Restoreserver Ransomware

Die Restoreserver Ransomware wurde als Crypto Locker-Variante der Scarab-Familie von Ransomware-Bedrohungen klassifiziert. Als solches weicht es nicht viel vom typischen Verhalten einer Scarab Ransomware- Bedrohung ab. Die Hauptunterschiede sind die Erweiterung, die an die verschlüsselten Dateien und E-Mails angehängt wird, mit denen die Hacker kontaktiert werden.

Wenn es der Restoreserver Ransomware gelingt, einen Computer erfolgreich zu infiltrieren, werden alle darauf befindlichen Dateien über einen starken Verschlüsselungsalgorithmus effektiv gesperrt. Benutzer können nicht mehr auf ihre persönlichen oder arbeitsbezogenen Dateien zugreifen. Die Namen aller verschlüsselten Dateien werden drastisch geändert, indem sie durch eine zufällige Zeichenfolge gefolgt von der Erweiterung '.restoreserver' ersetzt werden. Der Lösegeldschein mit Anweisungen für die Opfer wird in jedem Ordner mit verschlüsselten Daten als Textdatei mit dem Namen "WIE MAN ENCRYPTED FILES.TXT WIEDERHERSTELLT" abgelegt.

Gemäß dem Lösegeld-Hinweis kann die Restoreserver-Ransomware die von den Standard-Windows-Diensten erstellten Sicherungen beeinflussen. Die Hacker drohen auch, den Entschlüsselungsschlüssel zu löschen, wenn 48 Stunden ohne Kontakt der Opfer vergehen. Die von ihnen angegebene E-Mail-Adresse lautet "restoreserver@mail.ru". Opfer der Restoreserver Ransomware dürfen bis zu 3 Dateien anhängen, die eine Gesamtgröße von 10 MB nicht überschreiten, um kostenlos entschlüsselt zu werden.

Der vollständige Text des Lösegeldscheins von Restoreserver Ransowmare lautet:

'=======================================

!!! Alle Dateien wurden verschlüsselt !!!

=======================================

Wir haben Ihre wichtigen Daten auf Ihrem System verschlüsselt.

Wir möchten Sie darauf hinweisen, dass Sie Ihre Daten nicht mit bekannten Datenwiederherstellungsmethoden wiederherstellen können.

Diese Methoden verschwenden nur Ihre Zeit.

Wenn Sie jedoch Datenrettungsunternehmen oder -programme verwenden möchten, verwenden Sie bitte nicht Ihre Originaldateien.

verarbeiten und / oder Kopien davon haben.

Die Beschädigung von Stammdateien kann zu irreversiblen Schäden an Ihren Daten führen.

Die Originale Ihrer verschlüsselten Dateien wurden mithilfe der Schreibmethode für zufällige Daten gelöscht.

Ihre Sicherungen werden gelöscht, indem Daten in alle Sicherungen auf Ihrem NAS-Speicher und Ihren NAS-Festplatten geschrieben werden.

Wenn innerhalb von 48 Stunden keine Rücksendung erfolgt, wird das im System verwendete Passwort gelöscht und Ihre Daten werden niemals wiederhergestellt.

Ihre Festplatten sind mit vollständiger Festplattenverschlüsselung verschlüsselt, und unbefugte Eingriffe führen zu einem dauerhaften Datenverlust!

Glaube den Menschen um dich herum nicht

Ich habe genug Referenzen, um Ihnen Vertrauen zu geben

Ich kenne dich nicht, also macht es keinen Sinn, dass ich schlechte Gefühle für dich habe,

Mein Ziel ist es nur, dieses wünschenswerte Einkommen zu erzielen. Nach Ihrer Zahlung

Ich werde eine Verbindung zu Ihrem Server herstellen, um Ihre Daten so schnell wie möglich wiederherzustellen.

Um Ihre Daten zu entschlüsseln, können Sie uns über den folgenden Kommunikationskanal kontaktieren.

Wenn Sie erreichen möchten, vergessen Sie nicht, den unten speziell erstellten Code hinzuzufügen.

Kostenlose Entschlüsselung als Garantie!

Vor dem Bezahlen können Sie uns bis zu 3 Dateien zur kostenlosen Entschlüsselung senden.

Die Gesamtgröße der Dateien muss weniger als 10 MB (nicht archiviert) betragen, und Dateien sollten keine enthalten

wertvolle Informationen (Datenbanken, Backups, große Excel-Tabellen usw.).

Wie bekomme ich Bitcoins?

* Der einfachste Weg, Bitcoins zu kaufen, ist die LocalBitcoins-Site. Sie müssen sich registrieren, klicken

'Bitcoins kaufen' und wählen Sie den Verkäufer nach Zahlungsmethode und Preis aus:

hxxps: //localbitcoins.com/buy_bitcoins

* Hier finden Sie auch andere Orte, an denen Sie Bitcoins kaufen können.

hxxp: //www.coindesk.com/information/how-can-i-buy-bitcoins

Beachtung!

* Verschlüsseln Sie keine verschlüsselten Dateien.

* Versuchen Sie nicht, Ihre Daten mit Software von Drittanbietern zu entschlüsseln, da dies zu dauerhaftem Datenverlust führen kann.

* Die Entschlüsselung Ihrer Dateien mit Hilfe Dritter kann zu einem erhöhten Preis führen

(Sie fügen ihre Gebühr zu unserer hinzu) oder Sie können Opfer eines Betrugs werden.

E-Mail: restoreserver@mail.ru

Mit E-Mail senden Sie bitte Ihre IP-Adresse:

Ihre persönliche Kennung: '