General

  • Target

    e5348cbab8d7d3b245db81c6db8bdf6102db8afd231a8b6836d985d3d0878e64

  • Size

    196KB

  • Sample

    201108-41q3g31xv6

  • MD5

    ceada28708266200c8559e458dcf4e4f

  • SHA1

    a22db44de483f2619876ccf1eb7d0125c034dac3

  • SHA256

    e5348cbab8d7d3b245db81c6db8bdf6102db8afd231a8b6836d985d3d0878e64

  • SHA512

    6a349cc39a3f0474822b0f75a61a1b840af7b4d3a1b3ea6233bd30445a979537d1f3faef7943af4556413500ebc5396fc009cf2629aaa1acdfc90c3c98ebdb28

Malware Config

Extracted

Path

\??\c:\_R_E_A_D___T_H_I_S___FTTAS_.txt

Family

cerber

Ransom Note
Hi, I'am CRBR ENCRYPTOR ;) ----- YOUR DOCUMENTS, PHOTOS, DATABASES AND OTHER IMPORTANT FILES HAVE BEEN ENCRYPTED! ----- The only way to decrypt your files is to receive the private key and decryption program. To receive the private key and decryption program go to any decrypted folder, inside there is the special file (*_R_E_A_D___T_H_I_S_*) with complete instructions how to decrypt your files. If you cannot find any (*_R_E_A_D___T_H_I_S_*) file at your PC, follow the instructions below: ----- 1. Download "Tor Browser" from https://www.torproject.org/ and install it. 2. In the "Tor Browser" open your personal page here: http://xpcx6erilkjced3j.onion/A76D-2F6A-8CF8-0006-40A0 Note! This page is available via "Tor Browser" only. ----- Also you can use temporary addresses on your personal page without using "Tor Browser". ----- 1. http://xpcx6erilkjced3j.tor2web.org/A76D-2F6A-8CF8-0006-40A0 2. http://xpcx6erilkjced3j.onion.link/A76D-2F6A-8CF8-0006-40A0 3. http://xpcx6erilkjced3j.onion.nu/A76D-2F6A-8CF8-0006-40A0 4. http://xpcx6erilkjced3j.onion.cab/A76D-2F6A-8CF8-0006-40A0 5. http://xpcx6erilkjced3j.onion.to/A76D-2F6A-8CF8-0006-40A0 ----- Note! These are temporary addresses! They will be available for a limited amount of time! -----
URLs

