• Emsisoft

Emsisoft lanza un descifrador gratuito para el ransomware JSWorm 4.0


El equipo de malware de Emsisoft acaba de lanzar un descifrador gratuito para el ransomware JSWorm 4.0. Gracias a Francesco Muroni que ayudó a resolverlo.

Si ha sido infectado con este ransomware, descargue el descifrador gratuito vinculado a continuación. NO PAGUE el rescate. También se incluye una guía detallada.

Descargue el desencriptador JSWorm 4.0 aquí

Emsisoft JSWorm 4.0 Decryptor

Detalles técnicos

JSWorm 4.0 es un ransomware que utiliza una versión modificada de AES-256 y RSA-4096 para cifrar archivos. ID-Ransomware ha recibido más de 100 envíos confirmados de todo el mundo, incluidos EE. UU., Canadá, Indonesia, Egipto, Alemania, Francia e India. Los archivos que han sido encriptados por JSWorm 4.0 se adjuntan con la extensión de archivo "[ID- <ID>] [<email>] .JSWRM".

El ransomware también crea una nota de rescate titulada "JSWRM-DECRYPT.hta", que contiene el siguiente texto:

“JSWRM 4.0.2

Your files are corrupted!

Identificator for files: [redacted]

E-mail for contact: symmetries@tutamail.com

Backup e-mail for contact : symmetries0@tutanota.com

Free decryption as guarantee!

Before paying you can request free decryption of 3 files.

Total size of files must be less than 5MB (non-archived).

Files shouldn’t contain valuable information (accept only txt\jpg\png).

Attention!

Don’t try to decrypt it manually.

Don’t rename extension of files.

Don’t try to write AV companies (they can’t help you).”

Successful JSWorm 4.0 Decryption

Al contrario de lo que dice la nota de rescate, las compañías de AV pueden ayudarlo. Si tiene alguna pregunta, no dude en comunicarse.

#Descifrador #Emsisoft #Ransomware #JSWorm

7 vistas

Unete a nuestra lista de correo

No te pierdas ninguna actualización

Dirección: Juan Díaz,Calle No. 3, Oficina 6062

Panamá, Panamá

Teléfono: (507) 220-8465

Email: sales@sertecomsa.com

© 2016 por Sertecomsa