బెదిరింపు డేటాబేస్ Ransomware Masscan Ransomware

Masscan Ransomware

Ransomwareలో CagedTech నాటికి
దీనికి అనువదించండి:

బెదిరింపు స్కోర్‌కార్డ్

జనాదరణ ర్యాంక్: 13,739
ముప్పు స్థాయి: 100 % (అధిక)
సోకిన కంప్యూటర్లు: 20,045
మొదట కనిపించింది: March 28, 2021
ఆఖరి సారిగా చూచింది: September 19, 2026
OS(లు) ప్రభావితమైంది: Windows

Masscan Ransomware అనేది ఒక ఇన్‌ఫెక్షన్ సిస్టమ్‌లోని ఫైల్‌లను గుప్తీకరించడానికి మరియు లాక్ చేయడానికి రూపొందించబడిన హానికరమైన సాఫ్ట్‌వేర్, ఆపై వాటిని అన్‌లాక్ చేయడానికి అవసరమైన కీల కోసం విమోచన క్రయధనాన్ని డిమాండ్ చేస్తుంది. ransomware మొదటిసారిగా 2018లో కనుగొనబడింది మరియు అప్పటి నుండి అనేక సైబర్ క్రైమ్ ప్రచారాలకు లింక్ చేయబడింది. సైబర్ క్రైమ్ యొక్క అత్యంత సాధారణ రూపాలలో ఇది ఒకటిగా మారింది, ఇది దాని హ్యాండ్లర్‌ల కోసం సులభంగా డబ్బు సంపాదించగలదు. Masscan Ransomwareలో " F ," " G ," మరియు " R ." అనే మూడు తెలిసిన వైవిధ్యాలు ఉన్నాయి.

Masscan Ransomware సాధారణంగా ఫిషింగ్ ఇమెయిల్‌లు, పాడైన వెబ్‌సైట్ డౌన్‌లోడ్‌లు మరియు అసురక్షిత నెట్‌వర్క్‌ల ద్వారా వ్యాపిస్తుంది. ఇది కంప్యూటర్ లేదా నెట్‌వర్క్‌లో విజయవంతంగా ఇన్‌స్టాల్ చేయబడిన తర్వాత, Masscan Ransomware గుప్తీకరించడానికి ఎంచుకున్న డేటాకు అత్యంత శక్తివంతమైన ఎన్‌క్రిప్షన్ పద్ధతిని వర్తింపజేస్తుంది మరియు .masscan-F-[victim_ID], .masscan-G-[victim_ID], .masscan-R-[victim_ID] ఫైల్ పొడిగింపులు వారికి.

Masscan Ransomware సాధారణంగా రికవరీ ఇన్ఫర్మేషన్ !!!.txt అనే టెక్స్ట్ ఫైల్‌లో దాని బాధితులకు విమోచన నోట్‌ను అందజేస్తుంది. ఇది విమోచన క్రయధనాన్ని ఎలా చెల్లించాలనే దానిపై సూచనలను మరియు అనేక ఇతర సిఫార్సులను కలిగి ఉంటుంది. రాన్సమ్ చెల్లించకుండానే బాధితులు తమ డేటాను రికవర్ చేయడానికి ప్రయత్నించకుండా నిరోధించడానికి, Masscan Ransomware షాడో వాల్యూమ్ కాపీలను తొలగిస్తుంది మరియు జోడించిన ఫ్లాష్ డ్రైవ్‌లు మరియు సిస్టమ్ నెట్‌వర్క్‌ను గుప్తీకరించడానికి ప్రయత్నిస్తుంది.

ఈ ర్యాన్సమ్‌వేర్ బాధితులు దీని నుంచి బయటపడేందుకు వివిధ పద్ధతులను ఉపయోగించవచ్చు.

ర్యాన్సమ్‌వేర్‌ను తొలగించడానికి అత్యంత ప్రభావవంతమైన మార్గాలలో ఒకటి యాంటీ మాల్‌వేర్ సాధనాలను ఉపయోగించడం. అయినప్పటికీ, ransomware బాధితులు వారు డిమాండ్ చేసిన విమోచన క్రయధనాన్ని చెల్లించకూడదని గుర్తుంచుకోవాలి, ఎందుకంటే సమస్యను పరిష్కరించడానికి బదులుగా, అది విషయాలను మరింత దిగజార్చవచ్చు.

