Co to jest Mimic Ransomware
Mimic to nazwa infekcji ransomware, która szyfruje dostęp do danych, dodaje .QUIETPLACE rozszerzenie i ostatecznie żąda od ofiar zapłacenia okupu za odszyfrowanie. Wirus ten jest jednym z wariantów innych programów szyfrujących pliki, które rzekomo zostały opracowane przez tych samych cyberprzestępców. Wiadomo, że inne wersje przypisują rozszerzenia, takie jak .HONESTBITCOIN, .Fora, .PORTHUB, .KASPERSKY lub rozszerzenia składające się z 5-10 losowych znaków. Podczas szyfrowania złośliwe oprogramowanie będzie atakować wszystkie potencjalnie ważne typy plików i sprawi, że nie będą już dostępne, uruchamiając silne szyfrowanie algorytmiczne. Jak wspomniano, Mimic Ransomware dodaje również własne .QUIETPLACE rozszerzenie, co oznacza plik podobny do 1.pdf prawdopodobnie zmieni się na 1.pdf.QUIETPLACE, i tak dalej. Następnie Mimic wyświetlał dwa identyczne żądania okupu – jeden przed ekranem logowania, a drugi w pliku tekstowym o nazwie Decrypt_me.txt.
All your files have been encrypted with Our virus.
Your unique ID: -
You can buy fully decryption of your files
But before you pay, you can make sure that we can really decrypt any of your files.
The encryption key and ID are unique to your computer, so you are guaranteed to be able to return your files.
To do this:
1) Send your unique id - and max 3 files for test decryption
OUR CONTACTS
1.1)TOX messenger (fast and anonimous)
hxxps://tox.chat/download.html
Install qtox
press sing up
create your own name
Press plus
Put there my tox ID
95CC6600931403C55E64134375095128F18EDA09B4A74B9F1906C1A4124FE82E4428D42A6C65
And add me/write message
1.2)ICQ Messenger
ICQ live chat which works 24/7 - @mcdonaldsdebtzhlob
Install ICQ software on your PC here hxxps://icq.com/windows/ or on your smartphone search for "ICQ" in Appstore / Google market
Write to our ICQ @pedrolloanisimka hxxps://icq.im/mcdonaldsdebtzhlob
1.3)Skype
MCDONALDSDEBTZHLOB DECRYPTION
1.4)Mail (write only in critical situations bcs your email may not be delivered or get in spam)
* mcdonaldsdebtzhlob@onionmail.org
In subject line please write your decryption ID: -
2) After decryption, we will send you the decrypted files and a unique bitcoin wallet for payment.
3) After payment ransom for Bitcoin, we will send you a decryption program and instructions. If we can decrypt your files, we have no reason to deceive you after payment.
FAQ:
Can I get a discount?
No. The ransom amount is calculated based on the number of encrypted office files and discounts are not provided. All such messages will be automatically ignored. If you really only want some of the files, zip them and upload them somewhere. We will decode them for the price of 1 file = 1$.
What is Bitcoin?
read bitcoin.org
Where to buy bitcoins?
hxxps://www.alfa.cash/buy-crypto-with-credit-card (fastest way)
buy.coingate.com
hxxps://bitcoin.org/en/buy
hxxps://buy.moonpay.io
binance.com
or use google.com to find information where to buy it
Where is the guarantee that I will receive my files back?
The very fact that we can decrypt your random files is a guarantee. It makes no sense for us to deceive you.
How quickly will I receive the key and decryption program after payment?
As a rule, during 15 min
How does the decryption program work?
It's simple. You need to run our software. The program will automatically decrypt all encrypted files on your HDD.