http://xpcx6erilkjced3j.onion/A76D-2F6A-8CF8-0006-40A0

http://xpcx6erilkjced3j.tor2web.org/A76D-2F6A-8CF8-0006-40A0

http://xpcx6erilkjced3j.onion.link/A76D-2F6A-8CF8-0006-40A0

http://xpcx6erilkjced3j.onion.nu/A76D-2F6A-8CF8-0006-40A0

http://xpcx6erilkjced3j.onion.cab/A76D-2F6A-8CF8-0006-40A0

http://xpcx6erilkjced3j.onion.to/A76D-2F6A-8CF8-0006-40A0

Extracted

Path

C:\Users\Admin\Desktop\_R_E_A_D___T_H_I_S___AUXF39RL_.hta

Ransom Note
☑ English CRBR ENCRYPTOR Instructions ☑ Select your language English العربية 中文 Nederlands Français Deutsch Italiano 日本語 한국어 Polski Português Español Türkçe Can't yo qm2yd u find the necessary files? Is the c Evu ontent of your files not readable? It is normal be je6r74QPfV cause the files' names and the data in your files have been encryp IQi ted by "CRBR Encryptor". It me o7jlRZI ans your files are NOT damage bvKkRxHHS d! Your files are modified only. This modification is reversible. F 8nzI rom now it is not poss ljS6 ible to use your files until they will be decrypted. The only way to dec 42Pi rypt your files safely is to buy the special decryption software "CRBR Decryptor". Any attempts to rest UjzT ore your files with the thir TtI d-party software will be fatal for your files! You can proc HpxZulEfl eed with purchasing of the decryption softw EXTd are at your personal page: Ple TznZDWB2J ase wait... http://xpcx6erilkjced3j.tor2web.org/A76D-2F6A-8CF8-0006-40A0http://xpcx6erilkjced3j.onion.link/A76D-2F6A-8CF8-0006-40A0http://xpcx6erilkjced3j.onion.nu/A76D-2F6A-8CF8-0006-40A0http://xpcx6erilkjced3j.onion.cab/A76D-2F6A-8CF8-0006-40A0http://xpcx6erilkjced3j.onion.to/A76D-2F6A-8CF8-0006-40A0 If t 1zpCOSm his page cannot be opened cli c ck here to get a new addr Ja4 ess of your personal page. If the addre QOaG ss of your personal page is the same as befo 6BoHb re after you tried to get a new one, you c vIdwsH an try to get a new address in one hour. At th nk9u0 is page you will receive the complete instr ZW0g uctions how to buy the decrypti R on software for restoring all your files. Also at this page you will be able to res u tore any one file for free to be sure "CRBR Decryptor" will help you. If your per f sonal page is not availa eHGv7Qp2RS ble for a long period there is another way to open your personal page - insta 31db26MOpl llation and use of Tor Browser: run your Inte SozV1qqBr rnet browser (if you do not know what it is run the Internet Explorer); ent jeN er or copy the address https://www.torproject.org/download/download-easy.html.en into the address bar of your browser and press ENTER; wait for the site load R6Su ing; on the site you will be offered to do FPR wnload Tor Browser; download and run it, follow the installation instructions, wait until the installation is completed; ru ZoiLfBo n Tor Browser; connect with the butt dipt on "Connect" (if you use the English version); a normal Internet bro 8lzSZPpCZM wser window will be opened after the initialization; type or copy the add jaz5wQQLM ress http://xpcx6erilkjced3j.onion/A76D-2F6A-8CF8-0006-40A0 in this browser address bar; pre uNaECdugi ss ENTER; the site sho CbW4r uld be loaded; if for some reason the site is not lo kDW ading wait for a moment and try again. If you have any pr pLMJ oblems during installation or use of Tor Browser, please, visit https://www.youtube.com and type request in the searc bCt h bar "Install Tor Browser Windows" and you will find a lot of training videos about Tor Browser installation and use. Addit x7J ional information: You will fi MzlvKUlzd nd the instru CrW ctions ("*_R_E_A_D___T_H_I_S_*.hta") for re ZKJejKMc storing your files in any f ERE older with your enc VZi3ef rypted files. The instr AKo2Q1 uctions "*_R_E_A_D___T_H_I_S_*.hta" in the f 2 older Htkjz s with your encry m7LpBzP5YT pted files are not vir 6GsiM4Fe uses! The instruc AU tions "*_R_E_A_D___T_H_I_S_*.hta" will he S4 lp you to dec 4TEi6 rypt your files. Remembe J9 r! The worst si p3X9xWOBI tuation already happ O7G4 ened and now the future of your files de t pends on your determ mjTI ination and speed of your actions. لا يمكنك العثور ع TC2gVEND لى الملفات الضرورية؟ هل محتوى الملفات غير قابل للقراءة؟ هذا أمر طبيع m63q ي لأن أسماء الملفات والبيانات في الملفات قد تم تشفيرها بواسطة "CRBR Encryptor". وهذا يعني أن 6X3w الملفات الخاصة بك ليست تالفة! فقد تم تعديل ملفاتك فقط. ويمكن التراجع عن هذا. ومن الآن فإنه لا يكن استخدام الملفات الخاصة بك حتى يتم فك تشفيرها. الطريقة الوحي d0 دة لفك تشفير ملفاتك بأمان هو أن تشتري برنامج فك التشفير المتخصص "CRBR Decryptor". إن أية محاولات لاستعادة 0 الملفات الخاصة بك بواسطة برامج من طرف ثالث سوف تكون مدمرة لملفاتك! يمكنك الشروع في شراء برنامج فك التشفير من صفحتك الشخصية: أرجو الإنتظار... http://xpcx6erilkjced3j.tor2web.org/A76D-2F6A-8CF8-0006-40A0http://xpcx6erilkjced3j.onion.link/A76D-2F6A-8CF8-0006-40A0http://xpcx6erilkjced3j.onion.nu/A76D-2F6A-8CF8-0006-40A0http://xpcx6erilkjced3j.onion.cab/A76D-2F6A-8CF8-0006-40A0http://xpcx6erilkjced3j.onion.to/A76D-2F6A-8CF8-0006-40A0 في حالة تعذر f فتح هذه الصفحة انقر هنا لإنشاء عنوان جديد لصفحتك الشخصية. في هذه الصفحة 2iXyXg سوف تتلقى تعليمات كاملة حول كيفية شراء برنامج فك التشفير لاستعادة جميع الملفات الخاصة بك. في هذه الص 4Az80M فحة أيضًا سوف تتمكن من استعادة ملف واحد بشكل مجاني للتأكد من أن "CRBR Decryptor" سوف يساعدك. إذا كانت صف R حتك الشخصية غير متاحة لفترة طويلة فإن ثمّة طريقة أخرى لفتح صفحتك الشخصية - تحميل واستخدام متصفح Tor: قم بتشغيل متصفح الإنترنت الخاص بك (إذا كنت لا تعرف ما هو قم بتشغيل إنترنت إكسبلورر); قم بكتابة أو نسخ العنوان https://www.torproject.org/download/download-easy.html.en إلى شريط العنوان في المستعرض الخاص بك ثم اضغط ENTER; انتظر لتحميل الموقع; سوف يعرض عليك الموقع تحميل متصفح Tor. قم بتحميله وتشغيله، واتبع تعليمات التثبيت، وانتظر حتى اكتمال التثبيت; قم بتشغيل متصفح Tor; اضغط على الزر "Connect" (إذا كنت تستخدم النسخة الإنجليزية); سوف تُفتح نافذة متصفح الإنترنت العادي بعد البدء; قم بكتابة أو نسخ العنوان http://xpcx6erilkjced3j.onion/A76D-2F6A-8CF8-0006-40A0 في شريط العنوان في المتصفح; اضغط ENTER; يجب أن يتم تحميل الموقع؛ إذا لم يتم تحميل الموقع لأي سبب، انتظر للحظة وحاول مرة أخرى. إذا كان لديك أية مشكلات أثناء عملية التثبيت أو استخدام متصفح Tor، يُرجى زيارة https://www.youtube.com واكتب الطلب "install tor browser windows" أو "تثبيت نوافذ متصفح Tor" في شريط البحث، وسوف تجد الكثير من أشرطة الفيديو للتدريب حول تثبيت متصفح Tor واستخدامه. معلومات إض K افية: سوف تجد amogM إرشادات استعادة الملفات الخاصة بك ("*_R_E_A_D___T_H_I_S_*") في أي مجلد مع ملفاتك المشفرة. الإرشادات ("*_RE W3I2Tuce AD_THIS_FILE_*") الموجودة في المجلدات مع ملفاتك المشفرة ليست فيروسات والإرشادات ("*_R_E_A_D___T_H_I_S_*") سوف تساعدك على فك تشفير الملفات الخاصة بك. تذكر أن أسوأ موقف قد حدث بال PZQ فعل، والآن مستقبل ملفاتك يعتمد على عزيمتك وسرعة الإجراءات الخاصة بك. 您找不到所需 Lo 的文件? 您文件的内容无法阅读? 这是正常的,因 2Y7Vj 为您文件的文件名和数据已经被“CRBR Encryptor”加密了。 这意味着您 02zkNMffu 的文件并没有损坏!您的文件只是被修改了,这个修改是可逆的,解密之前您无法使用您的文件。 安全解密您文件 srSzpyRc 的唯一方式是购买特别的解密软件“CRBR Decryptor”。 