Masscan Ransomware బాధితులు తమ డెస్క్‌టాప్‌లలో చూడగలిగేది కింది రాన్సమ్ నోట్:

చిన్న తరచుగా అడిగే ప్రశ్నలు:
.1.
ప్ర: ఏమి జరిగింది?
జ: మీ ఫైల్‌లు ఎన్‌క్రిప్ట్ చేయబడ్డాయి మరియు ఇప్పుడు “.masscan” పొడిగింపును కలిగి ఉన్నాయి.
ఫైల్ నిర్మాణం దెబ్బతినలేదు, ఇది జరగకుండా ఉండటానికి మేము ప్రతిదీ చేసాము.

.2.
ప్ర: ఫైళ్లను ఎలా రికవర్ చేయాలి?
A: మీరు మీ ఫైల్‌లను డీక్రిప్ట్ చేయాలనుకుంటే, మీరు బిట్‌కాయిన్‌లలో చెల్లించాలి.

.3.
ప్ర: హామీల సంగతేంటి?
జ: ఇది కేవలం వ్యాపారం.
మేము ప్రయోజనాలను పొందడం మినహా మీ గురించి మరియు మీ డీల్‌ల గురించి పూర్తిగా పట్టించుకోము.
మన పని మరియు బాధ్యతలను మనం చేయకపోతే - ఎవరూ మాకు సహకరించరు. ఇది మా ప్రయోజనాలకు సంబంధించినది కాదు.
ఫైల్‌లను తిరిగి ఇచ్చే సామర్థ్యాన్ని తనిఖీ చేయడానికి,
మీరు .masscan పొడిగింపుతో ఏవైనా 2 ఫైల్‌లను మాకు పంపవచ్చు
(jpg, xls, doc, etc...డేటాబేస్ కాదు!) మరియు చిన్న పరిమాణం (గరిష్టంగా 1 mb).
మేము వాటిని డీక్రిప్ట్ చేసి మీకు తిరిగి పంపుతాము. ఇది మా హామీ.

.4.
ప్ర: చెల్లింపు తర్వాత డిక్రిప్షన్ ప్రక్రియ ఎలా కొనసాగుతుంది?
A: చెల్లింపు తర్వాత, మేము మీకు మా డీకోడర్ ప్రోగ్రామ్ మరియు వివరణాత్మక వినియోగ సూచనలను పంపుతాము.
ఈ ప్రోగ్రామ్‌తో మీరు మీ గుప్తీకరించిన అన్ని ఫైల్‌లను డీక్రిప్ట్ చేయగలరు.

.5.
ప్ర: నేను మీలాంటి చెడ్డ వ్యక్తులకు డబ్బు చెల్లించకూడదనుకుంటే?
A: మీరు మా సేవతో సహకరించకపోతే - మాకు, అది పట్టింపు లేదు.
కానీ మీరు మీ సమయం మరియు డేటాను కోల్పోతారు, ఎందుకంటే మా వద్ద మాత్రమే ప్రైవేట్ కీ ఉంది.
ఆచరణలో - డబ్బు కంటే సమయం చాలా విలువైనది.

.6.
ప్ర: డిక్రిప్షన్‌ను వదులుకుంటే ఏమి జరుగుతుంది?
జ: మీరు డిక్రిప్షన్‌ను వదులుకుంటే,
మా పనికి ఎటువంటి ప్రతిఫలం లేదు మరియు పరిహారం కోసం మేము మీ డేటా మొత్తాన్ని డార్క్ వెబ్‌లో లేదా మీ దేశంలో విక్రయిస్తాము,
ఆర్థిక డేటా మరియు వినియోగదారు డేటాతో సహా.

.7.
ప్ర: మిమ్మల్ని ఎలా సంప్రదించాలి?
జ: మీరు మమ్మల్ని మా మెయిల్‌బాక్స్‌కి వ్రాయవచ్చు: masscan@tutanota.com
12 గంటలలోపు స్పందన రాకపోతే సంప్రదించండి: masscan@onionmail.com(బ్యాకప్ ఇమెయిల్)

:::జాగ్రత్తపడు:::
1.మీరు మీ డేటా లేదా యాంటీవైరస్ సొల్యూషన్‌లను పునరుద్ధరించడానికి ఏదైనా మూడవ పక్షం సాఫ్ట్‌వేర్‌ని ఉపయోగించడానికి ప్రయత్నిస్తే.
దయచేసి అన్ని గుప్తీకరించిన ఫైల్‌ల కోసం బ్యాకప్ చేయండి!
2.ఎన్‌క్రిప్టెడ్ ఫైల్‌లలో ఏవైనా మార్పులు జరిగితే ప్రైవేట్ కీ అవినీతికి దారితీయవచ్చు, ఫలితంగా మొత్తం డేటా పోతుంది!
3. మీరు ప్రస్తుత కంప్యూటర్ నుండి ఏవైనా గుప్తీకరించిన ఫైల్‌లను తొలగిస్తే, మీరు వాటిని డీక్రిప్ట్ చేయలేకపోవచ్చు!
4.మీ కీ ఏడు రోజులు మాత్రమే ఉంచబడుతుంది, దాని కంటే అది ఎప్పటికీ డీక్రిప్ట్ చేయబడదు!

