#ไวรัส Decrypt virus,Cryptolocker virus ,Ransomware virus และ CTB Locker virus และไวรัสเรียกค่าไถ่อื่นๆ
#ต่อจากโพสต์ที่แล้วครับ...เนื่องด้วยมีหลายคนถามถึงวิธีที่สามารถกู้ไฟล์ข้อมูลได้แบบทันใจโดยไม่ต้องรอโปรแกรม Rakhnidecryptor ของค่าย Kaspersky Lab ZAO. อัพเดทนั้น ซึ่งกระผมได้สืบค้นข้อมูลและมีวิธีการแก้ไขไฟล์ที่ถูกไวรัส (เรียกค่าไถ่) เล่นงานนั้น ล่าสุดผมได้ค้นพบอีกหนึ่งวิธีที่น่าสนใจ..นั้นคือวิธีการถอดรหัส RSA-**** 256bit นั้นเองครับ...
ซึ่งเพื่อนๆที่สนใจวิธีนี้ก็สามารถทำได้ด้วยตัวเองครับ...
https://www.youtube.com/watch?v=1E8uQtVu5CE
https://www.youtube.com/watch?v=8Ggc424eTAQ
https://www.youtube.com/watch?v=cUE31cXSsPM
ซึ่งเพื่อนๆจะสามารถถอดรหัสของสกุลไฟล์ได้ดั้งต่อไปนี้....
เช่น doc, xls, docx, xlsx, db, mp3, waw, jpg, jpeg, txt, rtf, pdf, rar, zip, psd, msi, tif, wma, lnk, gif, bmp, ppt, pptx, docm, xlsm, pps, ppsx, ppd, tiff, eps, png, ace, djvu, xml, cdr, max, wmv, avi, wav, mp4, pdd, html, css, php, aac, ac3, amf, amr, mid, midi, mmf, mod, mp1, mpa, mpga, mpu, nrt, oga, ogg, pbf, ra, ram, raw, saf, val, wave, wow, wpk, 3g2, 3gp, 3gp2, 3mm, amx, avs, bik, bin, dir, divx, dvx, evo, flv, qtq, tch, rts, rum, rv, scn, srt, stx, svi, swf, trp, vdo, wm, wmd, wmmp, wmx, wvx, xvid, 3d, 3d4, 3df8, pbs, adi, ais, amu, arr, bmc, bmf, cag, cam, dng, ink, jif, jiff, jpc, jpf, jpw, mag, mic, mip, msp, nav, ncd, odc, odi, opf, qif, qtiq, srf, xwd, abw, act, adt, aim, ans, asc, ase, bdp, bdr, bib, boc, crd, diz, dot, dotm, dotx, dvi, dxe, mlx, err, euc, faq, fdr, fds, gthr, idx, kwd, lp2, ltr, man, mbox, msg, nfo, now, odm, oft, pwi, rng, rtx, run, ssa, text, unx, wbk, wsh, 7z, arc, ari, arj, car, cbr, cbz, gz, gzig, jgz, pak, pcv, puz, r00, r01, r02, r03, rev, sdn, sen, sfs, sfx, sh, shar, shr, sqx, tbz2, tg, tlz, vsi, wad, war, xpi, z02, z04, zap, zipx, zoo, ipa, isu, jar, js, udf, adr, ap, aro, asa, ascx, ashx, asmx, asp, aspx, asr, atom, bml, cer, cms, crt, dap, htm, moz, svr, url, wdgt, abk, bic, big, blp, bsp, cgf, chk, col, cty, dem, elf, ff, gam, grf, h3m, h4r, iwd, ldb, lgp, lvl, map, md3, mdl, mm6, mm7, mm8, nds, pbp, ppf, pwf, pxp, sad, sav, scm, scx, sdt, spr, sud, uax, umx, unr, uop, usa, usx, ut2, ut3, utc, utx, uvx, uxx, vmf, vtf, w3g, w3x, wtd, wtf, ccd, cd, cso, disk, dmg, dvd, fcd, flp, img, iso, isz, md0, md1, md2, mdf, mds, nrg, nri, vcd, vhd, snp, bkf, ade, adpb, dic, cch, ctt, dal, ddc, ddcx, dex, dif, dii, itdb, itl, kmz, lcd, lcf, mbx, mdn, odf, odp, ods, pab, pkb, pkh, pot, potx, pptm, psa, qdf, qel, rgn, rrt, rsw, rte, sdb, sdc, sds, sql, stt, t01, t03, t05, tcx, thmx, txd, txf, upoi, vmt, wks, wmdb, xl, xlc, xlr, xlsb, xltx, ltm, xlwx, mcd, cap, cc, cod, cp, cpp, cs, csi, dcp, dcu, dev, dob, dox, dpk, dpl, dpr, dsk, dsp, eql, ex, f90, fla, for, fpp, jav, java, lbi, owl, pl, plc, pli, pm, res, rnc, rsrc, so, swd, tpu, tpx, tu, tur, vc, yab, 