Aktualizacja może 12, 2020: Oprogramowanie ransomware opublikowało dużą aktualizację, w tym automatyczną publikację danych ofiar, odblokowanie procesów (przy użyciu interfejsu API Restart Manager), zestawy PowerShell i zademonstrowanie zarobków w wysokości miliona dolarów (na przykład 1 038 491 USD od jednej ofiary).
Co to jest NetWalker Ransomware
Oprócz kierowania reklam do zwykłych użytkowników, Kazkawkowkiz aka NetWalker znany jako Poczta skupia się również na liczbach biznesowych. Podobnie jak inne oprogramowanie ransomware, szyfruje dane, przypisując unikalne rozszerzenie i w rezultacie upuszczając plik tekstowy. Jednak zamiast korzystać z jednego wspólnego rozszerzenia, generuje różne wersje według tych wzorców – .mailto[kkeessnnkkaa@cock.li].{losowa-sekwencja-alfanumeryczna}, .mailto[sevenoneone@cock.li].{losowa-sekwencja-alfanumeryczna} or .mailto[kazkavkovkiz@cock.li].{losowa-sekwencja-alfanumeryczna}. Na przykład osoby, które nie są dotknięte 1.mp4 przeniesie się do .mailto[kazkavkovkiz@cock.li].14b1 lub podobnie. W notatce ofiary są informowane, że ich pliki zostały mocno zaszyfrowane i wymagają szybkiej decyzji, w przeciwnym razie znikną na zawsze. Złoczyńcy od początku używali następującego wzorca nazewnictwa dla żądania okupu {losowy identyfikator}-Readme.txt. Poniżej znajdują się przykłady prawdziwych notatek żądających okupu.
Hi!
Your files are encrypted.
All encrypted files for this computer has extension: {redacted}
--
If for some reason you read this text before the encryption ended,
this can be understood by the fact that the computer slows down,
and your heart rate has increased due to the ability to turn it off,
then we recommend that you move away from the computer and accept that you have been compromised,
rebooting/shutdown will cause you to lose files without the possibility of recovery and even god will not be able to help you,
it could be files on the network belonging to other users, sure you want to take that responsibility?
--
Our encryption algorithms are very strong and your files are very well protected, you can't hope to recover them without our help.
The only way to get your files back is to cooperate with us and get the decrypter program.
Do not try to recover your files without a decrypt program, you may damage them and then they will be impossible to recover.
We advise you to contact us as soon as possible, otherwise there is a possibility that your files will never be returned.
For us this is just business and to prove to you our seriousness, we will decrypt you some files for free,
but we will not wait for your letter for a long time, mail can be abused, we are moving on, hurry up with the decision.
Сontact us:
1.kazkavkovkiz@cock.li
2.Hariliuios@tutanota.com
Don't forget to include your code in the email:
{redacted}Hi!
Your files are encrypted.
All encrypted files for this computer has extension: {redacted}
--
If for some reason you read this text before the encryption ended,
this can be understood by the fact that the computer slows down,
and your heart rate has increased due to the ability to turn it off,
then we recommend that you move away from the computer and accept that you have been compromised.
Rebooting/shutdown will cause you to lose files without the possibility of recovery.
--
Our encryption algorithms are very strong and your files are very well protected, the only way to get your files back is to cooperate with us and get the decrypter program.
Do not try to recover your files without a decrypter program, you may damage them and then they will be impossible to recover.
For us this is just business and to prove to you our seriousness, we will decrypt you one file for free.
Just open our website, upload the encrypted file and get the decrypted file for free.
--
Steps to get access on our website:
1.Download and install tor-browser: https://torproject.org/
2.Open our website: rnfdsgm6wb6j6su5txkekw4u4y47kp2eatvu7d6xhyn5cs4lt4pdrqqd.onion
3.Put your personal code in the input form:{redacted}Ponadto wyłączenie/ponowne uruchomienie komputera lub jakiekolwiek inne manipulacje doprowadzą do trwałej utraty danych. Aby odzyskać swoje pliki, powinieneś skontaktować się z nimi przez e-mail, dołączając swój osobisty kod i zapłacić za oprogramowanie deszyfrujące w Bitcoin. Niestety, odszyfrowanie plików bez udziału cyberprzestępcy jest prawie niemożliwe, chyba że w programie występują błędy lub błędy. Dlatego nadal będziemy próbować go odszyfrować i na pewno usunąć NetWalker Ransomware z twojego komputera poniżej.