Notatka instruuje ofiary, aby skontaktowały się z cyberprzestępcami za pośrednictwem jednego z podanych kanałów (TOX Messenger, ICQ Messenger lub adres e-mail mcdonaldsdebtzhlob@onionmail.org) i zapłaciły za odszyfrowanie w Bitcoinach. Ważne jest, aby w tytule wiadomości podać unikalny identyfikator (wygenerowany w notatce) oraz 3 zaszyfrowane pliki na zasadzie dobrowolności. Oszuści twierdzą, że odszyfrują je jako odszyfrowanie testowe, a tym samym udowodnią, że są w stanie przeprowadzić odszyfrowanie. Mówi się również, że cena odszyfrowania będzie obliczana indywidualnie w zależności od tego, ile plików zostało zaszyfrowanych. Jednak cyberprzestępcy twierdzą również, że mogą odszyfrować określone pliki za 1 USD za plik. Mimic Ransomware to jeden z tych programów do szyfrowania plików, który wykorzystuje silne kombinacje algorytmiczne i generuje unikalne klucze online dla każdej ofiary. Niestety oznacza to, że prawdopodobieństwo odszyfrowania zaszyfrowanych plików jest mniejsze bez pomocy początkowych programistów. Ponadto usuwa również wszystkie kopie w tle i wyłącza inne mechanizmy tworzenia kopii zapasowych w systemie. Dlatego jedynym sposobem na odzyskanie plików jest współpraca z szantażystami i zapłacenie okupu lub przywrócenie danych z zewnętrznych kopii zapasowych, na które nie miał wpływu czas infekcji. Ta druga opcja jest zawsze lepsza, ponieważ niektórzy cyberprzestępcy oszukują swoje ofiary i nie wysyłają obiecanych narzędzi deszyfrujących po dokonaniu płatności. Jeśli nie planujesz zapłacić okupu, usunięcie oprogramowania ransomware jest kluczowe, aby nie dopuścić do zaszyfrowania innych plików podczas ręcznego odzyskiwania. Ważne jest również, aby usunąć go po odszyfrowaniu plików przez cyberprzestępców, jeśli zdecydujesz się na to. Postępuj zgodnie z naszym przewodnikiem poniżej, aby to zrobić i uzyskać ochronę przed takimi zagrożeniami w przyszłości. W naszym przewodniku zobaczysz również renomowane oprogramowanie do odszyfrowywania/odzyskiwania danych innych firm, jednak ta rekomendacja jest ogólna i nie gwarantuje, że narzędzia pomyślnie odszyfrują pliki zaszyfrowane przez Mimic Ransomware. Możesz to również śledzić wątek na forum w celu uzyskania aktualnych informacji i wiarygodnej bezpłatnej metody odszyfrowania w przyszłości.
Jak Mimic Ransomware zainfekował twój komputer
Ta i inne infekcje ransomware mogą być dystrybuowane poprzez słabą/niezabezpieczoną konfigurację RDP, phishingowe wiadomości e-mail ze spamem, trojany, oszukańcze pliki do pobrania stron trzecich, pirackie/złamane pliki do pobrania, fałszywe narzędzia do łamania oprogramowania, fałszywe aktualizacje/instalatory oprogramowania, backdoory, keyloggery, botnety, exploity systemowe i inne kanały. Aby zapobiec różnym infiltracjom i potajemnym instalacjom złośliwego oprogramowania, należy unikać pobierania oprogramowania z nieoficjalnych zasobów (witryn peer-to-peer, stron z torrentami, stron docelowych itp.) i uważać na otwieranie treści, które wyglądają podejrzanie. Na przykład nie otwieraj załączników ani linków od nieznanych lub potencjalnie zhakowanych nadawców (czy to w mediach społecznościowych, czy w podejrzanych wiadomościach e-mail). Przeczytaj nasz przewodnik poniżej i dowiedz się, jak chronić swój komputer przed zagrożeniami, takimi jak ransomware i inne rodzaje złośliwego oprogramowania w przyszłości.
- Do pobrania Naśladuj ransomware Narzędzie do odinstalowywania
- Pobierz narzędzie deszyfrujące dla .QUIETPLACE pliki
- Odzyskaj zaszyfrowane pliki za pomocą Stellar Data Recovery Professional
- Przywróć zaszyfrowane pliki za pomocą Poprzednie wersje systemu Windows
- Przywróć pliki za pomocą Shadow Explorer
- Jak chronić się przed zagrożeniami np Naśladuj ransomware
Pobierz narzędzie do usuwania
Aby całkowicie usunąć Mimic Ransomware, zalecamy użycie SpyHunter 5 firmy EnigmaSoft Limited. Wykrywa i usuwa wszystkie pliki, foldery i klucze rejestru Mimic Ransomware. Wersja próbna SpyHunter 5 oferuje BEZPŁATNE skanowanie antywirusowe i jednorazowe usunięcie.
Alternatywne narzędzie do usuwania
Aby całkowicie usunąć Mimic Ransomware, zalecamy użycie programu Norton Antivirus firmy Symantec. Wykrywa i usuwa wszystkie pliki, foldery i klucze rejestru Mimic Ransomware i zapobiega przyszłym infekcjom podobnymi wirusami.
Pliki naśladujące ransomware:
Decrypt_me.txt
bestplacetolive.exe
Klucze rejestru Mimic Ransomware:
no information
Jak odszyfrować i przywrócić pliki .QUIETPLACE
Używaj automatycznych deszyfratorów
Pobierz Kaspersky RakhniDecryptor
Użyj następującego narzędzia firmy Kaspersky o nazwie Deszyfrator Rakhni, który może odszyfrować pliki .QUIETPLACE. Pobierz to tutaj:
Nie ma sensu płacić okupu, ponieważ nie ma gwarancji, że otrzymasz klucz, ale narazisz swoje dane bankowe na ryzyko.
Pakiet ratunkowy Dr.Web
Znany dostawca oprogramowania antywirusowego Dr. Web zapewnia bezpłatną usługę deszyfrowania dla właścicieli swoich produktów: Dr.Web Security Space lub Dr.Web Enterprise Security Suite. Inni użytkownicy mogą poprosić o pomoc w odszyfrowaniu .QUIETPLACE pliki, przesyłając próbki do Usługa deszyfrowania ransomware Dr.Web. Analiza plików zostanie przeprowadzona bezpłatnie, a jeśli pliki można odszyfrować, wystarczy kupić 2-letnią licencję Dr.Web Security Space o wartości 120 USD lub mniej. W przeciwnym razie nie musisz płacić.