任何使用第三方 LzCisD5s 软件恢复您文件的方式对您的文件来说都将是致命的! 您可以在您的个人页面上购买解密软件: 请稍候... http://xpcx6erilkjced3j.tor2web.org/A76D-2F6A-8CF8-0006-40A0http://xpcx6erilkjced3j.onion.link/A76D-2F6A-8CF8-0006-40A0http://xpcx6erilkjced3j.onion.nu/A76D-2F6A-8CF8-0006-40A0http://xpcx6erilkjced3j.onion.cab/A76D-2F6A-8CF8-0006-40A0http://xpcx6erilkjced3j.onion.to/A76D-2F6A-8CF8-0006-40A0 如果这个 TyAx 页面无法打开,请 点击这里 生成您个人页面的新地址。 您将在这个页面上 AQ 看到如何购买解密软件以恢复您的文件。 您可以在这个页 Brr6U 面使用“CRBR Decryptor”免费恢复任何文件。 如果您的个人页面长 daQtSB 期不可用,有其他方法可以打开您的个人页面 - 安装并使用 Tor 浏览器: 使用您的上网浏览器(如果您不知道使用 Internet Explorer 的话); 在浏览器的地址栏输入或复制地址 https://www.torproject.org/download/download-easy.html.en 并按 ENTER 键; 等待站点加载; 您将在站点上下载 Tor 浏览器;下载并运行它,按照安装指南进行操作,等待直至安装完成; 运行 Tor 浏览器; 使用“Connect”按钮进行连接(如果您使用英文版); 初始化之后将打开正常的上网浏览器窗口; 在浏览器地址栏中输入或复制地址 http://xpcx6erilkjced3j.onion/A76D-2F6A-8CF8-0006-40A0 按 ENTER 键; 该站点将加载;如果由于某些原因等待一会儿后没有加载,请重试。 如果在安装期间或 ncFomJ4 使用 Tor 浏览器期间有任何问题,请访问 https://www.baidu.com 并在搜索栏中输入“怎么安装 Tor 浏览器”,您将找到有关如何安装洋葱 Tor 浏览器的说明和教程。 附加 5 信息: 您将在任何带 J 有加密文件的文件夹中找到恢复您文件(“*_R_E_A_D___T_H_I_S_*.hta”)的说明。 带有加密 lgM0vn 文件的文件夹中的(“*_R_E_A_D___T_H_I_S_*.hta”)说明不是病毒,(“*_R_E_A_D___T_H_I_S_*.hta”)说明将帮助您解密您的文件。 请记住,最坏的 EYbuhQW0 情况都发生过了,您的文件还能不能用取决于您的决定和反应速度。 Kunt u de nodige files niet vinden? Is de inhoud van uw bestanden niet leesbaar? Het is gewoonlijk omdat de bestandsnamen en de gegevens in uw bestanden zijn versleuteld door “CRBR Encryptor”. Het betekent dat uw bestanden NIET beschadigd zijn! Uw bestanden zijn alleen gewijzigd. Deze wijziging is omkeerbaar. Vanaf nu is het niet mogelijk uw bestanden te gebruiken totdat ze ontsleuteld zijn. De enige manier om uw bestanden veilig te ontsleutelen is door de speciale ontsleutel-software “CRBR Decryptor” te kopen. Elke poging om uw bestanden te herstellen met software van een derde partij zal fataal zijn voor uw bestanden! U kunt op uw persoonlijke pagina de ontsleutel-software kopen: Even geduld aub... http://xpcx6erilkjced3j.tor2web.org/A76D-2F6A-8CF8-0006-40A0http://xpcx6erilkjced3j.onion.link/A76D-2F6A-8CF8-0006-40A0http://xpcx6erilkjced3j.onion.nu/A76D-2F6A-8CF8-0006-40A0http://xpcx6erilkjced3j.onion.cab/A76D-2F6A-8CF8-0006-40A0http://xpcx6erilkjced3j.onion.to/A76D-2F6A-8CF8-0006-40A0 Als deze pagina niet geopend kan worden klik dan hier om een nieuw adres aan uw persoonlijke pagina toe te voegen. Op deze pagina zult u de complete instructies ontvangen hoe u de ontsleutel-software kunt kopen om al uw bestanden te herstellen. Op deze pagina kunt u ook één file gratis herstellen om u ervan te verzekeren dat “CRBR Decryptor” u zal helpen. Als uw persoonlijke pagina langere tijd niet beschikbaar is, is er een andere manier om uw persoonlijke pagina te openen – het installeren en gebruiken van Tor Browser: start uw intern fU8Usm et browser (als u niet weet welke dat is, start dan Internet Explorer); voer het adr Kv es in of kopieer het adres https://www.torproject.org/download/download-easy.html.en in de adresbalk van uw browser en druk op ENTER; wacht totdat de site laad 59n t; op de site word Nw t u aangeboden om de Tor Browser te laden; downloadt het en voer het uit, volg de installatie instructies, en wacht totdat de installatie compleet is; voer Tor Brow r4JSg ser uit; maak verbinding m UYd et de knop “Connect” (als u de Engelse versie gebruikt); een normale Intern XpsXgU et browser zal openen na de installatie; typ of kopieer het a bjfB7XFj dres http://xpcx6erilkjced3j.onion/A76D-2F6A-8CF8-0006-40A0 in de adresbalk van uw browser; druk EN nI TER; de site zou moeten la p7WrPC1k9 den; als om enige reden de site niet laadt, wacht dan even en probeer opnieuw. Indien uw problemen heeft tijdens de installatie of het gebruik van Tor Browser, ga dan naar https://www.youtube.com en typ in de zoekbalk “install tor browser windows” en u zult een heleboel training video’s vinden over de installatie en het gebruik van Tor Browser. Aanvullende informatie: U vindt de instructies om uw bestanden te herstellen (“*_R_E_A_D___T_H_I_S_*.hta”) in elke folder met uw versleutelde bestanden. De instructies (“*_R_E_A_D___T_H_I_S_*.hta”) in de folders met uw versleutelde bestanden zijn geen virussen, de instructies (“*_R_E_A_D___T_H_I_S_*.hta”) zal u helpen uw bestanden te ontsleutelen. Denk eraan, het ergste is al gebeurd en de toekomst van uw bestanden hangt af van uw vastberadenheid en de snelheid van uw acties. Vous ne trouvez pas les fic TqX2UEo hiers necessaires? Le contenu de vos fichiers n’est pas lisible? C’est normal car les noms d j es fichiers et des donnees dans vos fichiers ont ete cryptes par «CRBR Encryptor». Cela signifie que vos fich CDVx iers ne sont PAS endommages! Vos fichiers sont seulement modifies. Cette modification est reversible. A partir de maintenant, il n’est plus possible d’utiliser vos fichiers jusqu'a ce qu’ils soient decryptes. La seule facon de dec sGCXKlhn rypter vos fichiers en toute securite est d’acheter le logiciel de decryptage special «CRBR Decryptor». Toute tentative visant a rest Fd3y7MEou aurer vos fichiers avec le logiciel tiers sera fatale pour vos fichiers! Vous pouvez proceder a l’achat du logiciel de decryptage sur vot iDFxEIIg re page personnelle: S'il vous plaît, att u3XbsUl endez... http://xpcx6erilkjced3j.tor2web.org/A76D-2F6A-8CF8-0006-40A0http://xpcx6erilkjced3j.onion.link/A76D-2F6A-8CF8-0006-40A0http://xpcx6erilkjced3j.onion.nu/A76D-2F6A-8CF8-0006-40A0http://xpcx6erilkjced3j.onion.cab/A76D-2F6A-8CF8-0006-40A0http://xpcx6erilkjced3j.onion.to/A76D-2F6A-8CF8-0006-40A0 Si vous ne pouvez pas ouvrir cette page cliquez ici pour generer une nouvelle adresse pour votre page personnelle. A cette page, vous recevrez les instructions comple Wr tes sur la facon d'acheter le logiciel de decryptage pour la restauration de tous vos fichiers. Egalement a cette page, vous serez en mesure de restaure 5umgxQvA5 r n’importe quel fichier gratuitement pour etre sur que «CRBR Decryptor» vous aidera. Si votre page personn bj elle n’est pas disponible pendant une longue periode il y a une autre facon d’ouvrir votre page personnelle - installation et utilisation de Tor Browser: executez votre navigateur Internet (si vous ne savez pas ce que c’est, lancez Internet Explorer); saisissez ou copiez l’adresse https://www.torproject.org/download/download-easy.html.en dans la barre d’adresses de votre navigateur et appuyez sur ENTREE; attendez que le site charge; sur le site, il vous sera propose de telecharger Tor Browser; Telechargez et executez-le, suivez les instructions d’installation, attendez que l’installation se termine; lancez Tor Browser; connectez-vous avec le bouton «Connect» (si vous utilisez la version anglaise); une fenetre du navigateur Internet normale sera ouverte apres l’initialisation; tapez ou copiez l’adresse http://xpcx6erilkjced3j.onion/A76D-2F6A-8CF8-0006-40A0 dans cette barre d’adresse de navigateur; appuyez sur ENTREE; le site doit etre charge; Si pour une raison quelconque, le site ne se charge
URLs

