Что такое MedusaLocker Ransomware
MedusaLocker - одно из крупнейших семейств, занимающихся распространением программ-вымогателей. Как и другие вирусы подобного рода, MedusaLocker шифрует данные, хранящиеся на ПК, и требует денежный выкуп в обмен на специальное ПО для дешифровки. .krlock, .L54и .ever101 - самые последние версии от MedusaLocker. Они также являются расширениями, которые присваиваются к каждому файлу. К примеру, такой файл как 1.pdf изменится на 1.pdf.krlock, 1.pdf.L54или 1.ever101 в зависимости от того, какая версия инфицировала вашу систему. Разницы в том, какая версия атаковала вашу сеть особо нет. Все они используют смесь алгоритмов AES и RSA для назначения безопасных шифров поверх данных. Единственное различие может быть в текстовой заметке о выкупе, которая создается после шифрования данных. Несмотря на то, что текст может отличаться, все заметки несут ту же информацию для зараженных пользователей. Вы можете столкнуться с записками о выкупе под названиями Recovery_Instructions.html, HOW_TO_RECOVER_DATA.htmlили другими, которые веду на веб страницы. Вы можете ознакомиться с каждой из них ниже:
YOUR PERSONAL ID:
-
/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
All your important files have been encrypted!
Your files are safe! Only modified. (RSA+AES)
ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.
No software available on internet can help you. We are the only ones able to
solve your problem.
We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..
We only seek money and our goal is not to damage your reputation or prevent
your business from running.
You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.
Contact us for price and get decryption software.
hxxp://gvlay6u4g53rxdi5.onion/21-arI02IQ7bCduBgWPXO675BFwq3fZcMQx-XVWGPo0nZR9aPENLrvCN9CAECFD81JUI
* Note that this server is available via Tor browser only
Follow the instructions to open the link:
1. Type the addres "hxxps://www.torproject.org" in your Internet browser. It opens the Tor site.
2. Press "Download Tor", then press "Download Tor Browser Bundle", install and run it.
3. Now you have Tor browser. In the Tor Browser open "{{URL}}".
4. Start a chat and follow the further instructions.
If you can not use the above link, use the email:
diniaminius@winrof.com
soterissylla@wyseil.com
* To contact us, create a new mail on the site: protonmail.com
Make contact as soon as possible. Your private key (decryption key)
is only stored temporarily.
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.
YOUR PERSONAL ID:
-
/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
All your important files have been encrypted!
Your files are safe! Only modified. (RSA+AES)
ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.
No software available on internet can help you. We are the only ones able to
solve your problem.
We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..
We only seek money and our goal is not to damage your reputation or prevent
your business from running.
You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.
Contact us for price and get decryption software.
qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion
* Note that this server is available via Tor browser only
Follow the instructions to open the link:
1. Type the addres "hxxps://www.torproject.org" in your Internet browser. It opens the Tor site.
2. Press "Download Tor", then press "Download Tor Browser Bundle", install and run it.
3. Now you have Tor browser. In the Tor Browser open qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion
4. Start a chat and follow the further instructions.
If you can not use the above link, use the email:
ithelp02@decorous.cyou
ithelp02@wholeness.business
* To contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.
Как правило, обычно мошенники утверждают, что ваши файлы были зашифрованы с помощью надежных алгоритмов. Затем они настоятельно не рекомендуют изменять или редактировать заблокированные данные каким-либо образом. Разработчики объясняют, что это может привести к необратимому повреждению данных и невозможности их восстановления в будущем. Чтобы вернуть контроль над заблокированными данными, жертвам предлагается купить специальный набор для дешифровки, который находится у самих киберпреступников. Согласование цены и оплаты начнется только после того, как вы свяжетесь с мошенниками по ссылке Tor или по адресу электронной почты (ithelp02@decorous.cyou, ithelp02@wholeness.business). Если вы проигнорируете или опоздаете с обращением к разработчикам в течение указанного времени, возможность восстановить данные сойдет на нет. Более того, мошенники MedusaLocker часто запугивают своих жертв, говоря, что их данные загружены и могут быть проданы в любое время, если вы откажетесь платить выкуп. Также предлагается отправить пару заблокированных файлов для бесплатной расшифровки. Многие киберпреступники используют этот трюк, чтобы повысить свое доверие в глазах жертв. Несмотря на это, доверять таким мошенникам - довольно большой риск. Требуемые суммы выкупа могут быть слишком высокими. Мошенники также часто обманывают своих жертв и не присылают средства дешифрования даже после получения платежа. К сожалению, сотрудничество с киберпреступниками скорее всего единственный способ избежать потери репутации и данных. Вы можете бесплатно восстановить свои данные только с помощью резервных копий после удаления вируса, но при этом никто не может гарантировать, что киберпреступники не опубликуют ваши данные на сторонних платформах. Обратите внимание, что на данный момент нет сторонних инструментов, способных расшифровать файлы MedusaLocker. Это может быть возможно только, если в вирусе есть какие-то ошибки или недоработки (что случается довольно редко). В любом случае, очень важно удалить программу-вымогатель MedusaLocker из вашей системы, чтобы предотвратить дальнейшее шифрование и распространение на соседние компьютеры в одной сети. Для этого следуйте нашим инструкциям ниже.
