通知:SQL Extractor数据库取证修复软件10.93发布 支持修复病毒加密数据库,电话:18651607829

中国数据恢复协会 数据恢复与存储安全研发中心 [ 咨询免费 检测免费 ] 24小时电话: 13813824669 技术部:025-83608636(白天) 查询电话:18913825606(白天) RAID专家:13813824669

站内搜索

联系我们

  • 1136878877
  • 025-83608636
  • 18651607829
当前位置:首页 > 西数新闻 > 病毒防范 病毒防范
好消息!Emsisoft发布Paradise(天堂)勒索病毒解密工具

好消息!Emsisoft发布Paradise(天堂)勒索病毒修复工具

ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

 ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

 
 

 ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

勒索病毒攻击已经成为全球最大的网络安全威胁,同时也被国际刑警组织认定为全球危害最大的网络犯罪组织活动,最近一年针对企业的勒索病毒攻击越来越多,勒索病毒网络犯罪团伙的攻击行为变的越来越有针对性和目的性,目前大部分流行勒索病毒是无法修复的,全球每天都有很多政府、企业、组织机构被勒索病毒攻击,各企业一定要保持高度的重视,做好相应的防范措施,近期Emsisoft公司发布了Paradise(天堂)勒索病毒的修复工具ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

 ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

Paradise(天堂)勒索病毒在国内首次出现于2018年七月份,2017年9月份被首次提交到国外ID Ransomware网站上,在过去的一两年的时间里,出现过它的多个变种样本,曾经还利用Flash漏洞进行传播,最近的一次变种版本样本于2019年10月24日,被安全研究人员公布,如下所示:ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

好消息!Emsisoft发布Paradise(天堂)<a href=http://www.wdsos.com/sjhj/sjhf.html target=_blank class=infotextkey>勒索病毒</a>修复工具ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

勒索病毒最新的加密后的文件后缀名为_Support_{ID}.FC,如下所示:ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

好消息!Emsisoft发布Paradise(天堂)<a href=http://www.wdsos.com/sjhj/sjhf.html target=_blank class=infotextkey>勒索病毒</a>修复工具ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

 ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

勒索提示信息文件—==%$$$OPEN_ME_UP$$$==—.txt,内容如下所示:ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

好消息!Emsisoft发布Paradise(天堂)<a href=http://www.wdsos.com/sjhj/sjhf.html target=_blank class=infotextkey>勒索病毒</a>修复工具ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

勒索病毒此前的样本,加密后的文件后缀名列表一共有五十多个,常见的加密后的文件缀名如下所示:ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

文件名_V.0.0.0.1{help@badfail.info}.paradiseARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

文件名_zyJLvg_{defarmx@tutamail.com}.2k19sysARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

文件名_odLFFK_{immortalsupport@cock.li}.p3rf0rm4ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

文件名_jfFmkl_{support@p-security.li}.exploitARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

文件名_wOaUUC_{support@p-security.li}.immortalARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

文件名_iXcuNs_{petrus34@p-security.li}.samboARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

文件名_zbtGvf_{support1prt@cock.li}.prtARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

文件名_V.0.0.0.1{yourencrypter@protonmail.ch}.dpARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

文件名_fhskANK_{file@p-security.li}.RecognizerARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

文件名_Support_{xr2rNX}.FCARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

文件名_Kim Chin Im_{Jtmv9w}.sevARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

 ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

Emsisoft发布了Paradise(天堂)勒索病毒的修复工具,可以修复大部分Paradise(天堂)勒索病毒变种样本,链接:ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

https://blog.emsisoft.com/en/34540/emsisoft-releases-new-decryptor-for-paradise-ransomware/,如下所示:ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

好消息!Emsisoft发布Paradise(天堂)<a href=http://www.wdsos.com/sjhj/sjhf.html target=_blank class=infotextkey>勒索病毒</a>修复工具ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

修复工具下载地址:ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

https://www.emsisoft.com/ransomware-decryption-tools/paradise,如下所示:ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

好消息!Emsisoft发布Paradise(天堂)<a href=http://www.wdsos.com/sjhj/sjhf.html target=_blank class=infotextkey>勒索病毒</a>修复工具ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

此修复工具可以修复之前几个主流加密后缀名的变种样本,包含最新的Paradise(天堂)勒索病毒变种样本,可修复的加密后缀名列表如下:ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

“.paradise”、”2ksys19″、”.p3rf0rm4″、 “.FC”ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

其它类型的加密后缀名,可以也可以试一下,不过不一定能修复所有的Paradise(天堂)勒索病毒的变种样本,最新的变种笔者亲测有效,修复工具运行如下所示:ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

好消息!Emsisoft发布Paradise(天堂)<a href=http://www.wdsos.com/sjhj/sjhf.html target=_blank class=infotextkey>勒索病毒</a>修复工具ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

修复文件过程,如下所示:ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

好消息!Emsisoft发布Paradise(天堂)<a href=http://www.wdsos.com/sjhj/sjhf.html target=_blank class=infotextkey>勒索病毒</a>修复工具ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

修复后的文件,如下所示:ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

好消息!Emsisoft发布Paradise(天堂)<a href=http://www.wdsos.com/sjhj/sjhf.html target=_blank class=infotextkey>勒索病毒</a>修复工具ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

此修复工具使用手册下载地址:ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

https://www.emsisoft.com/ransomware-decryption-tools/howtos/emsisoft_howto_paradise.pdfARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

 ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

同时近期 Bitdefender安全公司也发布了Ouroboros(衔尾蛇)勒索病毒修复工具,相关链接如下所示:

https://labs.bitdefender.com/2019/10/ouroboros-ransomware-decryption-tool/,修复工具如下所示:ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

好消息!Emsisoft发布Paradise(天堂)<a href=http://www.wdsos.com/sjhj/sjhf.html target=_blank class=infotextkey>勒索病毒</a>修复工具ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

 ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

针对企业的勒索病毒攻击越来越多了,而且攻击手法越来越复杂,具有很强的针对性,旧的勒索病毒不断变种,新型的勒索病毒不断出现,全球每天都有勒索病毒的变种被发现,同时每天都有不同的企业被勒索病毒攻击,真的是数不甚数,随着BTC等虚拟货币的流行,未来勒索病毒的攻击还会持续增多,而且后面可能会慢慢转向针对不同的平台进行攻击,勒索病毒已经成为了全球网络安全最大的威胁ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

 ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

最后欢迎大家关注此微信公众号,专注于全球恶意样本的分析与研究,深度追踪与解析恶意样本背后的黑色产业链,及时提供全球最新最有价值的威胁情报信息ARe南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

上一篇:Teamviewer疑似遭遇APT组织攻击
下一篇:返回列表
Copyright(C)2014 南京西数科技有限公司 wdsos.com 备案号:苏ICP备09074223号
地址:江苏省南京市玄武区珠江路435号华海大厦6楼601室(同庆楼右侧上电梯) 技术部:025-83608636(8:30-18:30)
数据恢复:025-86883952 产品销售:18913825606 联系人:陈兵兵
整站策划由 西数科技 提供