In the letter include your personal ID! Send me this ID in your first email to me!'

విశ్లేషణ నివేదిక

సాధారణ సమాచారం

ఇంటిపేరు: Masscan Ransomware
ప్యాకర్స్: UPX
సంతకం స్థితి: No Signature

తెలిసిన నమూనాలు

MD5: 79f604e426d78256d936490e8fc009fe
SHA1: cb9b807697b1944bc02086997627a901290e4d66
SHA256: A0BFDC5A45B67D99C8EF90B71EA9D28E266F9F1F102EC20B9079CA5DA6750156
ఫైల్ పరిమాణం: 280.06 KB , 280064 బైట్లు
MD5: 401c35b4c2107264ffdb4f81c5d142bd
SHA1: 6ce669520de238729c3abd32754754c3ec1b1b1b
SHA256: 4824DF774B1DB8668978B41659906D7ABE495FF855BD2337D4961A6E33D5A813
ఫైల్ పరిమాణం: 1.79 MB , 1789952 బైట్లు
MD5: 2a52306969d8620d891e9227c715f8e1
SHA1: db62f9ff16d9436b66725b6f45be87137fbcafb0
SHA256: B21DA5EDF044481BAD6BE0819DBFDBD40E5EC8ADE08CA829D316BA1F50FC92E1
ఫైల్ పరిమాణం: 9.42 MB , 9424896 బైట్లు

విండోస్ పోర్టబుల్ ఎగ్జిక్యూటబుల్ లక్షణాలు

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has been packed
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
మరిన్ని చూపించు
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

ఫైల్ చిహ్నాలు

విండోస్ PE వెర్షన్ సమాచారం

పేరు విలువ
Comments 无
Company Name
  • TODO: <公司名>
  • 我
File Description 用于我的世界辅助
File Version
  • 1.0.0.1
  • 1.0.0.0
  • 1, 0, 0, 1
Legal Copyright
  • TODO: (C) <公司名>。 保留所有权利。
  • 无
Product Name
  • TODO: <产品名>
  • 我的世界辅助程序
Product Version
  • 1.0.0.1
  • 1.0.0.0
  • 1, 0, 0, 1

ఫైల్ లక్షణాలు

  • Default Version Info
  • HighEntropy
  • imgui
  • packed
  • x86

బ్లాక్ సమాచారం

మొత్తం బ్లాక్‌లు: 5,913
హానికరమైన బ్లాక్‌లు: 2,785
వైట్‌లిస్ట్ చేయబడిన బ్లాక్‌లు: 2,376
తెలియని బ్లాక్‌లు: 752

