Cyber Security LAB

Semblable à Philadelphie ransomware variante originale, cette variante du virus est également soupçonné d’être redistribués par le biais de fausses lettres joints à des e-mails qui sont envoyés aux utilisateurs sur une échelle massive. Une de ces lettres était le faux de l’avis du Brésil ministère des finances:

L’avis de faux peut être accompagné par un JavaScript qui est brouillée et va se connecter à une commande et de contrôle du serveur après que télécharger Rose Philadelphie charge malveillante sur l’ordinateur de l’utilisateur.

Après une infection est terminée, la Rose de Philadelphie virus peut supprimer les fichiers malveillants sur plusieurs dossiers différents, Certains fichiers ont été identifiés comme des noms aléatoires et être exécutable type de fichiers, situé dans:

→ C:/Users/{Utilisateur}/{nom aléatoire}

Ensuite, la Rose de Philadelphie virus peut commencer à créer plusieurs différents modifié Windows registre chaînes de valeur. L’un des ciblée Windows registre des sous-clés est la suivante:

Télécharger outil de suppressionpour supprimer Decrypt

→ HKCUSoftwareMicrosoftWindowsCurrentVersionRunWindows mise à Jour

Ensuite, le virus peut commencer à chiffrer les fichiers importants sur l’ordinateur infecté, faisant d’eux ne peut plus être ouvert. Il est plus que probable pré-configuré pour chiffrer les fichiers avec les extensions de fichier suivantes:

→ .7z;.asp;.avi;.bmp;.cad;.cdr;.doc;.docm;.docx;.gif;.html;.jpeg;.jpg;.mdb;.mov;.mp3;.mp4;.pdf;.php;.ppt;.pptx;.rar;.rtf;.sql;.str;.tiff;.txt;.wallet;.wma;.wmv;.xls;.xlsx;.zip

Ensuite, le virus de la dépose de la demande de rançon, qui a le contenu suivant:

« YOU HAVE BEEN EXPOSED! NOW listen to me, I do not want to remind you of the moral or legal implications of unauthorized access to private information , like nude pics or downloading pornographic materials stolen from innocent people. Read more about it under internet laws 18 U.S.C. 2257. Encrypting your personal files is one step to proof that to you what will happen if you do not adhere to our advice. Next line of action, We will delete 1 file every 3 hours from your PC. Then, after 72 hours we will delete all of your files COMPLETELY including system and program files which we have already infected. Your ransom fee is 49 USD, pay this and walk away unharmed forever. The two choices you have is to either pay the ransom or say goodbye to your current PC and all of your personal files that we have encrypted. You will agree with me that 49USD is not an excessive outlay compared to the worth or value of your PC. You can try to reformat your hard disk, but your machine ID is locked in your bios. This means our malware on your PC will infect your new hard disk once again, when it’s plugged in. Considering the pain of the victims of this iCloud hack, this ransom attack can serve as a therapy or lesson for you to get off the nudity/pornography habit. So, if you don’t know where to buy Bitcoin, ask Google. If you care about buying bitcoin anonymously then ASK GOOGLE. All the people on your contact list and server will get a notification that you have tried to access nude pics/porn, hence an Invitation to their mailbox. Do not contact us if you are not paying; just throw your PC to the trash bin if you are not willing to pay the 49usd. I hope this kind of therapy will teach you a lesson. //PurplePR – Anti-theft Team (C)s. » Télécharger outil de suppressionpour supprimer Decrypt

Heureusement, il existe une Decryptor développé par Emsisoft et nous avons créé des instructions sur comment faire pour supprimer le virus et comment Decrypt les fichiers cryptés par Rose de Philadelphie.

Avant de décrypter vos fichiers avec cet outil, créé par Fabian Wosar, un chercheur de l’EmsiSoft, nous vous recommandons fortement de retirer de Philadelphie en premier. Une façon de le faire est par la suite de ces instructions de suppression

Remarque! Substantielle de la notification de la Rose de Philadelphie menace: l’enlèvement Manuel de Rose Philadelphie nécessite des interférences avec le système de fichiers et les répertoires. Ainsi, il peut causer des dommages à votre PC. Même si vos compétences en informatique ne sont pas à un niveau professionnel, ne vous inquiétez pas. Vous pouvez faire le déménagement vous-même tout en 5 minutes, à l’aide d’un des logiciels malveillants outil de suppression.