8ba, 8bc, 8be, 8bf, 8bi8, bi8, 8bl, 8bs, 8bx, 8by, 8li, aip, amxx, ape, api, mxp, oxt, qpx, qtr, xla, xlam, xll, xlv, xpt, cfg, cwf, dbb, slt, bp2, bp3, bpl, clr, dbx, jc, potm, ppsm, prc, prt, shw, std, ver, wpl, xlm, yps, md3. เป็นต้นครับ...
#โดยก่อนจะเข้าเว็บไซต์หรือมีไฟล์ข้อมูลที่ไม่รู้จัก...แต่เพื่อนๆต้องการที่จะเข้าหรือเปิดดู...โดยเพื่อนๆสามารถนำเว็บไซต์หรือไฟล์ข้อมูลนั้นๆนำไปสแกนออนไลน์ได้ที่....
https://www.virustotal.com/th/
***********************************************************************
#อ้างอิงโดย
http://howdecrypt.blogspot.com/
http://howdecrypt.blogspot.com/…/working-backwards-to-seeds…
http://malware.dontneedcoffee.com/2014/07/ctb-locker.html
#รวบรวมข้อมูลโดย : Mr.Prasoet Monthathong & R_LONG-PARK
CryptoWall Decrypter infection is promoted through hacked sites that use exploits to install this program onto your computer without your permission. Once installed is it will display false error messages and security warnings on the infected computer.
Once CryptoWall Decrypter is started it will do a fake scan on your computer that will state that there are numerous infections or problems present. It will then prompt you to remove these so-called infections or problems, but will not allow you to do so unless you first purchase the program.
Please understand, that CryptoWall Decrypter is scripted to show you these fake scan results regardless of the computer you are on and how clean it is. Therefore, do not be concerned by any of the scan results as they are only being shown to scare you into thinking that you have a serious computer problem.
CryptoWall Decrypter will also configure Windows to use a Proxy Server. This Proxy Server will intercept all Internet requests and instead of displaying your requested web pages, will show fake security alerts stating the web site you are visiting is malicious.
#สามารถค้นหาข้อมูลเพิ่มเติมโดยใช้คำดั้งต่อไปนี้ครับ...
Remove CryptoWall Decrypter
CryptoWall Decrypter removal
CryptoWall Decrypter
How to remove CryptoWall Decrypter
How to get rid of CryptoWall Decrypter
Delete CryptoWall Decrypter
Uninstall CryptoWall Decrypter
how to delete CryptoWall Decrypter
how to get rid of CryptoWall Decrypter
how to uninstall CryptoWall Decrypter
CryptoWall Decrypter Virus
CryptoWall Decrypter Trojan
Fake CryptoWall Decrypter Virus
CryptoWall Decrypter Removal Tool
Detect CryptoWall Decrypter
Automatic CryptoWall Decrypter Removal
CryptoWall Decrypter Infection
CryptoWall Decrypter Scam เป็นต้นครับ...
