due to the ability to turn it off,
then we recommend that you move away from the computer and accept that you have been compromised.
Rebooting/shutdown will cause you to lose files without the possibility of recovery.
--
Our encryption algorithms are very strong and your files are very well protected, the only way to get your files back is to cooperate with us and get the decrypter program.
Do not try to recover your files without a decrypter program, you may damage them and then they will be impossible to recover.
For us this is just business and to prove to you our seriousness, we will decrypt you one file for free.
Just open our website, upload the encrypted file and get the decrypted file for free.
--
Steps to get access on our website:
1.Download and install tor-browser: https://torproject.org/
2.Open our website: rnfdsgm6wb6j6su5txkekw4u4y47kp2eatvu7d6xhyn5cs4lt4pdrqqd.onion
3.Put your personal code in the input form:{redacted}Inoltre, chiudere / riavviare il PC o qualsiasi altra manipolazione porterà alla perdita permanente dei dati. Per recuperare i tuoi file, dovresti contattarli via e-mail allegando il tuo codice personale e pagare per il software di decrittazione in Bitcoin. Sfortunatamente, decrittografare i file senza il coinvolgimento di criminali informatici è quasi impossibile a meno che non ci siano bug o errori nel programma. Pertanto, proveremo ancora a decrittografarlo e sicuramente a eliminare NetWalker Ransomware dal tuo PC in basso.
In che modo NetWalker Ransomware ha infettato il tuo computer
La maggior parte degli utenti potrebbe non essere a conoscenza del fatto che gli sviluppatori di ransomware abusano di più canali per infettare gli utenti. I più popolari sono messaggi di spam tramite e-mail, strumenti di cracking di software falsi, trojan e altri download inaffidabili. Non aprire file o seguire i passaggi di figure sconosciute. I messaggi che contengono allegati e contrassegnati come importanti sono in genere infettati da malware. Tali metodi sono spesso stabiliti da terze parti per guadagnare denaro aggiuntivo da un'operazione di riscatto riuscita. Se stai cercando una protezione ransomware complessa, dovresti optare per SpyHunter 5 di EnigmaSoftware. Il database costantemente aggiornato manterrà il tuo PC protetto dalle minacce aggiornate.
- Scaricare Netwalker ransomware strumento di rimozione
- Ottenere uno strumento di decrittazione per .Mailto file
- Recuperare i file crittografati con Stellar Data Recovery Professional
- Ripristinare i file crittografati con Versioni precedenti di Windows
- Ripristinare i file con Shadow Explorer
- Come proteggersi da minacce come Netwalker ransomware
Scaricare strumento di rimozione
Per rimuovere completamente Netwalker Ransomware, ti consigliamo di utilizzare Norton Antivirus di Symantec. Rileva e rimuove tutti i file, le cartelle e le chiavi di registro di Netwalker Ransomware e previene future infezioni da virus simili.
Strumento di rimozione alternativo
Per rimuovere completamente Netwalker Ransomware, ti consigliamo di utilizzare SpyHunter 5 da EnigmaSoft Limited. Rileva e rimuove tutti i file, cartelle e chiavi di registro di Netwalker Ransomware. La versione di prova di SpyHunter 5 offre la scansione antivirus e la rimozione una tantum GRATUITAMENTE.
File di Netwalker Ransomware:
How To Unlock Files.txt
{randomfilename}.exe
Chiavi di registro di Netwalker Ransomware:
no information
Come decrittografare e ripristinare i file .mailto
Usa decryptor automatici
Scaricare Kaspersky RakhniDecryptor
Usa il seguente strumento di Kaspersky chiamato Rakhni Decryptor, che può decrittografare i file .mailto. Scaricalo qui:
Non vi è alcuno scopo per pagare il riscatto perché non vi è alcuna garanzia che riceverete la chiave, ma mettete a rischio le vostre credenziali bancarie.
Dr.Web Rescue Pack
Il famoso fornitore di antivirus Dr. Web fornisce un servizio di decrittazione gratuito per i proprietari dei suoi prodotti: Dr.Web Security Space o Dr.Web Enterprise Security Suite. Altri utenti possono chiedere aiuto per la decrittazione di file .Mailto file caricando campioni in Servizio di decrittografia di Dr. Web Ransomware. L'analisi dei file verrà eseguita gratuitamente e se i file sono decrittografabili, è sufficiente acquistare una licenza di 2 anni di Dr.Web Security Space del valore di $120 o meno. Altrimenti, non devi pagare.
