Restoreserver Ransomware

Le Restoreserver Ransomware a été classé comme une variante de casier crypto appartenant à la famille Scarab de menaces de ransomware. En tant que tel, il ne s'écarte pas beaucoup du comportement typique d'une menace Scarab Ransomware. Les principales différences sont l'extension ajoutée aux fichiers cryptés et aux e-mails utilisés pour contacter les pirates.

Lorsque le Restoreserver Ransomware parvient à infiltrer un ordinateur avec succès, il procède au verrouillage efficace de tous les fichiers via un algorithme de cryptage puissant. Les utilisateurs ne pourront plus accéder à aucun de leurs fichiers personnels ou professionnels. Les noms de tous les fichiers chiffrés seront radicalement modifiés en étant remplacés par une chaîne aléatoire de caractères suivie de l'extension «.restoreserver». La note de rançon avec les instructions pour les victimes est déposée dans chaque dossier contenant des données cryptées sous forme de fichier texte nommé «COMMENT RÉCUPÉRER LES FICHIERS CRYPTÉS.TXT».

Selon la note de rançon, le Restoreserver Ransomware est capable d'affecter les sauvegardes créées par les services Windows par défaut. Les hackers menacent également de supprimer la clé de décryptage si 48 heures s'écoulent sans contact des victimes. L'adresse e-mail qu'ils fournissent est «restoreserver@mail.ru». Les victimes du Restoreserver Ransomware sont autorisées à joindre jusqu'à 3 fichiers ne dépassant pas une taille totale de 10 Mo pour être décryptés gratuitement.

Le texte complet de la note de rançon de Restoreserver Ransowmare est:

'=======================================

!!! TOUS LES FICHIERS A BEN CRYPTÉ !!!

========================================

Nous avons chiffré vos données importantes sur votre système.

Nous aimerions que vous sachiez que vous ne pouvez pas restaurer vos données avec des méthodes de récupération de données familières.

Ces méthodes ne feront que perdre votre temps.

Cependant, si vous souhaitez utiliser des sociétés ou des programmes de récupération de données, veuillez ne pas utiliser vos fichiers d'origine,

les traiter et / ou en avoir des copies.

La corruption des fichiers maîtres peut causer des dommages irréversibles à vos données.

Les originaux de vos fichiers cryptés ont été supprimés à l'aide de la technique d'écriture aléatoire des données.

Vos sauvegardes sont supprimées en écrivant des données dans toutes les sauvegardes de votre stockage et disques NAS.

Si aucun retour n'est effectué dans les 48 heures, le mot de passe utilisé dans le système sera supprimé et vos données ne seront jamais restaurées.

Vos disques sont cryptés avec un cryptage complet du disque et des interférences non autorisées entraîneront une perte de données permanente!

Ne crois pas les gens autour de toi

J'ai suffisamment de références pour te donner confiance

Je ne te connais pas, donc ça n'a pas de sens que j'aie de mauvais sentiments pour toi,

Mon objectif est simplement de réaliser ce revenu souhaitable. Après votre paiement

Je me connecterai à votre serveur pour restaurer vos données dès que possible.

Pour décrypter vos données, vous pouvez nous contacter via le canal de communication suivant.

Si vous souhaitez atteindre, n'oubliez pas d'ajouter le code spécialement produit ci-dessous.

Décryptage gratuit comme garantie!

Avant de payer, vous pouvez nous envoyer jusqu'à 3 fichiers pour un décryptage gratuit.

La taille totale des fichiers doit être inférieure à 10 Mo (non archivés) et les fichiers ne doivent pas contenir

informations précieuses (bases de données, sauvegardes, grandes feuilles Excel, etc.).

Comment obtenir des Bitcoins?

* Le moyen le plus simple d'acheter des bitcoins est le site LocalBitcoins. Vous devez vous inscrire, cliquez sur

`` Achetez des bitcoins '' et sélectionnez le vendeur par mode de paiement et prix:

hxxps: //localbitcoins.com/buy_bitcoins

* Vous pouvez également trouver d'autres endroits pour acheter des Bitcoins et un guide pour débutants ici:

hxxp: //www.coindesk.com/information/how-can-i-buy-bitcoins

Attention!

* Ne renommez pas les fichiers cryptés.

* N'essayez pas de déchiffrer vos données à l'aide d'un logiciel tiers, cela pourrait entraîner une perte de données permanente.

* Le décryptage de vos fichiers avec l'aide de tiers peut entraîner une augmentation du prix

(ils ajoutent leurs frais à nos) ou vous pouvez devenir victime d'une arnaque.

courriel: restoreserver@mail.ru

avec les pls de courrier électronique, envoyez vos adresses IP:

Votre identifiant personnel: '