#สอบถามรายระเอียดเพิ่มเติมได้ที่
Facebook Fanpage :
https://www.facebook.com/502016996545550
Facebook :
https://www.facebook.com/Prasoet.Monthathong
Youtube :
https://www.youtube.com/channel/UCftqqPbjIVdh9C6TxvSc1aA
©2014 At Present As The Future. All rights reserved.
***************************************************************************
#ส่วนใครที่อยากจะทำความรู้จักกับไวรัสตัวนี้ให้มากขึ้นก็เชิญทางนี้เลยครับผมได้รวบรวมเว็บไซต์ที่เกี่ยวข้องมาไว้ให้หมดแล้ว (ตามลิงค์ด้านล้าง)
https://www.thaicert.or.th/papers/technical/2013/pa2013te011.html
https://www.comment-supprimer.com/ctb-locker/
http://www.bleepingcomputer.com/virus-removal/cryptorbit-ransomware-information
http://www.secureworks.com/cyber-threat-intelligence/threats/cryptolocker-ransomware/
http://www.bleepingcomputer.com/virus-removal/cryptodefense-ransomware-information#export_key
http://www.gggcomputer.com/index.php?topic=22632.0
http://en.wikipedia.org/wiki/CryptoLocker
http://www.esg.co.th/esg/index.php?fi=no&page=articles&lev=2&ct=346&lang=th
http://www.computerworld.com/article/2507340/security0/ransomware-squeezes-users-with-bogus-windows-activation-demand.html
http://www.examiner.com/article/crypto-locker-virus-hijacks-your-computer-makes-you-pay-300-ransom-what-to-do
http://blog.trendmicro.com/trendlabs-security-intelligence/
http://www.microsoft.com/security/portal/threat/encyclopedia/Entry.aspx?Name=Trojan%3aWin32%2fReveton#tab=1
#ขอให้โชคดี และปลอดภัยจากไวรัสกันทุกคนเลยนะครับ...
ถอดรหัสไวรัส RSA-****256bit Decrypt virus,Cryptolocker virus,Ransomware virusและ CTB Locker virus หรือไวรัสเรียกค่าไถ่
#ต่อจากโพสต์ที่แล้วครับ...เนื่องด้วยมีหลายคนถามถึงวิธีที่สามารถกู้ไฟล์ข้อมูลได้แบบทันใจโดยไม่ต้องรอโปรแกรม Rakhnidecryptor ของค่าย Kaspersky Lab ZAO. อัพเดทนั้น ซึ่งกระผมได้สืบค้นข้อมูลและมีวิธีการแก้ไขไฟล์ที่ถูกไวรัส (เรียกค่าไถ่) เล่นงานนั้น ล่าสุดผมได้ค้นพบอีกหนึ่งวิธีที่น่าสนใจ..นั้นคือวิธีการถอดรหัส RSA-**** 256bit นั้นเองครับ...
ซึ่งเพื่อนๆที่สนใจวิธีนี้ก็สามารถทำได้ด้วยตัวเองครับ...
https://www.youtube.com/watch?v=1E8uQtVu5CE
https://www.youtube.com/watch?v=8Ggc424eTAQ
https://www.youtube.com/watch?v=cUE31cXSsPM
ซึ่งเพื่อนๆจะสามารถถอดรหัสของสกุลไฟล์ได้ดั้งต่อไปนี้....