Se sei stato infettato da Netwalker Ransomware e lo hai rimosso dal tuo computer, puoi provare a decrittografare i tuoi file. I fornitori di antivirus e gli individui creano decryptor gratuiti per alcuni crypto-locker. Per tentare di decrittografarli manualmente puoi fare quanto segue:
Usa Stellar Data Recovery Professional per ripristinare i file .mailto
- Scaricare Stellar Data Recovery Professional.
- Clicchi Recuperare dati pulsante.
- Seleziona il tipo di file che desideri ripristinare e fai clic Avanti pulsante.
- Scegli la posizione da cui desideri ripristinare i file e fai clic Scannerizzare pulsante.
- Visualizza l'anteprima dei file trovati, scegli quelli che ripristinerai e fai clic Recuperare.
Utilizzo dell'opzione Versioni precedenti di Windows:
- Fare clic con il tasto destro sul file infetto e scegliere Properties.
- Seleziona Versioni precedenti scheda.
- Scegli una versione particolare del file e fai clic Copia.
- Per ripristinare il file selezionato e sostituire quello esistente, fare clic su Ripristinare pulsante.
- Nel caso in cui non ci siano elementi nell'elenco, scegliere un metodo alternativo.
Utilizzando di Shadow Explorer:
- Scaricare Shadow Explorer .
- Eseguilo e vedrai l'elenco delle schermate di tutte le unità e le date in cui è stata creata la copia shadow.
- Seleziona l'unità e la data da cui desideri eseguire il ripristino.
- Fare clic con il tasto destro sul nome di una cartella e selezionare Esportare.
- Nel caso in cui non ci siano altre date nell'elenco, scegli un metodo alternativo.
Se utilizzi Dropbox:
- Accedi al sito Web di DropBox e vai alla cartella che contiene i file crittografati.
- Fare clic con il tasto destro sul file crittografato e selezionare Versioni precedenti.
- Seleziona la versione del file che desideri ripristinare e fai clic su Ripristinare pulsante.
Come proteggere il computer dai virus, come Netwalker Ransomware, in futuro
1. Ottieni uno speciale software anti-ransomware
Usa ZoneAlarm Anti-Ransomware
Famoso marchio antivirus ZoneAlarm by Check Point ha rilasciato uno strumento completo, che ti aiuterà con la protezione anti-ransomware attiva, come scudo aggiuntivo alla tua protezione attuale. Lo strumento fornisce protezione Zero-Day contro il ransomware e consente di recuperare i file. ZoneAlarm Anti-Ransomware è compatibile con tutti gli altri antivirus, firewall e software di sicurezza tranne ZoneAlarm Extreme (già fornito con ZoneAlarm Anti-Ransomware) o Check Point Endpoint prodotti. Le caratteristiche killer di questa applicazione sono: ripristino automatico dei file, protezione da sovrascrittura che ripristina istantaneamente e automaticamente tutti i file crittografati, protezione dei file che rileva e blocca anche i crittografi sconosciuti.
2. Eseguire il backup dei file
Come ulteriore modo per salvare i file, consigliamo il backup online. Gli archivi locali, come dischi rigidi, SSD, unità flash o archivi di rete remoti possono essere immediatamente infettati dal virus una volta collegati o collegati. Netwalker Ransomware utilizza alcune tecniche per sfruttarlo. Uno dei migliori servizi e programmi per un facile backup online automatico è iDrive. Ha i termini più redditizi e un'interfaccia semplice. Puoi leggere di più su backup e archiviazione su cloud iDrive qui.
3. Non aprire le e-mail di spam e proteggere la tua casella di posta
Gli allegati dannosi alle e-mail di spam o phishing sono il metodo più diffuso di distribuzione del ransomware. Utilizzare filtri antispam e creare regole antispam è una buona pratica. Uno dei leader mondiali nella protezione anti-spam è MailWasher Pro. Funziona con varie applicazioni desktop e fornisce un livello molto elevato di protezione anti-spam.
