Moneyistime勒索软件家族详情

【家族名】
Win32/Ransom.Moneyistime
[平台]   /   [主类型]  .  [家族名]
平台类型 :  Win32 Win64
威胁类型 : Ransom
【是否支持解密】
360解密大师：暂不支持
在线解密：暂不支持
【被加密文件】
修改文件后缀为：.{01A6D3E8-43CC-3073-BAAA-BCC19668745C}.karrytech
【勒索提示信息】：
文件名：README.TXT
文件内容 ：
-------------------------------------------------------------------------------
YOUR FILES ARE ENCRYPTED
Your files, documents, photos, databases and other important files are encrypted.
If you found this document in a zip, do not modify the contents of that archive! Do not edit, add or remove files from it!
You are not able to decrypt it by yourself! The only method of recovering files is to purchase an unique decryptor.
Only we can give you this decryptor and only we can recover your files.
To be sure we have the decryptor and it works you can send an email: Kkarrytech@skiff.com
decrypt one file for free.
But this file should be of not valuable!
Do you really want to restore your files?
Write to email: Kkarrytech@skiff.com
Download the (Session) messenger (https://getsession.org) in messenger :ID"0585ae8a3c3a688c78cf2e2b2b7df760630377f29c0b36d999862861bdbf93380d"
Attention!
* Do not rename or edit encrypted files and archives containing encrypted files.
* Do not try to decrypt your data using third party software, it may cause permanent data loss.
* Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.
-------------------------------------------------------------------------------
【防护建议】
1.多台机器，不要使用相同的账号和口令
2.登录口令要有足够的长度和复杂性，并定期更换登录口令
3.重要资料的共享文件夹应设置访问权限控制，并进行定期备份
4.定期检测系统和软件中的安全漏洞，及时打上补丁。
5.定期到服务器检查是否存在异常。查看范围包括：
a)是否有新增账户
b) Guest是否被启用
c) Windows系统日志是否存在异常
d)杀毒软件是否存在异常拦截情况
6.安装安全防护软件，并确保其正常运行。
7.从正规渠道下载安装软件。
8.对不熟悉的软件，如果已经被杀毒软件拦截查杀，不要添加信任继续运行。

问候！ 您的公司“CloverGroup”遭到勒索攻击！

我会尽量简明扼要： 1. 您的文件被解密对我们来说不亚于您，

我们不想伤害你，我们只是想为我们的工作获得赎金。

2.付款后我们只需要20分钟即可为您彻底解密，
回到原来的状态，很简单！

3.如果你联系解密公司，你就会自动暴露在公众面前，

还有，这些公司根本不关心你的文件，他们只考虑自己的利益，

通过试图拖延时间，他们会让你面临不必要的成本和大问题。

4.他们还联系了警察。 再说一次，只有你遭受这种待遇！

5.我们为您开发了一个没有任何问题的安全解密方案，与上述公司不同，

他们肯定会来找我们破译您的信息，并只是从您作为中间人那里获利，从而阻止了这个问题的快速解决！

6. 如果拒绝付款，我们将转移您的所有个人数据，例如（电子邮件、面板链接、付款文件、证书、您员工的个人信息、SQL、ERP、MIS、LIS、其他黑客组织的财务信息） 他们肯定会再次来找您！

我们还将利用社交网络和其他媒体宣传此次攻击，这将严重影响您的声誉！

7.如果您在攻击后12小时内联系我们，价格仅为事后价格的50%！

8. 在任何情况下都不要尝试自行解密文件； 你只会破坏它们！

联系方式

Download the (Session) messenger (https://getsession.org) in messenger :ID"0585ae8a3c3a688c78cf2e2b2b7df760630377f29c0b36d999862861bdbf93380d"
MAIL:clovergroup@skiff.com

家族：Moneyistime
被加密文件后缀:edyscm.zip
黑客邮箱/Url：edyscm@skiff.com

家族：Moneyistime
被加密文件后缀:hongdou2011
黑客邮箱/Url：hongdou2011@skiff.com

家族：Moneyistime
被加密文件后缀:BEAST
黑客邮箱/Url：imbeast@skiff.com

数据文件全部被改了
gshis_2016_20190818_051000.BAK.{EEF71C05-30D9-7A93-BAAA-BCC19668745C}.moneyistime
是不是这个病毒？

坐等解決方法

我也是中了这个病毒。  要10万。 已经报案，

        Ni hao!
       
        Your data are stolen and encrypted.

        In case of nonpayment - all information will be sold or made publicly accessible, and we will also continue to attack your servers.
       
        If you pay - we will provide you with decryption software and remove your data from our servers.
       
        We will also let you know about the vulnerability in your servers that we used to infiltrate your network.  
       
        WARNING! Do not delete or modify any files, it can lead to recovery problems!
       
        You can contact us using Session messenger without registration and sms https://getsession.org/download
       
        My Session ID:  05839c6cce78c3f3043e7a65c27e881cbb9efbda3bab942d273a496876340b254f
       
        You also can contact us using Tox messenger without registration and SMS https://tox.chat/download.html
       
        My Tox ID:  BF2FBB22C4CFD24EF9AFE2CAB694D8C1E3E2340393E846514659C59D8C52F43CBD76209603AE
       
        You can send us any 1 file for free decryption.
       
        Good luck!!

       
       
        您好！
       
        您的数据已被窃取并加密。

        如果不付款，所有信息将被出售或公开，我们将继续攻击您的服务器。
       
        与其他勒索软件相比，我们的收费要低得多，所以不要小气！
       
        如果您付款，我们将为您提供解密软件，并从我们的服务器上删除您的数据。
       
        我们还会让你知道我们利用你服务器上的漏洞来渗透你的网络。
       
        警告：请勿删除或修改任何文件，否则可能导致恢复问题！
       
        您可以使用无需注册的会话信使和短信 https://getsession.org/download 与我们联系。
       
        我的会话 ID: 05839c6cce78c3f3043e7a65c27e881cbb9efbda3bab942d273a496876340b254f
       
        您也可以使用 Tox 使者（无需注册）和 SMS https://tox.chat/download.html 与我们联系。
       
        我的 ID: BF2FBB22C4C4CFD24EF9AF9AFE2CAB694D8C1E3E2340393E846514659C59C59D8C52F43CBD76209603AE
       
        您可以将任意 1 个文件发送给我们进行免费转录。
       
        祝您好运