విజువల్ మ్యాప్

x x x x 0 ? x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 ? ? ? 0 0 ? x ? x x x ? x x x x ? ? x x ? x x x 0 x x ? x x x ? x x ? ? ? ? 0 x x 0 ? 0 x x ? ? x x ? ? ? ? ? 0 x x x ? 0 x x ? 0 ? 0 x x x ? ? x x x x x x x x x x x ? x x x x x ? x x x ? ? ? x x x x x x x x x 0 x 0 x x 0 0 0 x x x x x x 0 x x 0 x x x x x x x x x x x 0 x 0 x x x 0 0 0 x 0 0 0 x 0 x 0 x 0 x 0 0 x x x x x x x x x x x 0 x x x x x x x x 0 x x 0 x x x 0 x x x x 0 x x x x 0 x x x x x x x x x x x x x 0 x x x x x 0 x x x x x 0 0 x 0 0 x 0 x x 0 0 x x x 0 0 0 0 x 0 0 x x x x x x 0 0 x 0 0 x 0 x x x x 0 x x x x x 0 x 0 x x x x x x x x x x x x x x 0 x x x x x x 0 0 x x 0 x x 0 0 0 x x x x 0 0 0 x 0 x x x x x x x x x x x x x x x x x x x 0 0 x 0 0 x x 0 x 0 x 0 0 0 x x x x x x 0 0 x x x x x x 0 0 0 x 0 0 x x x x x x x 0 x x 0 x x x x 0 x x 0 x x x x 0 x x 0 x 0 x 0 0 0 x 0 x x x 0 0 0 x x x x x x x x x x x x x x x x 0 0 0 x x 0 x x 0 x x 0 0 x x 0 0 x 0 0 x x 0 0 x x 0 0 x 0 0 0 x x 0 0 0 x x 0 x 0 0 x x x 0 x 0 0 x x 0 x 0 0 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x 0 0 0 x 0 x x x 0 0 0 0 0 x x x 0 x x x x 0 x x 0 0 0 x 0 x x 0 x x x x x x x x x x x 0 x x x 0 x x x x 0 x 0 x x x x 0 x 0 x x 0 x 0 x x x 0 0 x x x 0 x x 0 0 0 0 0 0 0 x x x x x 0 0 0 0 0 0 0 0 0 0 x x 0 x x 0 x x 0 x x 0 0 x 0 x x x x x x x x x x x x x x x 0 ? x x x x x x x x x x x x ? x x x x x ? ? ? ? ? ? ? ? ? x x x ? ? x x ? ? x ? ? x x x x x x x 0 ? x x x x x x x ? ? ? ? x ? x x x x x x 0 0 x x x x x x x x x x x x x x x 0 0 x ? x x x x ? ? x x x 0 ? x x x x x x x x x x x x ? x x x x x x x x ? x x ? x 0 ? x ? ? x ? x ? x x x x x x x x x x x x x ? ? ? x x x 0 ? x x x ? x x x ? x ? x x x x ? ? ? ? ? x x x x x x x x ? x x x x x x x x x x x x ? ? x x x x x x x x x x x x 0 x 0 0 ? ? x x ? ? ? x ? x ? ? ? ? ? ? ? ? x x x x ? x ? ? x x x x x x x 0 x 0 0 0 x x ? x ? x ? 0 0 x x ? ? ? ? ? x x ? ? x x x ? ? x x x x x x x x x ? x x x x x x x x x x x x x x x x x x x x x 0 x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x 0 x x x x x x x x 0 0 x x x x x x x x x x x x x x x x x x x x 0 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? ? x x 0 ? ? x ? x ? x ? ? x ? x x ? x x ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? x ? x x ? x ? x ? x ? x ? x ? x ? x ? x x x x ? x ? x ? x ? x ? x ? x ? x ? ? 0 ? x x x x ? x x x ? x ? x ? ? ? x ? x ? x ? x ? x ? x x ? x ? x ? x x x ? x ? x x x ? x ? x x x ? x ? x ? x x x ? x ? x ? x x x x x x x x x x x x ? x x x x x x x x ? x x x ? x x x ? x x ? x ? ? ? x ? x x x x ? ? ? x x x x x x x x x x x x ? x x x x x x x x x x x x x ? x ? x ? x ? x x x x x x x ? x x ? ? x x x x x x x x x x ? ? x x x x x x x ? x x x x x x x x ? ? x x x x ? x 0 x ? ? ? x x x x x x x x ? x x ? x x x x x x x x x x x x x x x x x x x x x x x ? x x ? x x x x x x x x x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? ? ? x x ? x ? ? x x x x x x x x x x x x ? ? x x x x ? ? ? x ? ? ? ? x x ? x ? x x ? ? ? ? ? 0 x x x x x x ? ? ? x x ? ? ? ? x x ? x ? x x ? x ? ? x ? ? x x ? ? ? ? x ? ? ? ? ? 0 x x x x x x x x x x x x x x x x x x x x x x x x x x ? ? x ? ? x ? ? ? x x x x x x x x ? ? ? ? ? ? ? ? ? ? ? ? x ? x ? ? ? ? ? 0 ? ? ? ? x ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? 0 x x x x x ? x x x x ? x x x x x x ? ? ? ? ? ? x ? x x x x x ? ? ? ? x ? x 0 x ? x x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? x ? x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? ? x x x x x x x x x x x x x x x x x x x x x x x 0 x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? ? x x x x x x x x ? ? x ? x x ? x x x x ? x x x x x x x x x ? x x x x x ? x x x x ? x ? x x x x ? x ? x ? x
... డేటా కుదించబడింది
0 - సంభావ్య సురక్షిత బ్లాక్
? - తెలియని బ్లాక్
x - హాని కలిగించే అవకాశం ఉన్న బ్లాక్

ఒకేలాంటి కుటుంబాలు

  • Bitcoinminer.FD
  • FlyStudio.CA

విండోస్ API వినియోగం

వర్గం API
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation