请使用手机微信扫码安全登录

切换账号密码登录

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城

推荐论坛版块活动360粉丝商城众测粉丝轰趴馆常见问题
本帖最后由 Potato 于 2020-4-28 16:07 编辑
相关阅读:Paradise勒索病毒样本分析勒索病毒家族名字:Paradise
是否支持解密:V2版本不能解密。V1能解密
详情:
被加密文件:文件后缀会被修改为NewCore

360社区

360社区



勒索提示信息:
文件名:-=###_INFO_you_FILE_###=-.txt
文件内容:
---------------------------------------------------------------------------------
All your files have been blocked for more information, please contact us by e-mail.

E-Mail: info_newcore@p-security.li  and info_newcore@protonmail.com
You PC id: eBjN5z

The faster you contact us the faster we can help you.

勒索提示弹窗:
窗口名:info_newcore@p-security.li

360社区

360社区


共 13 个关于Paradise勒索病毒家族详情的回复 最后回复于 2023-8-4 09:19

评论

直达楼层

360fans_uid10058603 LV2.下士 发表于 2019-8-16 15:02 | 显示全部楼层 | 私信
您好,
我看您的说明中【是否支持解密:否】,这个病毒还有等待解密文件的必要吗?
再次感谢您!
sanmao LV2.下士 回复360工作人员-驱动哥:好的,感谢! 
2019-8-17 09:36回复
360工作人员-驱动哥 产品答疑师 有的 目前是为了给大家普及新的变种,都有可以解密的几率。 
2019-8-16 16:04回复
360fans_u38955538 LV1.上等兵 发表于 2019-8-23 20:01 | 显示全部楼层 | 私信
您好我也中了NewCore病毒,请问可以解密了吗
Potato 产品答疑师 可以解密,直接使用360的解密但是即可。360安全卫士→功能大全→360解密大师 
2019-12-24 16:06回复
Potato 产品答疑师 发表于 2019-11-5 19:00 | 显示全部楼层 | 私信

家族:Paradise
黑客邮箱:
被加密文件后缀:b29

勒索提示信息:
---------------------------------------------------------------------------------
Your files are encrypted!

Paradise Ransomware Team!


Your personal ID
vN6YLGIr

Your personal KEY you can find in file %AppData%/DP/DecryptionInfo.dp



WHAT HAPPENED!
•Your important files produced on this computer have been encrypted due a security problem.
•If you want to restore them, write to us by email.
•You have to pay for decryption in Bitcoins. The price depends on how fast you write to us.
•After payment we will send you the decryption tool that will decrypt all your files.


FREE DECRYPTION AS GUARANTEE!
•Before payment you can send us 1-3 files for free decryption.
•Please note that files must NOT contain valuable information.
•The file size should not exceed 1MB.
•As evidence, we can decrypt one file


HOW TO OBTAIN BITCOINS!
•The easiest way to buy bitcoin is LocalBitcoins site.
•You have to register, click Buy bitcoins and select the seller by payment method and price
https://localbitcoins.com/buy_bitcoins/
•Also you can find other places to buy Bitcoins and beginners guide here:
http://www.coindesk.com/information/how-can-i-buy-bitcoins/
•write to Google how to buy Bitcoin in your country?


Contact!
•e-mail:
•or
•e-mail:



Attention!
•Do not rename encrypted files
•Do not try to decrypt your data using third party software, it may cause permanent data loss
•You are guaranteed to get the decryptor after payment
•As evidence, we can decrypt one file
•Do not attempt to use the antivirus or uninstall the program
•This will lead to your data loss and unrecoverable
•Decoders of other users is not suitable to decrypt your files - encryption key is unique

---------------------------------------------------------------------------------

360社区

360社区

Potato 产品答疑师 发表于 2019-11-7 14:49 | 显示全部楼层 | 私信
家族:Paradise勒索病毒家族
黑客邮箱:opensafezona@cock.li
被加密文件后缀:safe
勒索提示信息文件名:_BACK_FILES__.html
Potato 产品答疑师 发表于 2020-1-10 16:33 | 显示全部楼层 | 私信
家族:Paradise勒索病毒家族
黑客邮箱:rdpunlocker1@cock.li
被加密文件后缀:safe
Potato 产品答疑师 发表于 2020-2-13 14:14 | 显示全部楼层 | 私信
家族:Paradise勒索病毒家族
黑客邮箱:fiasco911@protonmail.com
被加密文件后缀:{fiasco911@protonmail.com}SDfghjkl
Potato 产品答疑师 发表于 2020-8-7 19:27 | 显示全部楼层 | 私信
家族:Paradise
被加密文件后缀:{d7516@ya.ru}lock
黑客邮箱/Url:denis_help@inbox.ru
Potato 产品答疑师 发表于 2020-8-7 19:27 | 显示全部楼层 | 私信
家族:Paradise
被加密文件后缀:{d7516@ya.ru}lock
黑客邮箱/Url:d7516@ya.ru
Potato 产品答疑师 发表于 2020-11-18 14:36 | 显示全部楼层 | 私信
家族:Paradise
被加密文件后缀:paradise
黑客邮箱/Url:sstorm984@gmail.com
Potato 产品答疑师 发表于 2021-2-1 10:13 | 显示全部楼层 | 私信
家族:Paradise
被加密文件后缀:Cukiesi
黑客邮箱/Url:agreemaster@tutanota.com
Potato 产品答疑师 发表于 2021-2-1 10:13 | 显示全部楼层 | 私信
家族:Paradise
被加密文件后缀:Cukiesi
黑客邮箱/Url:agreemaster@protonmail.com
Potato 产品答疑师 发表于 2023-1-31 16:41 | 显示全部楼层 | 私信

IP属地: 北京市

家族:Paradise
被加密文件后缀:honkai
黑客邮箱/Url:main@paradisenewgenshinimpact.top
papa_微博 产品答疑师 发表于 2023-8-4 09:19 | 显示全部楼层 | 私信

IP属地: 北京市

家族:Paradise
被加密文件后缀:Paradise
黑客邮箱/Url:haymaker@qq.com
您需要登录后才可以回帖 登录 | 注册

本版积分规则

360工作人员-驱动哥 产品答疑师

粉丝:106 关注:0 积分:27878

精华:8 金币:16615 经验:16794

最后登录时间:2024-3-27

安全卫士10周年纪念 360商城青铜会员

私信 加好友

最新活动

360云台摄像机9Pro写评论送大奖!

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

      扫码添加360客服号,涨知识的同时还有超多福利等你哦

      快速回复 返回顶部 返回列表