Dharma und n1n1n1 sind Weiterentwicklungen der CrySiS-Ransomware.

 

Verschlüsselte Dateien können die Erweiterung .dharma .wallet .zzzzz oder .no_more_ransom haben
 

Die Malware verschlüsselt Benutzerdateien mit einer sehr starken 1048-Bit-RSA-Verschlüsselung, was eine direkte Entschlüsselung sehr schwierig macht und oft nur mit dem ursprünglichen Entschlüsselungsschlüssel möglich ist.

​

Der Benutzer findet auf seinem PC eine Datei, datacipher.txt oder README.txt, die eine Nachricht enthält, die zur Web-Seite leitet den Kauf des Schlüssels und den anschließenden Download eines Entschlüsselers.

 

Neuere Versionen von Dharma haben stattdessen eine E-Mail-Adresse im Dateinamen, wie zum Beispiel:

​

mk.jhonny@india.com - decryptfile@india.com - breakdown@india.com

verletzt@india.com - legionfromheaven@india.com - righted_total@aol.com

stopper@india.com - fire.show@aol.com - mkgoro@india.com

bitcoin143@india.com - Mkliukang@india.com - lavandos@dr.com

worm01@india.com - amagnus@india.com - enchiper@india.com

​

 

​​

​

​

​

​

​

 

Ich habe Windows Server und wurde infiziert, wie ist das möglich? 

 

Diese Ransomware wird hauptsächlich über direkte Angriffe auf den RDP-Port verbreitet, normalerweise auf Computern mit dem folgenden Betriebssystem:

 

Windows Server 2003 (April 2003)
Windows Server 2003 R2 (Dezember 2005)
Windows Server 2008 (Februar 2008)
Windows Server 2008 R2 (Juli 2009)
Windows Server 2012 (August 2012)
Windows Server 2012 R2 (Oktober 2013)
Windows Server 2016 (September 2016)​​

​​

​

Wie entschlüsselt man Dateien, die von Dharma/wallet/n1n1n1 verschlüsselt wurden? 

Können Sie meine Daten wiederherstellen?

​

Ja, wir können alle Ihre Dateien wiederherstellen!! 

​

Schreiben Sie uns eine E-Mail aninfo@eliminacryptolocker.com Anhängen verschlüsselter Dateien und Ihrer Mobiltelefonnummer;

 

Wir werden Ihnen so schnell wie möglich antworten!

​

​

Welche Erweiterungen oder .wallet-E-Mails können Sie entschlüsseln/wiederherstellen? 

​

3048664056@qq.com
age_empires@aol.com
aligi@zakazaka.group
amagnus@india.com
amanda_sofost@india.com
Braker@plague.life
aufschlüsselung@india.com
crann@india.com
crann@stopper.me
crannbest@foxmail.com
cryalex@india.com
Crypttime@india.com
crysis@indya.life
Danger_rush@aol.com
dderek416@gmail.com
dderek@india.com
ded_pool@aol.com
denied@india.com
righted_total@aol.com
diablo_diablo2@aol.com
donald_dak@aol.com
drops@india.com
enterprise_lost@aol.com
fedor2@aol.com
fidel_romposo@aol.com
fire.show@aol.com
first_wolf@aol.com
flashprize@india.com
fly_goods@aol.com
gotham_mouse@aol.com
grand_car@aol.com
gutentag@india.com
HilfeRobert@gmx.com
ice_snow@aol.com
info@kraken.cc
verletzung@india.com
interlock@india.com
joker_lucker@aol.com
kuprin@india.com
last_centurion@aol.com
lavandos@dr.com
legionfromheaven@india.com
m.reptile@aol.com
m.subzero@aol.com
makedonskiy@india.com
mandanos@foxmail.com
matacas@foxmail.com
mission_inposible@aol.com
mission_inpossible@aol.com
mk.baraka@aol.com
mk.cyrax@aol.com
mk.goro@aol.com
mk.jax@aol.com
mk.johnny@aol.com
mk.kabal@aol.com
mk.kitana@aol.com
mk.liukang@aol.com
mk.noobsaibot@aol.com
mk.raiden@aol.com
mk.rain@aol.com
mk.scorpion@aol.com
mk.sektor@aol.com
mk.sharik@aol.com
mk.smoke@aol.com
mk.sonyablade@aol.com
mk.stryker@aol.com
mkgoro@india.com
mkjohnny@india.com
MKKitana@india.com
Mkliukang@india.com
mknoobsaibot@india.com
mkscorpion@india.com
MKSmoke@india.com
mksubzero@india.com
moneymaker2@india.com
nicecrypt@india.com
nomascus@india.com
nort_dog@aol.com
nort_folk@aol.com
obamausa7@aol.com
p_pant@aol.com
reserve-mk.kabal@india.com
sammer_winter@aol.com
shamudin@india.com
sman@india.com
smartsupport@india.com
spacelocker@post.com
space_rangers@aol.com
ssama@india.com
stopper@india.com
supermagnet@india.com
support_files@india.com
tanksfast@aol.com
terrabyte8@india.com
total_zero@aol.com
versus@india.com
walmanager@qq.com
warlokold@aol.com
war_lost@aol.com
webmafia@asia.com
webmafia@india.com
xmen_xmen@aol.com
zaloha@india.com

​