Jeśli jesteś zainfekowany Mimic Ransomware i usunięty z komputera, możesz spróbować odszyfrować swoje pliki. Dostawcy oprogramowania antywirusowego i osoby prywatne tworzą bezpłatne deszyfratory dla niektórych krypto-lockerów. Aby spróbować odszyfrować je ręcznie, możesz wykonać następujące czynności:
Użyj Stellar Data Recovery Professional, aby przywrócić pliki .QUIETPLACE
- Do pobrania Stellar Data Recovery Professional.
- Kliknij Recover Data przycisk.
- Wybierz typ plików, które chcesz przywrócić i kliknij Następna przycisk.
- Wybierz lokalizację, z której chcesz przywrócić pliki i kliknij Scan przycisk.
- Wyświetl podgląd znalezionych plików, wybierz te, które chcesz przywrócić i kliknij Recover.
Korzystanie z opcji poprzednich wersji systemu Windows:
- Kliknij prawym przyciskiem myszy zainfekowany plik i wybierz Właściwości.
- Wybierz Poprzednie wersje patka.
- Wybierz konkretną wersję pliku i kliknij Skopiuj.
- Aby przywrócić wybrany plik i zastąpić istniejący, kliknij na Przywracać przycisk.
- W przypadku braku pozycji na liście wybierz metodę alternatywną.
Korzystanie z Shadow Explorer:
- Do pobrania Shadow Explorer program.
- Uruchom go, a zobaczysz ekran z listą wszystkich dysków i datami utworzenia kopii w tle.
- Wybierz dysk i datę, z której chcesz przywrócić.
- Kliknij prawym przyciskiem myszy nazwę folderu i wybierz Export.
- Jeśli na liście nie ma innych dat, wybierz metodę alternatywną.
Jeśli korzystasz z Dropbox:
- Zaloguj się do serwisu DropBox i przejdź do folderu zawierającego zaszyfrowane pliki.
- Kliknij prawym przyciskiem myszy zaszyfrowany plik i wybierz Poprzednie wersje.
- Wybierz wersję pliku, którą chcesz przywrócić i kliknij na Przywracać przycisk.
Jak chronić komputer przed wirusami, takimi jak Mimic Ransomware w przyszłości
1. Pobierz specjalne oprogramowanie chroniące przed ransomware
Użyj ZoneAlarm Anti-Ransomware
Znana marka antywirusowa ZoneAlarm przez Check Point wydała kompleksowe narzędzie, które pomoże Ci z aktywną ochroną przed oprogramowaniem ransomware, jako dodatkowa tarcza do Twojej obecnej ochrony. Narzędzie zapewnia ochronę Zero-Day przed oprogramowaniem ransomware i umożliwia odzyskanie plików. ZoneAlarm Anti-Ransomware jest kompatybilny ze wszystkimi innymi programami antywirusowymi, zaporami ogniowymi i oprogramowaniem zabezpieczającym z wyjątkiem ZoneAlarm Extreme (już dostarczane z oprogramowaniem ZoneAlarm Anti-Ransomware) lub Check Point Endpoint produkty. Zabójcze funkcje tej aplikacji to: automatyczne odzyskiwanie plików, ochrona przed nadpisaniem, która natychmiast i automatycznie odzyskuje wszelkie zaszyfrowane pliki, ochrona plików, która wykrywa i blokuje nawet nieznane programy szyfrujące.
2. Utwórz kopię zapasową plików
Jako dodatkowy sposób zapisywania plików zalecamy tworzenie kopii zapasowych online. Lokalna pamięć masowa, taka jak dyski twarde, dyski SSD, dyski flash lub zdalna pamięć sieciowa, może zostać natychmiast zainfekowana wirusem po podłączeniu lub podłączeniu. Mimic Ransomware wykorzystuje pewne techniki, aby to wykorzystać. Jedną z najlepszych usług i programów do łatwego automatycznego tworzenia kopii zapasowych online jest iDrive. Ma najbardziej opłacalne warunki i prosty interfejs. Możesz przeczytać więcej o Tworzenie kopii zapasowych i przechowywanie w chmurze iDrive tutaj.
3. Nie otwieraj spamu i chroń swoją skrzynkę pocztową
Złośliwe załączniki do spamu lub wiadomości phishingowych to najpopularniejsza metoda dystrybucji ransomware. Dobrą praktyką jest stosowanie filtrów antyspamowych i tworzenie reguł antyspamowych. Jednym ze światowych liderów ochrony antyspamowej jest MailWasher Pro. Współpracuje z różnymi aplikacjami komputerowymi i zapewnia bardzo wysoki poziom ochrony antyspamowej.