Il est fortement recommandé d’exécuter un scan avant d’acheter la version complète du logiciel pour s’assurer que la version actuelle du logiciel malveillant peut être détecté par SpyHunter.

Étape 2: vous Guider par les instructions de téléchargement fourni pour chaque navigateur.
Étape 3: Après avoir installé SpyHunter, attendre qu’il soit automatiquement mise à jour.

Après que vous avez retiré de Philadelphie ransomware, vous pourriez aussi bien commencer Decrypting fichiers. Pour ce faire, suivez les procédés mentionnés ci-dessous:

Étape 1: Télécharger Stampado Decrypter. Étant une variante de la Stampado virus, Philadelphie peut être Decrypted avec EmsiSoft Stampado Decrypter. Pour le télécharger gratuitement, cliquez sur le bouton ci-dessous et l’enregistrer:

Étape 2: Ouvrez le Decrypter et de choisir les fichiers à être Decrypted. Cela peut se produire en choisissant les volumes sur votre disque dur (C:; D:) ou en cliquant sur le bouton Ajouter un Dossier à ajouter vos dossiers importants, de sorte que le processus est plus rapide.

Étape 3: Cliquez sur Decrypt et entrez l’adresse e-mail et votre numéro d’Identification à partir de votre ransomware virus à l’aide de la Decrypter ensemble de la variante et de la Decryption clé pour Philadelphie ransomware. Après c’est terminé, revenir à la « Decrypter » tab et répétez le même processus pour démarrer Decrypting fichiers.

Être patient, Decryption peut prendre un certain temps. Après chaque fichier est Decrypted, vous devriez voir les informations à ce sujet sur le Decrypter.

Guide de suppression manuelle Decrypt

Étape 1. Désinstaller Decrypt et programmes connexes

Windows XP

Télécharger outil de suppressionpour supprimer Decrypt

1. Ouvrez le menu Démarrer et sélectionnez Panneau de configuration
2. Cliquez sur Ajouter ou supprimer des programmes
3. Sélectionnez l’application indésirable
4. Cliquez sur supprimer

Windows 7 et Vista

1. Cliquez sur Démarrer et sélectionnez Panneau de configuration
2. Aller à désinstaller un programme
3. Faites un clic droit sur le logiciel suspect
4. Sélectionnez désinstaller

Windows 8

1. Déplacer le curseur au bas à gauche
2. Faites un clic droit et ouvrir le panneau de configuration
3. Sélectionnez désinstaller un programme
4. Supprimer les applications indésirables

Étape 2. Supprimer Decrypt de votre navigateur

Supprimer Decrypt de Internet Explorer

1. Ouvrez IE et cliquez sur l’icône d’engrenage
   
2. Sélectionnez gérer Add-ons
   
3. Supprimer des extensions indésirables
4. Changer votre page d’accueil : icône engrenage → Options Internet (onglet général)
   
5. Réinitialiser votre navigateur : icône engrenage → Options Internet (onglet Avancé)
6. Cliquez sur Réinitialiser, cochez la case et cliquez à nouveau sur Reset
   

Supprimer Decrypt de Mozilla Firefox

1. Ouvrez Mozilla et cliquez sur le menu
   
2. Choisissez les modules et aller aux Extensions
3. Sélectionnez le module non désiré et cliquez sur supprimer
   
4. Réinitialisation Mozilla : Informations de dépannage Alt + H →
   
5. Cliquez sur Reset Firefox, confirmez-le et cliquez sur Terminer
   

Désinstaller Decrypt de Google Chrome

1. Ouvrez Google Chrome et cliquez sur le menu
   
2. Sélectionnez Outils → Extensions
3. Choisissez le module complémentaire, puis cliquez sur icône de corbeille
   
4. Changer votre moteur de recherche : Menu → Paramètres
5. Cliquez sur gérer les moteurs de recherche au titre de la recherche
   
6. Supprimer les indésirables de moteur de recherche
   
7. Réinitialiser votre navigateur : paramètres → paramètres de navigateur Reset
   
8. Cliquez sur Réinitialiser pour confirmer votre action