เช่น doc, xls, docx, xlsx, db, mp3, waw, jpg, jpeg, txt, rtf, pdf, rar, zip, psd, msi, tif, wma, lnk, gif, bmp, ppt, pptx, docm, xlsm, pps, ppsx, ppd, tiff, eps, png, ace, djvu, xml, cdr, max, wmv, avi, wav, mp4, pdd, html, css, php, aac, ac3, amf, amr, mid, midi, mmf, mod, mp1, mpa, mpga, mpu, nrt, oga, ogg, pbf, ra, ram, raw, saf, val, wave, wow, wpk, 3g2, 3gp, 3gp2, 3mm, amx, avs, bik, bin, dir, divx, dvx, evo, flv, qtq, tch, rts, rum, rv, scn, srt, stx, svi, swf, trp, vdo, wm, wmd, wmmp, wmx, wvx, xvid, 3d, 3d4, 3df8, pbs, adi, ais, amu, arr, bmc, bmf, cag, cam, dng, ink, jif, jiff, jpc, jpf, jpw, mag, mic, mip, msp, nav, ncd, odc, odi, opf, qif, qtiq, srf, xwd, abw, act, adt, aim, ans, asc, ase, bdp, bdr, bib, boc, crd, diz, dot, dotm, dotx, dvi, dxe, mlx, err, euc, faq, fdr, fds, gthr, idx, kwd, lp2, ltr, man, mbox, msg, nfo, now, odm, oft, pwi, rng, rtx, run, ssa, text, unx, wbk, wsh, 7z, arc, ari, arj, car, cbr, cbz, gz, gzig, jgz, pak, pcv, puz, r00, r01, r02, r03, rev, sdn, sen, sfs, sfx, sh, shar, shr, sqx, tbz2, tg, tlz, vsi, wad, war, xpi, z02, z04, zap, zipx, zoo, ipa, isu, jar, js, udf, adr, ap, aro, asa, ascx, ashx, asmx, asp, aspx, asr, atom, bml, cer, cms, crt, dap, htm, moz, svr, url, wdgt, abk, bic, big, blp, bsp, cgf, chk, col, cty, dem, elf, ff, gam, grf, h3m, h4r, iwd, ldb, lgp, lvl, map, md3, mdl, mm6, mm7, mm8, nds, pbp, ppf, pwf, pxp, sad, sav, scm, scx, sdt, spr, sud, uax, umx, unr, uop, usa, usx, ut2, ut3, utc, utx, uvx, uxx, vmf, vtf, w3g, w3x, wtd, wtf, ccd, cd, cso, disk, dmg, dvd, fcd, flp, img, iso, isz, md0, md1, md2, mdf, mds, nrg, nri, vcd, vhd, snp, bkf, ade, adpb, dic, cch, ctt, dal, ddc, ddcx, dex, dif, dii, itdb, itl, kmz, lcd, lcf, mbx, mdn, odf, odp, ods, pab, pkb, pkh, pot, potx, pptm, psa, qdf, qel, rgn, rrt, rsw, rte, sdb, sdc, sds, sql, stt, t01, t03, t05, tcx, thmx, txd, txf, upoi, vmt, wks, wmdb, xl, xlc, xlr, xlsb, xltx, ltm, xlwx, mcd, cap, cc, cod, cp, cpp, cs, csi, dcp, dcu, dev, dob, dox, dpk, dpl, dpr, dsk, dsp, eql, ex, f90, fla, for, fpp, jav, java, lbi, owl, pl, plc, pli, pm, res, rnc, rsrc, so, swd, tpu, tpx, tu, tur, vc, yab, 8ba, 8bc, 8be, 8bf, 8bi8, bi8, 8bl, 8bs, 8bx, 8by, 8li, aip, amxx, ape, api, mxp, oxt, qpx, qtr, xla, xlam, xll, xlv, xpt, cfg, cwf, dbb, slt, bp2, bp3, bpl, clr, dbx, jc, potm, ppsm, prc, prt, shw, std, ver, wpl, xlm, yps, md3. เป็นต้นครับ...
