O que é CryptoJoker Ransomware
CryptoJoker é uma família de ransomware que libera todos os novos criptografadores de arquivos a cada ano. Assim como outras infecções de ransomware, o CryptoJocker busca a criptografia de dados potencialmente valiosos (por exemplo, fotos, vídeos, músicas, documentos, bancos de dados, etc.) para exigir dinheiro para seu retorno completo. Dependendo de qual versão atacou seu sistema, os arquivos criptografados serão anexados com uma das seguintes extensões - .encrypter @ tuta.io.encrypted, .crjoker, .cryptlocker, .cryptoNar, .cryptlocker, .não chore, .devos, .devoscpu. Esses são frequentemente acompanhados por .completamente e .parcialmente sufixos, supostamente significando que alguns arquivos estão total ou parcialmente criptografados. Por exemplo, um arquivo como 1.pdf pode mudar para 1.pdf.crjoker, 1.pdf.encrypter@tuta.io.encrypted, e assim por diante. Diferentes versões do CryptoJocker usavam diferentes formatos de apresentação de instruções de resgate. Alguns exibem uma janela interativa, enquanto outros criam notas de texto separadas. Você pode verificar as versões de todas as instruções de resgate que foram usadas ao longo da existência do CryptoJocker abaixo:
hello !!! all your data is encrypted..
and for decrypt it you need a key..
if you want to return your data :
contact us whit this email :
encrypter@tuta.io
warning : please be careful if you try decrypt it
yourself or change windows or every things
you may damage it and damage the some hidden
necessary decryption files.
ENGLISH:
Your personal files were encrypted using RSA key cryptographically!
It decrypts files can be knowing a unique, private RSA key length of 2048 bits, which is only for us.
Write to us at mail: [email protected] Spare mails: [email protected] or [email protected]
Instructions for payment will be sent in the opposite letter.
After payment we will send your key and decoder.
And remember, you only have 72 hours to make a payment, then the price will rise to decipher.
Attempts to decipher on their own will not lead to anything other than irretrievable loss of information.
Your unique key that is required to send to the specified email:
Good luck.
RUSSIAN:
Ваши личные файлы были зашифрованы при помощи криптостойкого RSA ключа!
Расшифровать файлы можно зная уникальный, закрытый RSA ключ длиной 2048 бит, который есть только у нас.
Напишите нам на мейл: [email protected] Запасные мейлы: [email protected] или [email protected]
Инструкция для оплаты будут высланы в обратном письме.
После оплаты мы вышлем ваш ключ и дешифратор.
И помните, у вас есть только 72 часа, чтобы произвести оплату, потом цена на расшифровку поднимется.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
Ваш уникальный ключ, который обязательно вышлите на указанный email:
Удачи.
========================================================================
Hello, my name is CryptoJoker !!
My name is CryptoJoker. I have encrypted all your precious files including images,
videos, songs, text files, word files and e.t.c So long story short, you are screwed ... but you are lucky
in a way. Why is that ?? I am ransomware that leave you an unlimited amount of time to gather the money
to pay me. I am not gonna go somewhere, neither do your encrypted files.
FAQ:
1. Can i get my precious files back ??
Answer: Ofcourse you can. There
is just a minor detail. You have to pay to get them back.
2. Ok, how i am gonna get them back ?
Answer: You have to pay 100€
in bitcoin.
3. There isn't any other way to get back my files ?
Answer: Nahhh.
4. Ok, what i have to do then ?
Answer: Simply,
you will have to pay 100€ to this bitcoin address: 1yh3eJjuXwqqXgpu8stnojm148b8d6NFQ . When time comes to send me the money,
make sure to include your e-mail and your personal ID(you can see it bellow) in the extra information box (it may apper also
as 'Extra Note' or 'optional message') in order to get your personal decryption key. It may take up to 6-8 hours to take your
personal decryption key.
5. What the heck bitcoin is ?
Answer: Bitcoin is a cryptocurrency and a digital payment system.
You can see more information here: https://en.wikipedia.org/wiki/Bitcoin . I recommend to use 'Coinbase' or 'Bitcoin Wallet'
as a bitcoin wallet, if you are new to the bitcoin-wallet. Ofcourse you can pay me from whatever bitcoin wallet you want,
it deosn't really matter.
6. Is there any chance to unclock my files for free ?
Answer: Not really. After 1-2 or max 3 years
there is propably gonna be released a free decryptor. So if you want to wait ... it's fine. As i said, i am not gonna go
somewhere.
7. What i have to do after getting my decryption key ?
Answer: Simple. Just press the decryption button bellow.
Enter your decryption key you received, and wait until the decryption process is done.