Как MedusaLocker Ransomware заразил ваш компьютер
Разработчики программ-вымогателей используют широкий спектр каналов для заражения систем. Этот список включает спам-письма, поддельные инструменты для активации лицензий, бэкдоры, кейлоггеры, незащищенная RDP конфигурация, подозрительные загрузки и трояны. Однако чаще всего киберпреступники пользуются спам-кампаниями. Если быть точнее, они используются для распространения множества одинаковых писем, которые содержат вредоносные вложения в форматах .PDF, .DOCX, .EXE и .JS. Также можно нередко можно наткнуться с сомнительными ссылками, которые ведут на потенциально опасные веб-сайты, где распространяется вредоносное ПО. Кроме того, программы-вымогатели также могут распространяться с помощью поддельных инструментов для обхода лицензионного ПО. Проблема в том, что большинство жертв не проверяют веб-сайты на предмет надежности, что приводит к загрузке поддельных инструментов, содержащие программы-вымогатели или трояны. Троянские программы представляют собой вредоносное ПО, которое запускает так называемые цепочки вредоносных программ. После установки трояны открывают дверь для других вирусов, таких как программы-вымогатели. Обеспечить защиту от программ-вымогателей на личном ПК не так уж и сложно. Все потому, что вы отвечаете лично за себя, когда дело касается Интернет действий. В крупных организациях осуществлять контроль над сотрудниками может быть трудно, из-за чего могут возникнуть проблемы в отделе безопасности в результате неопытности или халатности. В любом случае полезно прочитать наше руководство и узнать несколько важных советов по защите вашей системы от таких угроз, как MedusaLocker, в будущем.
- Скачать MedusaLocker Ransomware инструмент для удаления
- Получить инструмент дешифрования для .krlock, .L54 or .ever101 файлов
- Восстановить зашифрованные файлы с помощью Stellar Data Recovery Professional
- Восстановить зашифрованные файлы с помощью Предыдущие версии Windows
- Восстановить файлы с помощью Shadow Explorer
- Как защититься от таких угроз, как MedusaLocker Ransomware
Скачайте утилиту для удаления
Чтобы полностью удалить MedusaLocker Ransomware, мы рекомендуем использовать SpyHunter 5 от EnigmaSoft Limited. Он обнаруживает и удаляет все файлы, папки и ключи реестра MedusaLocker Ransomware. Пробная версия SpyHunter 5 предлагает сканирование на вирусы и одноразовое удаление БЕСПЛАТНО.
Альтернативный инструмент для удаления
Чтобы полностью удалить MedusaLocker Ransomware, мы рекомендуем вам использовать Norton Antivirus от Symantec. Он обнаруживает и удаляет все файлы, папки и ключи реестра MedusaLocker Ransomware и предотвращает заражение аналогичными вирусами в будущем.
Файлы MedusaLocker Ransomware:
HOW_TO_RECOVER_DATA.html
Recovery_Instructions.html
{randomfilename}.exe
Ключи реестра MedusaLocker Ransomware:
no information
Как расшифровать и восстановить файлы .krlock, .L54 или .ever101
Используйте автоматические дешифраторы
Скачать Kaspersky RakhniDecryptor
Используйте следующий инструмент от Kaspersky под названием Rakhni Decryptor, который поможет расшифровать файлы .krlock, .L54 или .ever101. Загрузите его здесь:
Нет смысла платить выкуп, так как нет никакой гарантии, что вы получите ключ, плюс вы подвергнете риску свои банковские данные.