Jak NetWalker Ransomware zainfekował twój komputer
Większość użytkowników może nie być świadoma, że twórcy ransomware wykorzystują wiele kanałów do infekowania użytkowników. Najpopularniejsze to spam e-mail, fałszywe narzędzia do łamania oprogramowania, trojany i inne niewiarygodne pliki do pobrania. Nie otwieraj plików ani nie postępuj zgodnie z instrukcjami nieznanych liczb. Wiadomości zawierające załączniki i oznaczone jako ważne są zwykle zainfekowane złośliwym oprogramowaniem. Takie metody są często stosowane przez strony trzecie w celu zarobienia dodatkowej gotówki z udanej operacji okupu. Jeśli szukasz kompleksowej ochrony przed ransomware, powinieneś wybrać SpyHunter 5 firmy EnigmaSoftware. Stale aktualizowana baza danych zapewni ochronę komputera przed aktualnymi zagrożeniami.
- Do pobrania Ransomware Netwalker Narzędzie do odinstalowywania
- Pobierz narzędzie deszyfrujące dla .mailto pliki
- Odzyskaj zaszyfrowane pliki za pomocą Stellar Data Recovery Professional
- Przywróć zaszyfrowane pliki za pomocą Poprzednie wersje systemu Windows
- Przywróć pliki za pomocą Shadow Explorer
- Jak chronić się przed zagrożeniami np Ransomware Netwalker
Pobierz narzędzie do usuwania
Aby całkowicie usunąć Netwalker Ransomware, zalecamy użycie programu Norton Antivirus firmy Symantec. Wykrywa i usuwa wszystkie pliki, foldery i klucze rejestru Netwalker Ransomware i zapobiega przyszłym infekcjom podobnymi wirusami.
Alternatywne narzędzie do usuwania
Aby całkowicie usunąć Netwalker Ransomware, zalecamy użycie SpyHunter 5 firmy EnigmaSoft Limited. Wykrywa i usuwa wszystkie pliki, foldery i klucze rejestru Netwalker Ransomware. Wersja próbna SpyHunter 5 oferuje BEZPŁATNE skanowanie antywirusowe i jednorazowe usunięcie.
Pliki oprogramowania ransomware Netwalker:
How To Unlock Files.txt
{randomfilename}.exe
Klucze rejestru Netwalker Ransomware:
no information
Jak odszyfrować i przywrócić pliki .mailto
Używaj automatycznych deszyfratorów
Pobierz Kaspersky RakhniDecryptor
Użyj następującego narzędzia firmy Kaspersky o nazwie Deszyfrator Rakhni, który może odszyfrować pliki .mailto. Pobierz to tutaj:
Nie ma sensu płacić okupu, ponieważ nie ma gwarancji, że otrzymasz klucz, ale narazisz swoje dane bankowe na ryzyko.
Pakiet ratunkowy Dr.Web
Znany dostawca oprogramowania antywirusowego Dr. Web zapewnia bezpłatną usługę deszyfrowania dla właścicieli swoich produktów: Dr.Web Security Space lub Dr.Web Enterprise Security Suite. Inni użytkownicy mogą poprosić o pomoc w odszyfrowaniu .mailto pliki, przesyłając próbki do Usługa deszyfrowania ransomware Dr.Web. Analiza plików zostanie przeprowadzona bezpłatnie, a jeśli pliki można odszyfrować, wystarczy kupić 2-letnią licencję Dr.Web Security Space o wartości 120 USD lub mniej. W przeciwnym razie nie musisz płacić.
Jeśli jesteś zainfekowany Netwalker Ransomware i usunąłeś go ze swojego komputera, możesz spróbować odszyfrować swoje pliki. Dostawcy oprogramowania antywirusowego i osoby prywatne tworzą bezpłatne deszyfratory dla niektórych krypto-lockerów. Aby spróbować odszyfrować je ręcznie, możesz wykonać następujące czynności:
Użyj Stellar Data Recovery Professional, aby przywrócić pliki .mailto
- Do pobrania Stellar Data Recovery Professional.