http://xpcx6erilkjced3j.tor2web.org/A76D-2F6A-8CF8-0006-40A0http://xpcx6erilkjced3j.onion.link/A76D-2F6A-8CF8-0006-40A0http://xpcx6erilkjced3j.onion.nu/A76D-2F6A-8CF8-0006-40A0http://xpcx6erilkjced3j.onion.cab/A76D-2F6A-8CF8-0006-40A0http://xpcx6erilkjced3j.onion.to/A76D-2F6A-8CF8-0006-40A0

http://xpcx6erilkjced3j.onion/A76D-2F6A-8CF8-0006-40A0

https://www.baidu.com

Extracted

Path

\??\c:\_R_E_A_D___T_H_I_S___XMLK_.txt

Family

cerber

Ransom Note
Hi, I'am CRBR ENCRYPTOR ;) ----- YOUR DOCUMENTS, PHOTOS, DATABASES AND OTHER IMPORTANT FILES HAVE BEEN ENCRYPTED! ----- The only way to decrypt your files is to receive the private key and decryption program. To receive the private key and decryption program go to any decrypted folder, inside there is the special file (*_R_E_A_D___T_H_I_S_*) with complete instructions how to decrypt your files. If you cannot find any (*_R_E_A_D___T_H_I_S_*) file at your PC, follow the instructions below: ----- 1. Download "Tor Browser" from https://www.torproject.org/ and install it. 2. In the "Tor Browser" open your personal page here: http://xpcx6erilkjced3j.onion/635E-FDE6-4DDF-0006-49B7 Note! This page is available via "Tor Browser" only. ----- Also you can use temporary addresses on your personal page without using "Tor Browser". ----- 1. http://xpcx6erilkjced3j.tor2web.org/635E-FDE6-4DDF-0006-49B7 2. http://xpcx6erilkjced3j.onion.link/635E-FDE6-4DDF-0006-49B7 3. http://xpcx6erilkjced3j.onion.nu/635E-FDE6-4DDF-0006-49B7 4. http://xpcx6erilkjced3j.onion.cab/635E-FDE6-4DDF-0006-49B7 5. http://xpcx6erilkjced3j.onion.to/635E-FDE6-4DDF-0006-49B7 ----- Note! These are temporary addresses! They will be available for a limited amount of time! -----
URLs

