• 评 注 Xransomware相对较新,因为在2020年8月底报告首次感染病例。 你可以承认其存在是密封的注和“锁定的”延伸到加密档案。

    仅在一个月之后,Tesorion公司发现,在没有支付赎金的情况下,就有一张专门的加密工具,可在诺米尔·Ransom平台上查阅。

    简单地称“软盘”,这一申请试图以黑暗的黑体字予以加密。 它不需要安装,因此,一旦你对可执行的档案翻一番。

    软件有一条直截的接口,有两个单独的表格。 第一部分详细说明了为不锁定加密档案所需的所有步骤,而第二版则展示了使你能够将使用指示付诸实践的办法。

    你可能认为缺乏各种选择和双窗口接口,使得这种应用非常容易使用。 的确,只要你及时阅读使用指示,你必须采取一些步骤,而且这些步骤是强制性的。

    我们需要采取的第一个步骤是,将一份题为“已经到来”的案文记录放在括加密档案的所有各样处。 如果这一步骤不足以实现加密的关键,你也将在第二步骤中在DOCX、PPTX、XLSX或ZIP格式中将加密的档案之一。

    这些档案发送给中央服务器,他们处理并试图透露加密的关键。 最后但并非最不重要的一点是,你必须为一倍的黑暗作掩,而假冒者将用它所发现的关键手段进行扫描。 根据工作量,这一行动可能需要很长的时间才能完成。

    索菲格人手旁听了ThunderX ransomware的受害人,使得锁定的档案不需支付计算机犯罪分子所要求的赎金。 虽然它没有保证档案将完全与原状相匹配,但没有支付赎金。 因此,显然值得尝试。

  • थंडर X ransomware अपेक्षाकृत नया है, क्योंकि पहले संक्रमण के मामलों को अगस्त 2020 के अंत में रिपोर्ट किया गया था। आप रैंसम नोट द्वारा अपनी उपस्थिति को पहचान सकते हैं और ".tx_locked" एक्सटेंशन एन्क्रिप्टेड फ़ाइलों के लिए भेजा गया है।

    एक महीने बाद, टेसोरियन कंपनी ने बिना किसी रैंसम का भुगतान किए बिना फ़ाइलों को अनलॉक करने का एक तरीका पाया और NomoreRansom प्लेटफॉर्म पर उपलब्ध एक समर्पित डिक्रिप्शन टूल जारी किया।

    केवल सॉफ्टवेयर कहा जाता है, यह एप्लिकेशन थंडरएक्स रैनसोमवेयर द्वारा एन्क्रिप्टेड फ़ाइलों को अनलॉक करने की कोशिश करता है। इसे स्थापित करने की आवश्यकता नहीं है, इसलिए जब आप निष्पादन योग्य फ़ाइल पर डबल क्लिक करते हैं तो यह ऊपर और चल रहा है।

    सॉफ्टवेयर में दो अलग-अलग टैब के साथ एक सीधा इंटरफ़ेस है। पहले में एन्क्रिप्टेड फ़ाइलों को अनलॉक करने के लिए आवश्यक सभी चरणों का विस्तृत विवरण शामिल है, जबकि दूसरा डिस्प्ले विकल्प जो आपको उपयोग निर्देश को अभ्यास में रखने की अनुमति देता है।

    आप सोच सकते हैं कि विकल्पों की कमी और एक-विंडो इंटरफ़ेस इस एप्लिकेशन को अत्यंत उपयोग करने में आसान बनाता है। जब तक आप उपयोग निर्देशों को पढ़ने के लिए समय लेते हैं, तब तक आपके पास कुछ कदम हैं और वे अनिवार्य हैं।

    आपको लेने का पहला कदम रान्सम नोट को अपलोड कर रहा है, जिसका नाम "readme.txt" है जो सभी फ़ोल्डरों में मौजूद होना चाहिए जिनमें एन्क्रिप्टेड फाइलें शामिल हैं। यदि यह कदम डिक्रिप्शन कुंजी प्राप्त करने के लिए पर्याप्त नहीं है, तो आपको दूसरे चरण में DOCX, PPTX, XLSX या ZIP प्रारूप में एन्क्रिप्टेड फ़ाइलों में से एक को अपलोड करने के लिए प्रेरित किया जाएगा।

    फ़ाइलों को एक केंद्रीकृत सर्वर पर भेजा जाता है, जो उन्हें संसाधित करता है और डिक्रिप्शन कुंजी को प्रकट करने की कोशिश करता है। आखिरी लेकिन कम से कम, आपको अनलॉक करने के लिए फ़ोल्डर के लिए ब्राउज़ करना होगा और सॉफ्टवेयर इसे बार बार बार बार बार बार बार बार बार बार बार बार-बार कॉपी करेगा, एन्क्रिप्टेड फ़ाइलों को स्कैन करेगा और सभी को उस कुंजी का उपयोग करके अनलॉक करेगा। काम की मात्रा के आधार पर, यह ऑपरेशन पूरा करने के लिए बहुत लंबा समय लग सकता है।

    सॉफ्टवेयर थंडरएक्स रैनसोमवेयर के पीड़ितों के लिए काम आता है, जो साइबर अपराधियों द्वारा अनुरोध किए गए रैनसोम का भुगतान किए बिना लॉक फ़ाइलों को डिक्रिप्ट करने की अनुमति देता है। जबकि यह कोई गारंटी नहीं देता है कि फाइलें पूरी तरह से मूल से मेल खाती हैं, न तो रैंसम का भुगतान करता है। इसलिए, यह निश्चित रूप से एक कोशिश के लायक है।

  • The ThunderX ransomware is relatively new, as the first infection cases were reported at the end of August 2020. You can recognize its presence by the ransom note and the “.tx_locked” extension appended to the encrypted files. 

    Just one month later, the Tesorion company found a way to unlock files without paying up the ransom and released a dedicated decryption tool, available on the NoMoreRansom platform.

    Simply called ThunderX-Decryptor, this application tries to unlock files encrypted by the ThunderX ransomware. It requires no install, so it is up and running once you double click on the executable file.

    ThunderX-Decryptor features a straightforward interface with two separate tabs. The first includes a detailed description of all the steps required in order to unlock encrypted files, while the second displays options that allow you to put the usage instructions into practice.

    You might think the lack of options and the one-window interface makes this application extremely easy to use. And it is true, as long as you take the time to read the usage instructions, as there are a few steps you have to go through and they are mandatory.

    The first step you need to take is uploading the ransom note, a text file named “readme.txt” that should be present in all the folders that contain encrypted files. In case this step is not enough to get the decryption key, you will be prompted to also upload one of the encrypted files, in DOCX, PPTX, XLSX or ZIP format, in the second step.

    The files are sent to a centralized server, which processes them and tries to reveal the decryption key. Last but not least, you must browse for a folder to unlock and the ThunderX-Decryptor will parse it recursively, scanning for encrypted files and unlocking all using the key it found. Depending on the work volume, this operation might take a very long time to complete.

    The ThunderX-Decryptor comes in handy to victims of the ThunderX ransomware, allowing the decryption of locked files without having to pay up the ransom requested by the cybercriminals. While it provides no guarantee that the files will fully match the originals, neither does paying up the ransom. Therefore, it is definitely worth a try.