Dr.Web Rescue Pack
Известный производитель антивирусов Dr.Web предоставляет бесплатную услугу дешифрования для владельцев своих продуктов: Dr.Web Security Space или Dr.Web Enterprise Security Suite. Другие пользователи могут обратиться за помощью в расшифровке .krlock, .L54 or .ever101 файлов, загрузив образцы в Службу дешифрования программ-вымогателей Dr.Web. Анализ файлов будет проводиться бесплатно, и если файлы поддаются расшифровке, все, что вам нужно сделать, это приобрести двухлетнюю лицензию на Dr.Web Security Space стоимостью 2 долларов или меньше. В таком случае вам не придется платить выкуп.
После того, как вы удалить MedusaLocker Ransomware, можно попытаться расшифровать свои файлы. Поставщики антивирусов и частные лица создают бесплатные дешифраторы для некоторых крипто-блокировщиков. Чтобы попытаться расшифровать их вручную, вы можете сделать следующее:
Используйте Stellar Data Recovery Professional для восстановления файлов .krlock, .L54 или .ever101.
- Скачать Stellar Data Recovery Professional.
- Нажмите Recover Data .
- Выберите тип файлов, которые хотите восстановить, и нажмите на Следующая .
- Выберите место, откуда хотите восстановить файлы, и нажмите Сканировать .
- Просмотрите найденные файлы, выберите те, которые хотите восстановить, и нажмите Recover.
Использование опции предыдущих версий файлов в Windows:
- Щелкните на зараженный файл правой кнопкой мыши и выберите Объекты.
- Выберите Предыдущие версии меню.
- Выберите конкретную версию файла и нажмите Копировать.
- Чтобы восстановить выбранный файл и заменить существующий, нажмите на Восстановить .
- Если в списке нет элементов, выберите альтернативный метод.
Использование Shadow Explorer:
- Скачать Shadow Explorer программу.
- Запустите ее, и вы увидите на экране список всех дисков и даты создания теневых копий.
- Выберите диск и дату, с которой вы хотите восстановить.
- Щелкните правой кнопкой мыши на имя папки и выберите Экспортировать.
- Если в списке нет других дат, выберите альтернативный метод.
Если вы используете Dropbox:
- Войдите на сайт DropBox и перейдите в папку, содержащую зашифрованные файлы.
- Щелкните правой кнопкой мыши на зашифрованный файл и выберите Предыдущие версии.
- Выберите версию файла, которую хотите восстановить, и нажмите на Восстановить .
Как защитить компьютер от таких вирусов, как MedusaLocker Ransomware, в будущем
1. Получите специальное программное обеспечение для защиты от программ-вымогателей.
Используйте ZoneAlarm Anti-Ransomware
Известный антивирусный бренд ZoneAlarm от Check Point выпустил комплексный инструмент, который поможет с активной защитой от программ-вымогателей. Он также будет отличным дополнением к вашей текущей защите. Инструмент обеспечивает мгновенную защиту от программ-вымогателей и позволяет восстанавливать файлы. ZoneAlarm Anti-Ransomware работает со всеми другими антивирусами, брандмауэрами и антивирусным ПО, кроме продуктов ZoneAlarm Extreme (поскольку в нем уже встроен ZoneAlarm Anti-Ransomware) или Check Point Endpoint . Убойные функции этой программы: автоматическое восстановление файлов, защита от перезаписи, которая мгновенно и автоматически восстанавливает любые зашифрованные файлы, а также блокирует даже неизвестные вирусы-шифровальщики.
2. Создайте резервную копию файлов.
В качестве дополнительного способа хранения файлов мы рекомендуем онлайн-резервное копирование. Локальные хранилища, такие как жесткие диски, твердотельные накопители, флэш-накопители или удаленные сетевые хранилища, могут быть мгновенно заражено вирусом после их подключения. MedusaLocker Ransomware использует некоторые методы, чтобы воспользоваться этим. Один из лучших сервисов и программ для простого автоматического резервного копирования в Интернете - IDrive. У него самые выгодные условия и простой интерфейс. Вы можете узнать больше об облачном резервном копировании и хранилище iDrive здесь.
3. Не открывайте спам-сообщения и защищайте свой почтовый ящик.
Вредоносные вложения в спам или фишинговые сообщения электронной почты - самый популярный способ распространения программ-вымогателей. Использование спам-фильтров и создание правил защиты от спама - является хорошей практикой. MailWasher Pro - один из мировых лидеров в области защиты от спама. Он работает с различными настольными приложениями и обеспечивает очень высокий уровень защиты от спама.
