Archivos encryptados .vvv

Responder
okami75
Mensajes: 3
Registrado: 08 Nov 2013, 21:42

Archivos encryptados .vvv

Mensaje por okami75 » 10 Dic 2015, 22:05

Hola, saludos,

ire al grano necesito ayuda. dos maquinas resultaron afectadas por este virus secuestrador.

agrego la extension .vvv a todos los archivos...

necesito de su ayuda



este es el mensaje que deja en la cuenta del usuario:;



0000000000000000000000000000000000000000000000



NOT YOUR LANGUAGE? USE https://translate.google.com



What happened to your files ?

All of your files were protected by a strong encryption with RSA-4096.

More information about the encryption keys using RSA-4096 can be found here: http://en.wikipedia.org/wiki/RSA_(cryptosystem)



How did this happen ?

!!! Specially for your PC was generated personal RSA-4096 KEY, both public and private.

!!! ALL YOUR FILES were encrypted with the public key, which has been transferred to your computer via the Internet.

Decrypting of your files is only possible with the help of the private key and decrypt program, which is on our secret server.



What do I do ?

So, there are two ways you can choose: wait for a miracle and get your price doubled, or start obtaining BTC NOW, and restore your data easy way.

If You have really valuable data, you better not waste your time, because there is no other way to get your files, except make a payment.



For more specific instructions, please visit your personal home page, there are a few different addresses pointing to your page below:

1. http://vrd463xcepsd12cd.crsoftware745.com/E3BFD7786259C7D3

2. http://vr6g2curb2kcidou.expay34.com/E3BFD7786259C7D3

3. http://tsbfdsv.extr6mchf.com/E3BFD7786259C7D3

4. https://o7zeip6us33igmgw.onion.to/E3BFD7786259C7D3



If for some reasons the addresses are not available, follow these steps:

1. Download and install tor-browser: http://www.torproject.org/projects/torbrowser.html.en

2. After a successful installation, run the browser and wait for initialization.

3. Type in the address bar: o7zeip6us33igmgw.onion/E3BFD7786259C7D3

4. Follow the instructions on the site.



IMPORTANT INFORMATION:

Your personal pages:

http://vrd463xcepsd12cd.crsoftware745.com/E3BFD7786259C7D3

http://vr6g2curb2kcidou.expay34.com/E3BFD7786259C7D3

http://tsbfdsv.extr6mchf.com/E3BFD7786259C7D3

https://o7zeip6us33igmgw.onion.to/E3BFD7786259C7D3

Your personal page (using TOR-Browser): o7zeip6us33igmgw.onion/E3BFD7786259C7D3

Your personal identification number (if you open the site (or TOR-Browser's) directly): E3BFD7786259C7D3

0000000000000000000000000000000000000000000000

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: Archivos encryptados .vvv

Mensaje por msc hotline sat » 11 Dic 2015, 10:46

Tal como verás en las Noticias de este foro, lo de añadir .VVV a la extensión de los ficheros cifrados por los ransomwares, lo hace el TESLACRYPT-K



Lo mas frecuente para que un usuario resulte afectado por dicho ransomware es por ejecución de un fichero anexado a un mail no solicitado, o a traves de un enlace en dichos mails, lo cual biuen directamente o bien a traves de un downloader (como el NEMUCOD), descarga y ejecuta el ransomware de marras.





Entrando TESLA en el buscador de noticias de nuestro foro, veras muchas noticias al respecto, como esta de hoy mismo:



http://www.zonavirus.com/noticias/2015/dos-nuevas-variantes-de-ransomware-teslacrypt-generados-por-downloader-nemucod-recibidos-anexados-a-mail-masivos.asp



saludos



ms, 11-12-2015





Recomendamos ademas ver la NOTICIA al respecto de las precauciones con los ransomwares, que se puede ver entrando RECORDATORIO en el buscador del foro.



ms.

Responder

Volver a “Foro Virus - Cuentanos tu problema”