Was ist SamSam Ransomware
SamSam Ransomware ist weit verbreitet Virus Ransomware. Es verschlüsselt Dateien AES oder RSA-Kryptographie. Ein Malware-Programm modifiziert auch Dateinamen mit bestimmten Vorlage, als Ergebnis verschlüsselte Dateien haben die gleichen Namen wie die Originaldateien, jedoch mit modifizierten Erweiterungen wie:
.encryptedRSA, .wir sind deine Freunde, .wir entschuldigen uns, .areyoulovemyrans, .breeding123, entschlüsseln .country82000, entschlüsseln .country82000, .disposed2017, .disposed2017, .mention9823, .mention9823, .moments2900, .moments2900, .myransext2017, .myransext2017, .prosperous666, .prosperous666, .vekanhelpu, .vekanhelpu, .wir entschuldigen uns, .wir entschuldigen uns, 0000-traurig-for-Dateien, .wir sind deine Freunde, .weareyourfriends Dateien
Außerdem, SamSam Ransomware erstellt eine HTML-Datei in dem Ordner Ziel mit den Namen oder Namen mit Präfixen / Suffixe wie:
– “HELP_DECRYPT_YOUR_FILES”
– “TRY-READ-ME-TO-DEC”
– “-SORRY-FOR-FILES” (neue Variante) mit folgenden Meldung:
What happened to your files?
All your files encrypted with RSA-2048 encryption, For more information search in Google ‘RSA Encryption’
How to recover files?
RSA is a asymmetric cryptographic algorithm, You need one key for encryption and one key for decryption
So you need Private key to recover your files.
It’s not possible to recover your files without private key
How to get private key?
You can get your private key in 3 easy step:
Stepl: You must send us 0.7 BitCoin for each affected PC OR 3 BitCoins to receive ALL Private Keys for ALL affected PC’s.
Step2: After you send us 0.7 BitCoin, Leave a comment on our Site with this detail: Just write Your ‘Host name’ in your comment
Your Host name is:
Step3: We will reply to your comment with a decryption software, You should run it on your affected PC and all encrypted files will be recovered
Our Site Address: http://jcmi5n4c3mvgtyt5.onion/familiarisingly/
Our BitCoin Address: 1MdthqRCJe825ywjdbijsttWBpKanR
(If you send us 3 BitCoins For all PC’s, Leave a comment on our site with this detail: Just write ‘For All Affected PC‘s’ in your comment)
(Also if you want pay for ‘all affected PC‘s’ You can pay 1.5 Bitcoins to receive half of keys(randomly) and after you verify it send 2nd half to receive all
How To Access To Our Site
For access to our site you must install Tor browser and enter our site URL in your tor browser.
You can download tor browser from https://www.torproject.org/download/download.html.en
For more information please search in Google ‘How to access onion sites’
Test Decryption
Check our site, You can upload 2 encrypted files and we will decrypt your files as demo.
If you are worry that you don’t get your keys after you paid, You can get one key for free on you choise(except important servers), Te
Also you can get some single key and if all single BTC taht you paid reached to all keys price you will get all keys
Anyway be sure that you will get all your keys if you paid for them and we don’t want damage our reliability
with buying the first key you will find that we are honest.
SamSam Ransomware verlangt Lösegeld in BitCoins. samsam, wurde Ende Dezember aktualisiert 2017 und im Vergleich zu der vorherigen Version, hat neue .weapologize Erweiterung. Ein Virus verbreitet sich in englischsprachigen Ländern. Ransomware läuft destruktive Befehle Schattenkopien entfernen. Folgen Sie unten SamSam Ransomware zu entfernen und entschlüsseln .weapologize (oder andere) Dateien in Windows 10, Windows 8, Windows 7.
Aktualisieren: Verwenden Sie folgenden Service die Version und die Art der Ransomware identifizieren Sie angegriffen wurden: ID Ransomware. Prüfen Sie auch folgende Website für möglich Entschlüsseler: Emsisoft Decryptoren.
Juni 2018 Aktualisieren. samsam 2 Ransomware
SamSam Ransomware ver.2 hat die gehorchen, zurückzuweisen enthält:
Wie SamSam Ransomware infiziert Ihren PC
In diesem Moment, wir wissen, dass mehrere E-Mails .docx-Dateien mit schädlichem macroses zu verteilen verwendet. E-Mails werden in der ganzen Welt verteilt. Sie können auch diese Ransomware auf File-Sharing-Netzwerke erhalten, einschließlich Torrent-Dateien. Ransom wird gebeten, in BitCoins bezahlt werden, das macht auch die Aufgabe für die Polizei schwierig, wie der Benutzer in diesem Netzwerk ist oft anonym. Die Verschlüsselung beginnt im Hintergrund. Art und Weise, Ihren Computer vor solchen Bedrohungen zu schützen, ist Antivirenprogramme mit Krypto-Schutz zu verwenden, wie HitmanPro.Alert mit Cryptoguard.