Your personal ID: -
Embora o conteúdo seja diferente, a essência permanece a mesma - pagar por um software de descriptografia que recuperará seus dados. Para fazer isso, as vítimas devem entrar em contato com extorsionários por e-mail e enviar uma quantia em dinheiro em Bitcoin. O preço varia dependendo das versões e caixas individuais. Alguns deles podem exigir que as vítimas paguem dentro de um determinado prazo, a menos que queiram que o preço seja dobrado. Também é possível que alguns extorsionários ofereçam a opção de descriptografar alguns arquivos gratuitamente. Na maioria das vezes, esse é um truque usado para convencer as vítimas a pagar o resgate eventualmente. Seja qual for o caso, é recomendável não pagar o resgate exigido. A razão para isso está na tendência de muitos cibercriminosos de enganar suas vítimas e não enviar nenhuma ferramenta de descriptografia mesmo depois de receber o dinheiro exigido. Felizmente, a maioria das versões do CryptoJoker pode ser descriptografada com programas de terceiros gratuitamente. O nome de um deles é CryptoJokerDecrypter, desenvolvido por Demonslay335. Faça o download em nosso tutorial e verifique quais extensões de arquivo podem ser descriptografadas. Se você não vir a extensão do seu arquivo na lista, provavelmente você está infectado com uma versão mais recente do ransomware. Nesse caso, vale a pena salvar seus arquivos e esperar até que os desenvolvedores adaptem o descriptografador para as extensões atualizadas. Eles estão trabalhando nisso e devem ser capazes de encontrar uma solução em breve. Outra opção para recuperar seus dados é por meio de cópias de backup. Este método será adequado caso você não queira esperar e queira que seus arquivos sejam recuperados agora. Seja qual for a sua escolha, é importante excluir o vírus ransomware de seu sistema para evitar mais criptografia de dados. Você encontrará instruções dedicadas a isso em nosso tutorial a seguir.
Como o CryptoJoker Ransomware infectou seu computador
O CryptoJoker é conhecido por ser distribuído através de arquivos PDF maliciosos. Esses arquivos são freqüentemente espalhados em cartas de spam de e-mail sob os nomes de empresas legítimas (DHL, DPD, FedEx, organizações Finacial, etc.). Depois de ver um nome familiar, os usuários são estimulados a abrir o arquivo anexado que se destina a instalar malware. Para aumentar as chances de abrir arquivos, os cibercriminosos os disfarçam como algo importante ou urgente que desperta o interesse dos usuários. Lembre-se de que PDF não é o único formato usado por vigaristas para distribuir malware. Arquivos do MS Office, como Word ou Excel, também podem ser usados para proliferar malware da mesma maneira. Antes de encerrar esta parte, também vale a pena mencionar outros canais de distribuição que podem ser usados para espalhar várias infecções. Trojans, atualizações de software falsas, instaladores infectados, backdoors, keyloggers, botnets, injeção na web, anúncios maliciosos e força bruta por meio de configuração RDP desprotegida são todos os outros canais com os quais você também deve tomar cuidado. Siga nosso guia abaixo para realizar a remoção e configurar a proteção de alto nível contra ameaças como o CryptoJoker no futuro.
- Baixar Ransomware CryptoJoker ferramenta de remoção
- Obtener a ferramenta de descriptografia para .encrypter @ tuta.io.encrypted, .crjoker or .cryptlocker arquivos
- Recupere arquivos criptografados com Stellar Data Recovery Professional
- Restaurar arquivos criptografados com Versões anteriores do Windows
- Restaurar arquivos com Shadow Explorer
- Como se proteger de ameaças como Ransomware CryptoJoker
Baixar ferramenta de remoção
Para remover completamente o CryptoJoker Ransomware, recomendamos que você use o Norton Antivirus da Symantec. Ele detecta e remove todos os arquivos, pastas e chaves de registro do CryptoJoker Ransomware e previne futuras infecções por vírus semelhantes.
Ferramenta de remoção alternativa
Para remover o CryptoJoker Ransomware completamente, recomendamos que você use o SpyHunter 5 da EnigmaSoft Limited. Ele detecta e remove todos os arquivos, pastas e chaves de registro do CryptoJoker Ransomware. A versão de teste do SpyHunter 5 oferece verificação de vírus e remoção 1 vez GRATUITAMENTE.
Arquivos CryptoJoker Ransomware:
how to decrypt my files.txt
CryptoJoker Recovery Information.txt
{randomname}.exe
Chaves de registro do CryptoJoker Ransomware:
no information
Como descriptografar e restaurar arquivos .encrypter @ tuta.io.encrypted, .crjoker ou .cryptolocker
Use decodificadores automatizados
Baixe o CryptoJokerDecryptor
Use a seguinte ferramenta de Michael Gillespie chamada CryptoJokerDecryptor, que pode descriptografar arquivos .cryptoNar, .crjoker ou .cryptolocker. Baixe aqui:
Não há propósito de pagar o resgate porque não há garantia de que você receberá a chave, mas você colocará em risco suas credenciais bancárias.
Dr.Web Rescue Pack
O famoso fornecedor de antivírus Dr. Web oferece serviço de descriptografia gratuito para os proprietários de seus produtos: Dr.Web Security Space ou Dr.Web Enterprise Security Suite. Outros usuários podem pedir ajuda na descriptografia de .encrypter @ tuta.io.encrypted, .crjoker or .cryptlocker arquivos enviando amostras para Dr. Web Ransomware Decryption Service. A análise de arquivos será realizada gratuitamente e, se os arquivos forem descriptografáveis, tudo o que você precisa fazer é comprar uma licença de 2 anos do Dr.Web Security Space no valor de $120 ou menos. Caso contrário, você não precisa pagar.
Se você estiver infectado com CryptoJoker Ransomware e removido do seu computador, você pode tentar descriptografar seus arquivos. Fornecedores de antivírus e indivíduos criam descriptografadores gratuitos para alguns cripto-lockers. Para tentar descriptografá-los manualmente, você pode fazer o seguinte:
Use o Stellar Data Recovery Professional para restaurar arquivos .encrypter @ tuta.io.encrypted, .crjoker ou .cryptolocker
- Baixar Stellar Data Recovery Professional.
- Clique Recuperar dados botão.
- Selecione o tipo de arquivo que deseja restaurar e clique em Próximo botão.
- Escolha o local de onde deseja restaurar os arquivos e clique em Escanear botão.
- Visualize os arquivos encontrados, escolha aqueles que você restaurará e clique Recuperar.
Usando a opção de versões anteriores do Windows:
- Clique com o botão direito no arquivo infectado e escolha Propriedades.
- Selecionar Versões anteriores aba.
- Escolha a versão específica do arquivo e clique em Copiar.
- Para restaurar o arquivo selecionado e substituir o existente, clique no Restaurar botão.
- Caso não haja itens na lista, escolha o método alternativo.
Usando Shadow Explorer:
- Baixar Shadow Explorer .
- Execute-o e você verá uma lista na tela de todas as unidades e as datas em que a cópia de sombra foi criada.
- Selecione a unidade e a data da qual deseja restaurar.
- Clique com o botão direito no nome de uma pasta e selecione Exportações.
- Caso não haja outras datas na lista, escolha o método alternativo.
Se você estiver usando o Dropbox:
- Faça login no site do DropBox e vá para a pasta que contém os arquivos criptografados.
- Clique com o botão direito no arquivo criptografado e selecione Versões anteriores.
- Selecione a versão do arquivo que deseja restaurar e clique no Restaurar botão.
Como proteger o computador de vírus, como o CryptoJoker Ransomware, no futuro
1. Obtenha um software anti-ransomware especial
Use ZoneAlarm Anti-Ransomware
Marca famosa de antivírus ZoneAlarm por Check Point lançou uma ferramenta abrangente, que irá ajudá-lo com proteção anti-ransomware ativa, como um escudo adicional para sua proteção atual. A ferramenta fornece proteção de dia zero contra ransomware e permite que você recupere arquivos. ZoneAlarm Anti-Ransomware é compatível com todos os outros antivírus, firewalls e software de segurança, exceto ZoneAlarm Extreme (já fornecido com ZoneAlarm Anti-Ransomware) ou Check Point Endpoint produtos. Os recursos matadores desse aplicativo são: recuperação automática de arquivos, proteção contra sobrescrita que recupera instantaneamente e automaticamente todos os arquivos criptografados, proteção de arquivos que detecta e bloqueia até mesmo criptografadores desconhecidos.
2. Faça backup de seus arquivos
Como forma adicional de salvar seus arquivos, recomendamos o backup online. O armazenamento local, como discos rígidos, SSDs, unidades flash ou armazenamento de rede remota pode ser infectado instantaneamente pelo vírus, uma vez conectado ou conectado. O CryptoJoker Ransomware usa algumas técnicas para explorar isso. Um dos melhores serviços e programas para backup online automático e fácil é iDrive. Possui os termos mais rentáveis e uma interface simples. Você pode ler mais sobre backup e armazenamento em nuvem iDrive aqui.
3. Não abra e-mails de spam e proteja sua caixa de correio
Anexos maliciosos a e-mails de spam ou phishing são o método mais popular de distribuição de ransomware. Usar filtros de spam e criar regras anti-spam é uma boa prática. Um dos líderes mundiais em proteção anti-spam é o MailWasher Pro. Ele funciona com vários aplicativos de desktop e fornece um nível muito alto de proteção anti-spam.