- Kliknij Recover Data przycisk.
- Wybierz typ plików, które chcesz przywrócić i kliknij Następna przycisk.
- Wybierz lokalizację, z której chcesz przywrócić pliki i kliknij Scan przycisk.
- Wyświetl podgląd znalezionych plików, wybierz te, które chcesz przywrócić i kliknij Recover.
Korzystanie z opcji poprzednich wersji systemu Windows:
- Kliknij prawym przyciskiem myszy zainfekowany plik i wybierz Właściwości.
- Wybierz Poprzednie wersje patka.
- Wybierz konkretną wersję pliku i kliknij Skopiuj.
- Aby przywrócić wybrany plik i zastąpić istniejący, kliknij na Przywracać przycisk.
- W przypadku braku pozycji na liście wybierz metodę alternatywną.
Korzystanie z Shadow Explorer:
- Do pobrania Shadow Explorer program.
- Uruchom go, a zobaczysz ekran z listą wszystkich dysków i datami utworzenia kopii w tle.
- Wybierz dysk i datę, z której chcesz przywrócić.
- Kliknij prawym przyciskiem myszy nazwę folderu i wybierz Export.
- Jeśli na liście nie ma innych dat, wybierz metodę alternatywną.
Jeśli korzystasz z Dropbox:
- Zaloguj się do serwisu DropBox i przejdź do folderu zawierającego zaszyfrowane pliki.
- Kliknij prawym przyciskiem myszy zaszyfrowany plik i wybierz Poprzednie wersje.
- Wybierz wersję pliku, którą chcesz przywrócić i kliknij na Przywracać przycisk.
Jak chronić komputer przed wirusami, takimi jak Netwalker Ransomware, w przyszłości
1. Pobierz specjalne oprogramowanie chroniące przed ransomware
Użyj ZoneAlarm Anti-Ransomware
Znana marka antywirusowa ZoneAlarm przez Check Point wydała kompleksowe narzędzie, które pomoże Ci z aktywną ochroną przed oprogramowaniem ransomware, jako dodatkowa tarcza do Twojej obecnej ochrony. Narzędzie zapewnia ochronę Zero-Day przed oprogramowaniem ransomware i umożliwia odzyskanie plików. ZoneAlarm Anti-Ransomware jest kompatybilny ze wszystkimi innymi programami antywirusowymi, zaporami ogniowymi i oprogramowaniem zabezpieczającym z wyjątkiem ZoneAlarm Extreme (już dostarczane z oprogramowaniem ZoneAlarm Anti-Ransomware) lub Check Point Endpoint produkty. Zabójcze funkcje tej aplikacji to: automatyczne odzyskiwanie plików, ochrona przed nadpisaniem, która natychmiast i automatycznie odzyskuje wszelkie zaszyfrowane pliki, ochrona plików, która wykrywa i blokuje nawet nieznane programy szyfrujące.
2. Utwórz kopię zapasową plików
Jako dodatkowy sposób zapisywania plików zalecamy tworzenie kopii zapasowych online. Lokalne magazyny, takie jak dyski twarde, dyski SSD, dyski flash lub zdalne magazyny sieciowe, mogą zostać natychmiast zainfekowane wirusem po podłączeniu lub podłączeniu. Netwalker Ransomware wykorzystuje pewne techniki, aby to wykorzystać. Jedną z najlepszych usług i programów do łatwego automatycznego tworzenia kopii zapasowych online jest iDrive. Ma najbardziej opłacalne warunki i prosty interfejs. Możesz przeczytać więcej o Tworzenie kopii zapasowych i przechowywanie w chmurze iDrive tutaj.
3. Nie otwieraj spamu i chroń swoją skrzynkę pocztową
Złośliwe załączniki do spamu lub wiadomości phishingowych to najpopularniejsza metoda dystrybucji ransomware. Dobrą praktyką jest stosowanie filtrów antyspamowych i tworzenie reguł antyspamowych. Jednym ze światowych liderów ochrony antyspamowej jest MailWasher Pro. Współpracuje z różnymi aplikacjami komputerowymi i zapewnia bardzo wysoki poziom ochrony antyspamowej.