Zuerst, keine Panik. Befolgen Sie diese einfachen Schritte unten.
1. Starten Sie Ihren Computer in Abgesicherten Modus mit Netzwerktreibern. Das zu tun, Starten Sie Ihren Computer vor Ihrem System F8 mehrmals getroffen beginnt. Dies wird das System von Lade zu stoppen und zeigt Erweiterte Startoptionen Bildschirm. Wählen Abgesicherten Modus mit Netzwerktreibern Option aus der Optionsliste mit nach oben und unten Pfeilen auf Ihrer Tastatur und Hit Eingeben.
2. Melden Sie sich beim System mit dem SamSam Ransomware-Virus infiziert. Starten Sie Ihren Internet-Browser und laden Sie ein zuverlässiges Anti-Malware-Programm und starten Sie eine vollständige Systemprüfung. Sobald der Scan abgeschlossen ist, überprüfen Scan-Ergebnisse und entfernen Sie alle Einträge erfasst.
Empfohlene Lösung:
Norton ist ein leistungsstarkes Entfernungsprogramm. Es kann alle Instanzen von neuesten Viren entfernen, similar to SamSam Ransomware – files, Ordner, Registrierungsschlüssel.
*Die Testversion von Norton bietet die KOSTENLOSE Erkennung von Computerviren. Zum Entfernen von Malware, Sie müssen die Vollversion von Norton erwerben.
Schritt 2: Entfernen Sie folgende Dateien und Ordner von SamSam Ransomware:
Entfernen Sie folgende Registrierungseinträge:
no information
Entfernen Sie folgende Dateien und Ordner:
samsam.exe
Wie zum Entschlüsseln von SamSam Ransomware infizierten Dateien (.weapologize Dateien)?
Verwenden automatisierte Entschlüsselung Tools
Es gibt Ransomware decryptor von Kaspersky, die .weapologize Dateien entschlüsseln. Es ist kostenlos und kann Ihnen helfen, durch SamSam Ransomware Virus verschlüsselten Dateien wiederherstellen .weapologize. Hier herunterladen:
Sie können auch versuchen, manuelle Methoden zu verwenden, um Dateien wiederherzustellen und zu entschlüsseln .weapologize.
Entschlüsseln .weapologize Dateien manuell
Wiederherstellen des Systems mit der Systemwiederherstellung
Obwohl neuesten Versionen von SamSam Ransomware Entfernen von Dateien Systemwiederherstellung, Diese Methode kann Ihnen dabei helfen, Ihre Dateien teilweise wiederherzustellen. Probieren Sie es aus und verwenden Standard-Systemwiederherstellung Ihrer Daten wieder zu beleben.
- Starten Sie die Suche nach,Systemwiederherstellung.
- Klicken Sie auf das Ergebnis
- Wählen Sie das Datum vor der Infektion Aussehen
- Folge den Anweisungen auf dem Bildschirm
Rollen Sie die Dateien zurück auf die vorherige Version
Frühere Versionen können von Windows-Backup erstellt Kopien von Dateien und Ordnern (wenn es aktiv ist) oder Kopien von Dateien und Ordnern vom System erstellt wiederherstellen. Sie können diese Funktion verwenden, um Dateien und Ordner wiederherstellen, die Sie versehentlich geändert oder gelöscht, oder dass wurden beschädigt (in our case – SamSam Ransomware by SamSam Ransomware). Diese Funktion ist in Windows 7 und spätere Versionen.
- Rechtsklick auf die Datei und wählen Sie Eigenschaften
- Öffne das Vorherige Version Tab
- Wählen Sie die neueste Version und klicken Sie auf Kopieren
- Klicken Wiederherstellen
Wiederherstellen .weapologize Dateien Schattenkopien verwenden
- Herunterladen und Ausführen Schatten Explorer.
- Wählen Sie das Laufwerk und Ordner, in dem sich Ihre Dateien befinden und das Datum, die Sie wollen, dass sie wiederherstellen aus.
- Rechtsklick auf Ordner, den Sie wiederherstellen möchten, und wählen Sie Export.
- Sobald der Scan-Vorgang abgeschlossen, klicken Genesen Wiederherstellung von Dateien.
Schützen Sie Ihren Computer von Ransomware
Die meisten modernen Antiviren-Programme können Sie Ihren PC von Ransomware und Krypto-Trojanern schützen, aber Tausende von Menschen immer noch infiziert. Es gibt mehrere Programme, die anderen Ansatz verwenden t von Ransomware und Schließfächer schützen. Einer der besten ist HitmanPro.Alert mit Cryptoguard. Sie wissen vielleicht bereits HitmanPro als berühmte Cloud-basierten Anti-Malware-Scanner. Check out ultimative aktiven Schutz-Software von Surfright.
Informationen bereitgestellt von: Alexey Abalmasov