Threat Database Ransomware 's29js31@tutamail.com' Ransomware

's29js31@tutamail.com' Ransomware

O 's29js31@tutamail.com' Ransomware é um Trojan ransomware de criptografia que é uma das muitas variantes da família de ransomware Scarab, que teve inúmeros novos lançamentos em 2018. O 's29js31@tutamail.com' Ransomware foi observado pela primeira vez em 09 de setembro de 2018, e realiza uma versão típica desses ataques, criptografando os arquivos da vítima usando um algoritmo de criptografia forte e, em seguida, exigindo um resgate. O 's29js31@tutamail.com' Ransomware parece ter como alvo os usuários de computador em regiões de língua russa e é executado como um arquivo executável chamado 'Abandon.exe' nos PCs infectados.

O que o 's29js31@tutamail.com' Ransomware Fará com os Seus Arquivos

O 's29js31@tutamail.com' Ransomware tem como alvo os arquivos gerados pelo usuário nos seus ataques, que podem incluir vários tipos de documentos e arquivos de mídia. O 's29js31@tutamail.com' Ransomware marca os arquivos que ele criptografa adicionando a extensão de arquivo '.hitler' ao nome do arquivo visado. O 's29js31@tutamail.com' Ransomware tem como alvo certos arquivos quando infecta uma máquina, que incluem:

.jpg, .jpeg, .raw, .tif, .gif ,.png, .bmp, .3dm, .max, .accdb, .db, .dbf, .mdb, .pdb, .sql, .dwg , .dxf, .cpp, .cs, .h, .php, .asp, .rb, .java, .jar, .class, .py, .js, .aaf, .aep, .aepx, .plb,. prel, .prproj, .aet, .ppj, .psd, .indd, .indl, .indt, .indb, .inx, .idml, .pmd, .xqx, .xqx, .ai, .eps, .ps, .svg, .swf, .fla, .as3, .as, .txt, .doc, .dot, .docx, .docm, .dotx, .dotm, .docb, .rtf, .wpd, .wps, .msg , .pdf, .xls, .xlt, .xlm, .xlsx, .xlsm, .xltx, .xltm, .xlsb, .xla, .xlam, .xll, .xlw, .ppt, .pot, .pps,. pptx, .pptm, .potx, .potm, .ppam, .ppsx, .ppsm, .sldx, .sldm, .wav, .mp3, .aif, .iff, .m3u, .m4u, .mid, .mpa, .wma, .ra, .avi, .mov, .mp4, .3gp, .mpeg, .3g2, .asf, .asx, .flv, .mpg, .wmv, .vob, .m3u8, .dat, .csv , .fx, .sdf, .vcf, .xml, .ses, .qbw, .qbb, .qbm, .qbi, .qbr, .cnt, .des, .v30, .qbo, .ini, .lgb,. qwc, .qbp, .aif, .qba, .tlg, .qbx, .qby, .1pa, .qpd, .txt, .set, .iif, .nd, .rtp, .tlg, .wav, .qsm, .qss, .qst, .fx0, .fx1, .mx0, .fpx, .fxr, .fim, .ptb, .ai, .pfb, .cgn, .vsd , .cdr, .cmx, .cpt, .csl, .cur, .des, .dsf, .ds4, .drw, .eps, .ps, .prn, .gif, .pcd, .pct, .pcx, .plt, .rif, .svg, .swf, .tga, .tiff, .psp, .ttf, .wpd, .wpg, .wi, .raw, .wmf, .txt, .cal, .cpx, .shw , .clk, .cdx, .cdt, .fpx, .fmv, .img, .gem, .xcf, .pic, .mac, .met, .pp4, .pp5, .ppf, .nap, .pat,. ps, .prn, .sct, .vsd, .wk3, .wk4, .xpm, .zip, .rar.

O 's29js31@tutamail.com' Ransomware, como a maioria das outras variantes do Scarab, entrega uma nota de resgate na forma de um arquivo de texto. A nota de resgate do 's29js31@tutamail.com' Ransomware é um arquivo chamado 'COMO RECUPERAR ARQUIVOS ENCRYPTED.TXT,' que contém a seguinte mensagem:

'Seus arquivos agora estão criptografados!
Seu identificador pessoal:
[caracteres aleatórios]
Todos os seus arquivos foram criptografados devido a um problema de segurança no seu PC.
Agora você deve nos enviar um email com seu identificador pessoal.
Este e-mail será como confirmação que você está pronto para pagar pela chave de descriptografia.
Você tem que pagar por descriptografia em Bitcoins. O preço depende da rapidez com que você escreve para nós.
Após o pagamento, enviaremos a ferramenta de descriptografia que descriptografará todos os seus arquivos.
Entre em contato conosco usando este endereço de e-mail: s29js31@tutamail.com
Decodificação gratuita como garantia!
Antes de pagar, você pode nos enviar até 3 arquivos para descriptografia gratuita.
O tamanho total dos arquivos deve ser menor que 10Mb (não arquivado) e os arquivos não devem conter
informações valiosas (bancos de dados, backups, grandes planilhas do Excel, etc.).
Atenção!
* Não renomeie arquivos criptografados.
* Não tente descriptografar seus dados usando software de terceiros, isso pode causar perda permanente de dados.
* A descriptografia de seus arquivos com a ajuda de terceiros pode causar aumento de preço
(Eles adicionam sua taxa para o nosso) ou você pode se tornar uma vítima de uma fraude.'

Protegendo os Seus Dados contra Ameaças como o 's29js31@tutamail.com' Ransomware

A melhor proteção que você pode ter contra ameaças como o 's29js31@tutamail.com' Ransomware são cópias de backup dos seus arquivos. Essas cópias de backup permitem que os usuários de computador restaurem os seus arquivos sem ter que negociar com criminosos que estão apenas atrás de dinheiro. O 's29js31@tutamail.com' Ransomware também pode ser impedido de ser instalado por um produto de segurança bem mantido.

Tendendo

Mais visto

Carregando...