http://xpcx6erilkjced3j.onion/635E-FDE6-4DDF-0006-49B7

http://xpcx6erilkjced3j.tor2web.org/635E-FDE6-4DDF-0006-49B7

http://xpcx6erilkjced3j.onion.link/635E-FDE6-4DDF-0006-49B7

http://xpcx6erilkjced3j.onion.nu/635E-FDE6-4DDF-0006-49B7

http://xpcx6erilkjced3j.onion.cab/635E-FDE6-4DDF-0006-49B7

http://xpcx6erilkjced3j.onion.to/635E-FDE6-4DDF-0006-49B7

Extracted

Path

C:\Users\Admin\Desktop\_R_E_A_D___T_H_I_S___8GRBUW_.hta

Ransom Note
☑ English CRBR ENCRYPTOR Instructions ☑ Select your language English العربية 中文 Nederlands Français Deutsch Italiano 日本語 한국어 Polski Português Español Türkçe Can't yo jkeAEVR u find the necessary files? Is the c PqVHN2UBJU ontent of your files not readable? It is normal be PiRFVYyUI cause the files' names and the data in your files have been encryp 70p7z ted by "CRBR Encryptor". It me AWGKi ans your files are NOT damage XB8myg5 d! Your files are modified only. This modification is reversible. F xz4qIVNj rom now it is not poss 8MHb ible to use your files until they will be decrypted. The only way to dec Z6XFgMosfx rypt your files safely is to buy the special decryption software "CRBR Decryptor". Any attempts to rest iFU ore your files with the thir IRq2lF d-party software will be fatal for your files! You can proc g eed with purchasing of the decryption softw ex9L are at your personal page: Ple hhe5 ase wait... http://xpcx6erilkjced3j.tor2web.org/635E-FDE6-4DDF-0006-49B7http://xpcx6erilkjced3j.onion.link/635E-FDE6-4DDF-0006-49B7http://xpcx6erilkjced3j.onion.nu/635E-FDE6-4DDF-0006-49B7http://xpcx6erilkjced3j.onion.cab/635E-FDE6-4DDF-0006-49B7http://xpcx6erilkjced3j.onion.to/635E-FDE6-4DDF-0006-49B7 If t nY his page cannot be opened cli ptDkuaO7qc ck here to get a new addr O5pF ess of your personal page. If the addre eDR ss of your personal page is the same as befo IT0Q5EiT re after you tried to get a new one, you c DIR an try to get a new address in one hour. At th iBpD is page you will receive the complete instr GfmJ9nJ uctions how to buy the decrypti Wxi on software for restoring all your files. Also at this page you will be able to res ueq5vQ0 tore any one file for free to be sure "CRBR Decryptor" will help you. If your per qRT sonal page is not availa 4SmA ble for a long period there is another way to open your personal page - insta w llation and use of Tor Browser: run your Inte sn2UwA rnet browser (if you do not know what it is run the Internet Explorer); ent rraunZ7uXJ er or copy the address https://www.torproject.org/download/download-easy.html.en into the address bar of your browser and press ENTER; wait for the site load gBIFss ing; on the site you will be offered to do 0v2UBmQ wnload Tor Browser; download and run it, follow the installation instructions, wait until the installation is completed; ru I n Tor Browser; connect with the butt xaS on "Connect" (if you use the English version); a normal Internet bro bRknj8wuV wser window will be opened after the initialization; type or copy the add wDM1CbV ress http://xpcx6erilkjced3j.onion/635E-FDE6-4DDF-0006-49B7 in this browser address bar; pre APUh5Gp ss ENTER; the site sho 3XlqY uld be loaded; if for some reason the site is not lo 3znpyEz9M ading wait for a moment and try again. If you have any pr 4vGwD oblems during installation or use of Tor Browser, please, visit https://www.youtube.com and type request in the searc eIpCPCBmsG h bar "Install Tor Browser Windows" and you will find a lot of training videos about Tor Browser installation and use. Addit GBCznFMXqK ional information: You will fi 7yAoKl3Il nd the instru 6vusxOG6 ctions ("*_R_E_A_D___T_H_I_S_*.hta") for re y86q storing your files in any f OwYbjLkI3J older with your enc GIp4Od rypted files. The instr 4 uctions "*_R_E_A_D___T_H_I_S_*.hta" in the f 45O7mMME older Z s with your encry t2oZBdG pted files are not vir kQq8 uses! The instruc n1B7QDtq5 tions "*_R_E_A_D___T_H_I_S_*.hta" will he BWyy lp you to dec fxC1NPho6 rypt your files. Remembe c9AS r! The worst si 2Mq1GS tuation already happ pHycm ened and now the future of your files de Rx pends on your determ i ination and speed of your actions. لا يمكنك العثور ع BQjJlAT3 لى الملفات الضرورية؟ هل محتوى الملفات غير قابل للقراءة؟ هذا أمر طبيع d0YowzeaYS ي لأن أسماء الملفات والبيانات في الملفات قد تم تشفيرها بواسطة "CRBR Encryptor". وهذا يعني أن AZc7 الملفات الخاصة بك ليست تالفة! فقد تم تعديل ملفاتك فقط. ويمكن التراجع عن هذا. ومن الآن فإنه لا يكن استخدام الملفات الخاصة بك حتى يتم فك تشفيرها. الطريقة الوحي OQ دة لفك تشفير ملفاتك بأمان هو أن تشتري برنامج فك التشفير المتخصص "CRBR Decryptor". إن أية محاولات لاستعادة gEauh4N الملفات الخاصة بك بواسطة برامج من طرف ثالث سوف تكون مدمرة لملفاتك! يمكنك الشروع في شراء برنامج فك التشفير من صفحتك الشخصية: أرجو الإنتظار... http://xpcx6erilkjced3j.tor2web.org/635E-FDE6-4DDF-0006-49B7http://xpcx6erilkjced3j.onion.link/635E-FDE6-4DDF-0006-49B7http://xpcx6erilkjced3j.onion.nu/635E-FDE6-4DDF-0006-49B7http://xpcx6erilkjced3j.onion.cab/635E-FDE6-4DDF-0006-49B7http://xpcx6erilkjced3j.onion.to/635E-FDE6-4DDF-0006-49B7 في حالة تعذر EpOIy فتح هذه الصفحة انقر هنا لإنشاء عنوان جديد لصفحتك الشخصية. في هذه الصفحة G7pBPLo3f5 سوف تتلقى تعليمات كاملة حول كيفية شراء برنامج فك التشفير لاستعادة جميع الملفات الخاصة بك. في هذه الص VLUYqWHt فحة أيضًا سوف تتمكن من استعادة ملف واحد بشكل مجاني للتأكد من أن "CRBR Decryptor" سوف يساعدك. إذا كانت صف 7a حتك الشخصية غير متاحة لفترة طويلة فإن ثمّة طريقة أخرى لفتح صفحتك الشخصية - تحميل واستخدام متصفح Tor: قم بتشغيل متصفح الإنترنت الخاص بك (إذا كنت لا تعرف ما هو قم بتشغيل إنترنت إكسبلورر); قم بكتابة أو نسخ العنوان https://www.torproject.org/download/download-easy.html.en إلى شريط العنوان في المستعرض الخاص بك ثم اضغط ENTER; انتظر لتحميل الموقع; سوف يعرض عليك الموقع تحميل متصفح Tor. قم بتحميله وتشغيله، واتبع تعليمات التثبيت، وانتظر حتى اكتمال التثبيت; قم بتشغيل متصفح Tor; اضغط على الزر "Connect" (إذا كنت تستخدم النسخة الإنجليزية); سوف تُفتح نافذة متصفح الإنترنت العادي بعد البدء; قم بكتابة أو نسخ العنوان http://xpcx6erilkjced3j.onion/635E-FDE6-4DDF-0006-49B7 في شريط العنوان في المتصفح; اضغط ENTER; يجب أن يتم تحميل الموقع؛ إذا لم يتم تحميل الموقع لأي سبب، انتظر للحظة وحاول مرة أخرى. إذا كان لديك أية مشكلات أثناء عملية التثبيت أو استخدام متصفح Tor، يُرجى زيارة https://www.youtube.com واكتب الطلب "install tor browser windows" أو "تثبيت نوافذ متصفح Tor" في شريط البحث، وسوف تجد الكثير من أشرطة الفيديو للتدريب حول تثبيت متصفح Tor واستخدامه. معلومات إض n8pKh8EK افية: سوف تجد z7iyNj إرشادات استعادة الملفات الخاصة بك ("*_R_E_A_D___T_H_I_S_*") في أي مجلد مع ملفاتك المشفرة. الإرشادات ("*_RE IoIKQFE6t8 AD_THIS_FILE_*") الموجودة في المجلدات مع ملفاتك المشفرة ليست فيروسات والإرشادات ("*_R_E_A_D___T_H_I_S_*") سوف تساعدك على فك تشفير الملفات الخاصة بك. تذكر أن أسوأ موقف قد حدث بال FrwMfLpIkU فعل، والآن مستقبل ملفاتك يعتمد على عزيمتك وسرعة الإجراءات الخاصة بك. 您找不到所需 g 的文件? 您文件的内容无法阅读? 这是正常的,因 RcmI9B 为您文件的文件名和数据已经被“CRBR Encryptor”加密了。 这意味着您 vKZ 的文件并没有损坏!您的文件只是被修改了,这个修改是可逆的,解密之前您无法使用您的文件。 安全解密您文件 s 的唯一方式是购买特别的解密软件“CRBR Decryptor”。 任何使用第三方 wSIE 软件恢复您文件的方式对您的文件来说都将是致命的! 您可以在您的个人页面上购买解密软件: 请稍候... http://xpcx6erilkjced3j.tor2web.org/635E-FDE6-4DDF-0006-49B7http://xpcx6erilkjced3j.onion.link/635E-FDE6-4DDF-0006-49B7http://xpcx6erilkjced3j.onion.nu/635E-FDE6-4DDF-0006-49B7http://xpcx6erilkjced3j.onion.cab/635E-FDE6-4DDF-0006-49B7http://xpcx6erilkjced3j.onion.to/635E-FDE6-4DDF-0006-49B7 如果这个 e5pT5Pf 页面无法打开,请 点击这里 生成您个人页面的新地址。 您将在这个页面上 PGhdcJ7Rp 看到如何购买解密软件以恢复您的文件。 您可以在这个页 fm6 面使用“CRBR Decryptor”免费恢复任何文件。 如果您的个人页面长 CXgbmTUFWf 期不可用,有其他方法可以打开您的个人页面 - 安装并使用 Tor 浏览器: 使用您的上网浏览器(如果您不知道使用 Internet Explorer 的话); 在浏览器的地址栏输入或复制地址 https://www.torproject.org/download/download-easy.html.en 并按 ENTER 键; 等待站点加载; 您将在站点上下载 Tor 浏览器;下载并运行它,按照安装指南进行操作,等待直至安装完成; 运行 Tor 浏览器; 使用“Connect”按钮进行连接(如果您使用英文版); 初始化之后将打开正常的上网浏览器窗口; 在浏览器地址栏中输入或复制地址 http://xpcx6erilkjced3j.onion/635E-FDE6-4DDF-0006-49B7 按 ENTER 键; 该站点将加载;如果由于某些原因等待一会儿后没有加载,请重试。 如果在安装期间或 uMvVX 使用 Tor 浏览器期间有任何问题,请访问 https://www.baidu.com 并在搜索栏中输入“怎么安装 Tor 浏览器”,您将找到有关如何安装洋葱 Tor 浏览器的说明和教程。 附加 LK8S 信息: 您将在任何带 svs 有加密文件的文件夹中找到恢复您文件(“*_R_E_A_D___T_H_I_S_*.hta”)的说明。 带有加密 jxIyr4JNI 文件的文件夹中的(“*_R_E_A_D___T_H_I_S_*.hta”)说明不是病毒,(“*_R_E_A_D___T_H_I_S_*.hta”)说明将帮助您解密您的文件。 请记住,最坏的 rUCtjMyz 情况都发生过了,您的文件还能不能用取决于您的决定和反应速度。 Kunt u de nodige files niet vinden? Is de inhoud van uw bestanden niet leesbaar? Het is gewoonlijk omdat de bestandsnamen en de gegevens in uw bestanden zijn versleuteld door “CRBR Encryptor”. Het betekent dat uw bestanden NIET beschadigd zijn! Uw bestanden zijn alleen gewijzigd. Deze wijziging is omkeerbaar. Vanaf nu is het niet mogelijk uw bestanden te gebruiken totdat ze ontsleuteld zijn. De enige manier om uw bestanden veilig te ontsleutelen is door de speciale ontsleutel-software “CRBR Decryptor” te kopen. Elke poging om uw bestanden te herstellen met software van een derde partij zal fataal zijn voor uw bestanden! U kunt op uw persoonlijke pagina de ontsleutel-software kopen: Even geduld aub... http://xpcx6erilkjced3j.tor2web.org/635E-FDE6-4DDF-0006-49B7http://xpcx6erilkjced3j.onion.link/635E-FDE6-4DDF-0006-49B7http://xpcx6erilkjced3j.onion.nu/635E-FDE6-4DDF-0006-49B7http://xpcx6erilkjced3j.onion.cab/635E-FDE6-4DDF-0006-49B7http://xpcx6erilkjced3j.onion.to/635E-FDE6-4DDF-0006-49B7 Als deze pagina niet geopend kan