#โดยก่อนจะเข้าเว็บไซต์หรือมีไฟล์ข้อมูลที่ไม่รู้จัก...แต่เพื่อนๆต้องการที่จะเข้าหรือเปิดดู...โดยเพื่อนๆสามารถนำเว็บไซต์หรือไฟล์ข้อมูลนั้นๆนำไปสแกนออนไลน์ได้ที่....
https://www.virustotal.com/th/
***********************************************************************
#อ้างอิงโดย
http://howdecrypt.blogspot.com/
http://howdecrypt.blogspot.com/…/working-backwards-to-seeds…
http://malware.dontneedcoffee.com/2014/07/ctb-locker.html
#รวบรวมข้อมูลโดย : Mr.Prasoet Monthathong & R_LONG-PARK
CryptoWall Decrypter infection is promoted through hacked sites that use exploits to install this program onto your computer without your permission. Once installed is it will display false error messages and security warnings on the infected computer.
Once CryptoWall Decrypter is started it will do a fake scan on your computer that will state that there are numerous infections or problems present. It will then prompt you to remove these so-called infections or problems, but will not allow you to do so unless you first purchase the program.
Please understand, that CryptoWall Decrypter is scripted to show you these fake scan results regardless of the computer you are on and how clean it is. Therefore, do not be concerned by any of the scan results as they are only being shown to scare you into thinking that you have a serious computer problem.
CryptoWall Decrypter will also configure Windows to use a Proxy Server. This Proxy Server will intercept all Internet requests and instead of displaying your requested web pages, will show fake security alerts stating the web site you are visiting is malicious.
#สามารถค้นหาข้อมูลเพิ่มเติมโดยใช้คำดั้งต่อไปนี้ครับ...
Remove CryptoWall Decrypter
CryptoWall Decrypter removal
CryptoWall Decrypter
How to remove CryptoWall Decrypter
How to get rid of CryptoWall Decrypter
Delete CryptoWall Decrypter
Uninstall CryptoWall Decrypter
how to delete CryptoWall Decrypter
how to get rid of CryptoWall Decrypter
how to uninstall CryptoWall Decrypter
CryptoWall Decrypter Virus
CryptoWall Decrypter Trojan
Fake CryptoWall Decrypter Virus
CryptoWall Decrypter Removal Tool
Detect CryptoWall Decrypter
Automatic CryptoWall Decrypter Removal
CryptoWall Decrypter Infection
CryptoWall Decrypter Scam เป็นต้นครับ...
#สอบถามรายระเอียดเพิ่มเติมได้ที่
Facebook Fanpage : https://www.facebook.com/502016996545550
Facebook : https://www.facebook.com/Prasoet.Monthathong
Youtube : https://www.youtube.com/channel/UCftqqPbjIVdh9C6TxvSc1aA
©2014 At Present As The Future. All rights reserved.
***************************************************************************
#ส่วนใครที่อยากจะทำความรู้จักกับไวรัสตัวนี้ให้มากขึ้นก็เชิญทางนี้เลยครับผมได้รวบรวมเว็บไซต์ที่เกี่ยวข้องมาไว้ให้หมดแล้ว (ตามลิงค์ด้านล้าง)
https://www.thaicert.or.th/papers/technical/2013/pa2013te011.html
https://www.comment-supprimer.com/ctb-locker/
http://www.bleepingcomputer.com/virus-removal/cryptorbit-ransomware-information
http://www.secureworks.com/cyber-threat-intelligence/threats/cryptolocker-ransomware/
http://www.bleepingcomputer.com/virus-removal/cryptodefense-ransomware-information#export_key
http://www.gggcomputer.com/index.php?topic=22632.0
http://en.wikipedia.org/wiki/CryptoLocker
http://www.esg.co.th/esg/index.php?fi=no&page=articles&lev=2&ct=346&lang=th
http://www.computerworld.com/article/2507340/security0/ransomware-squeezes-users-with-bogus-windows-activation-demand.html
http://www.examiner.com/article/crypto-locker-virus-hijacks-your-computer-makes-you-pay-300-ransom-what-to-do
http://blog.trendmicro.com/trendlabs-security-intelligence/
http://www.microsoft.com/security/portal/threat/encyclopedia/Entry.aspx?Name=Trojan%3aWin32%2fReveton#tab=1
#ขอให้โชคดี และปลอดภัยจากไวรัสกันทุกคนเลยนะครับ...