worden klik dan hier om een nieuw adres aan uw persoonlijke pagina toe te voegen. Op deze pagina zult u de complete instructies ontvangen hoe u de ontsleutel-software kunt kopen om al uw bestanden te herstellen. Op deze pagina kunt u ook één file gratis herstellen om u ervan te verzekeren dat “CRBR Decryptor” u zal helpen. Als uw persoonlijke pagina langere tijd niet beschikbaar is, is er een andere manier om uw persoonlijke pagina te openen – het installeren en gebruiken van Tor Browser: start uw intern Sc et browser (als u niet weet welke dat is, start dan Internet Explorer); voer het adr vagH es in of kopieer het adres https://www.torproject.org/download/download-easy.html.en in de adresbalk van uw browser en druk op ENTER; wacht totdat de site laad PIynK4pMg t; op de site word FDe t u aangeboden om de Tor Browser te laden; downloadt het en voer het uit, volg de installatie instructies, en wacht totdat de installatie compleet is; voer Tor Brow IcxSlftAU ser uit; maak verbinding m hz5z8O et de knop “Connect” (als u de Engelse versie gebruikt); een normale Intern M et browser zal openen na de installatie; typ of kopieer het a CAELY dres http://xpcx6erilkjced3j.onion/635E-FDE6-4DDF-0006-49B7 in de adresbalk van uw browser; druk EN cZhc8 TER; de site zou moeten la ol den; als om enige reden de site niet laadt, wacht dan even en probeer opnieuw. Indien uw problemen heeft tijdens de installatie of het gebruik van Tor Browser, ga dan naar https://www.youtube.com en typ in de zoekbalk “install tor browser windows” en u zult een heleboel training video’s vinden over de installatie en het gebruik van Tor Browser. Aanvullende informatie: U vindt de instructies om uw bestanden te herstellen (“*_R_E_A_D___T_H_I_S_*.hta”) in elke folder met uw versleutelde bestanden. De instructies (“*_R_E_A_D___T_H_I_S_*.hta”) in de folders met uw versleutelde bestanden zijn geen virussen, de instructies (“*_R_E_A_D___T_H_I_S_*.hta”) zal u helpen uw bestanden te ontsleutelen. Denk eraan, het ergste is al gebeurd en de toekomst van uw bestanden hangt af van uw vastberadenheid en de snelheid van uw acties. Vous ne trouvez pas les fic 8ND hiers necessaires? Le contenu de vos fichiers n’est pas lisible? C’est normal car les noms d hdhA8R es fichiers et des donnees dans vos fichiers ont ete cryptes par «CRBR Encryptor». Cela signifie que vos fich PxE0Tkpuu iers ne sont PAS endommages! Vos fichiers sont seulement modifies. Cette modification est reversible. A partir de maintenant, il n’est plus possible d’utiliser vos fichiers jusqu'a ce qu’ils soient decryptes. La seule facon de dec ete6f9EEN rypter vos fichiers en toute securite est d’acheter le logiciel de decryptage special «CRBR Decryptor». Toute tentative visant a rest mTss97zF aurer vos fichiers avec le logiciel tiers sera fatale pour vos fichiers! Vous pouvez proceder a l’achat du logiciel de decryptage sur vot F7B re page personnelle: S'il vous plaît, att vU3 endez... http://xpcx6erilkjced3j.tor2web.org/635E-FDE6-4DDF-0006-49B7http://xpcx6erilkjced3j.onion.link/635E-FDE6-4DDF-0006-49B7http://xpcx6erilkjced3j.onion.nu/635E-FDE6-4DDF-0006-49B7http://xpcx6erilkjced3j.onion.cab/635E-FDE6-4DDF-0006-49B7http://xpcx6erilkjced3j.onion.to/635E-FDE6-4DDF-0006-49B7 Si vous ne pouvez pas ouvrir cette page cliquez ici pour generer une nouvelle adresse pour votre page personnelle. A cette page, vous recevrez les instructions comple j tes sur la facon d'acheter le logiciel de decryptage pour la restauration de tous vos fichiers. Egalement a cette page, vous serez en mesure de restaure OdkZK r n’importe quel fichier gratuitement pour etre sur que «CRBR Decryptor» vous aidera. Si votre page personn i9T elle n’est pas disponible pendant une longue periode il y a une autre facon d’ouvrir votre page personnelle - installation et utilisation de Tor Browser: executez votre navigateur Internet (si vous ne savez pas ce que c’est, lancez Internet Explorer); saisissez ou copiez l’adresse https://www.torproject.org/download/download-easy.html.en dans la barre d’adresses de votre navigateur et appuyez sur ENTREE; attendez que le site charge; sur le site, il vous sera propose de telecharger Tor Browser; Telechargez et executez-le, suivez les instructions d’installation, attendez que l’installation se termine; lancez Tor Browser; connectez-vous avec le bouton «Connect» (si vous utilisez la version anglaise); une fenetre du navigateur Internet normale sera ouverte apres l’initialisation; tapez ou copiez l’adresse http://xpcx6erilkjced3j.onion/635E-FDE6-4DDF-0006-49B7 dans cette barre d’adresse de navigateur; appuyez sur ENTREE; le site
URLs

http://xpcx6erilkjced3j.tor2web.org/635E-FDE6-4DDF-0006-49B7http://xpcx6erilkjced3j.onion.link/635E-FDE6-4DDF-0006-49B7http://xpcx6erilkjced3j.onion.nu/635E-FDE6-4DDF-0006-49B7http://xpcx6erilkjced3j.onion.cab/635E-FDE6-4DDF-0006-49B7http://xpcx6erilkjced3j.onion.to/635E-FDE6-4DDF-0006-49B7

http://xpcx6erilkjced3j.onion/635E-FDE6-4DDF-0006-49B7

https://www.baidu.com

Targets

    • Target

      e5348cbab8d7d3b245db81c6db8bdf6102db8afd231a8b6836d985d3d0878e64

    • Size

      196KB

    • MD5

      ceada28708266200c8559e458dcf4e4f

    • SHA1

      a22db44de483f2619876ccf1eb7d0125c034dac3

    • SHA256

      e5348cbab8d7d3b245db81c6db8bdf6102db8afd231a8b6836d985d3d0878e64

    • SHA512

      6a349cc39a3f0474822b0f75a61a1b840af7b4d3a1b3ea6233bd30445a979537d1f3faef7943af4556413500ebc5396fc009cf2629aaa1acdfc90c3c98ebdb28

    • Cerber

      Cerber is a widely used ransomware-as-a-service (RaaS), first seen in 2017.

    • Blacklisted process makes network request

    • Modifies Windows Firewall

    • Deletes itself

    • Drops startup file

    • Enumerates connected drives

      Attempts to read the root path of hard drives other than the default C: drive.

    • Drops file in System32 directory

    • Modifies service

    • Sets desktop wallpaper using registry

MITRE ATT&CK Enterprise v6

Tasks