באַזייַטיקן MLWQ Ransomware Virus (+דעקריפּט .מלווק טעקעס)

Mlwq malware is a type of computer virus that injects your PC, ענקריפּץ דיין דאָקומענטן, און דעמאָלט פרעגט צו צאָלן די ויסלייזגעלט פֿאַר טעקע דעקריפּטיאָן. חוץ די פּריקרע אַקטיוויטעטן, that malware also changes some important settings and can even suspend your security tool.

Mlwq ransomware – וואס איז דאס?

Mlwq ransomware can correctly be classified as a STOP/Djvu malware family. That type of computer virus is targeted at individuals. This specification supposes that Mlwq does not carry any sort of additional malware, which often helps ransomware of other families to control your PC. ווייַל פון די פאַקט אַז רובֿ ניצערס טאָן ניט האָבן עפּעס ווערטפול אויף זייער פּיסי, there is no need to use other malware that increases the risk of failure of the whole ransomware injection.

The common signs of this virus activity is the emersion of .mlwq files in your folders, אַנשטאָט פון די טעקעס איר געוויינט צו האָבן. די photo.jpg טורנס אין photo.jpg.mlwq, רעפּאָרט.קסלסקס – אין report.xlsx.mlwq און אזוי ווייטער. איר קענט נישט פאַרהיטן דעם אָפּעראַציע, און קענען נישט עפענען די טעקעס – זיי זענען ינקריפּטיד מיט שיין שטאַרק אַלגערידאַם.

איר קענען אויך זען פאַרשידענע אנדערע וואונדער פון מאַלוואַרע טעטיקייט. Abruptly stopped Microsoft Defender and inability to check the popular anti-malware forums or websites, ווו ראַנסאָמוואַרע באַזייַטיקונג און דעקריפּטיאָן פירער זענען ארויס. איר וועט זען ווי דאָס איז געפירט אין די פּאַראַגראַף אונטן. די באַזייַטיקונג און דעקריפּטיאָן פירער פון מאַלוואַרע זענען אויך בנימצא – check below how to delete Mlwq virus and get the .mlwq files back.

How did Mlwq ransomware encrypt my files?

נאָך די ינדזשעקשאַן, the Mlwq virus establishes a connection with its command and control server. דער סערווער איז קאַנטראָולד דורך מאַלוואַרע מאַינטערייטערז – פראָדסטערז וואָס פירן די פאַרשפּרייטונג פון דעם מאַלוואַרע. Another activity which is done by these crooks is answering the emails of victims, וואס ווילן צו דעקריפּט זייער טעקעס.

די דאָקומענטן זענען סייפערד מיט איינער פון די סטראָנגעסט ענקריפּשאַן אַלגערידאַם – AES-256. די “256” ציפֿער אין דעם נאָמען פון דעם אַלגערידאַמז מיטל די מאַכט פון צוויי – 2^ 256 פאר דעם פאל. 78-ציפֿער נומער פון מעגלעך ווערייישאַנז פון דעקריפּטיאָן שליסלען – עס איז אַנריל צו ברוט קראַפט עס. ווי אַנאַליס זאָגן, עס וועט נעמען מער צייט ווי אונדזער פּלאַנעט קענען אָפּשאַצן צו עקסיסטירן, אפילו ווען איר נוצן די מערסט שטאַרק קאָמפּיוטער סיסטעם. אין יעדער טעקע וואָס כּולל די ינקריפּטיד טעקע(ס), Mlwq virus creates the _readme.txt file with the following contents:

ופמערקזאַמקייַט!

צי ניט זאָרג, איר קענען צוריקקומען אַלע דיין טעקעס!

כל דיין טעקעס ווי פאָטאָס, דאַטאַבייסיז, דאָקומענטן און אנדערע וויכטיק זענען ינקריפּטיד מיט סטראָנגעסט ענקריפּשאַן און יינציק שליסל.
דער בלויז אופֿן פון ריקאַווערינג טעקעס איז צו קויפן דעקריפּט געצייַג און יינציק שליסל פֿאַר איר.
די ווייכווארג וועט דעקריפּט אַלע דיין ינקריפּטיד טעקעס.

וואָס געראַנטיז איר האָבן?

איר קענען שיקן איינער פון דיין ינקריפּטיד טעקע פֿון דיין פּיסי און מיר דעקריפּט עס פֿאַר פריי.
אָבער מיר קענען בלויז דעקריפּט 1 טעקע פֿאַר פֿרייַ. דער טעקע טאָר נישט אַנטהאַלטן ווערטפול אינפֿאָרמאַציע.

איר קענען באַקומען און קוק ווידעא איבערבליק דעקריפּט געצייַג:

https://we.tl/t-WJa63R98Ku

פּרייַז פון פּריוואַט שליסל און דעקריפּט ווייכווארג איז $980.
אַראָפּרעכענען 50% בנימצא אויב איר קאָנטאַקט אונדז ערשטער 72 שעה, אַז ס פּרייַז פֿאַר איר איז $490.

ביטע טאָן אַז איר וועט קיינמאָל ומקערן דיין דאַטן אָן צאָלונג.

קוק דיין E- בריוו "ספּאַם" אָדער "אָפּפאַל" טעקע אויב איר טאָן ניט באַקומען ענטפער מער ווי 6 שעה.

צו באַקומען דעם ווייכווארג איר דאַרפֿן צו שרייַבן אויף אונדזער E- פּאָסט:

support@fishmail.top

רעזערוו E- פּאָסט אַדרעס צו קאָנטאַקט אונדז:

datarestorehelp@airmail.cc

דיין פערזענלעכע שייַן:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

אָבער, איר קענט נאָך עפענען עטלעכע פון ​​דיין טעקעס. The Mlwq virus encrypts only the initial 150 KB פון יעדער טעקע, אָבער די אנדערע שטיק פון דעם דאָקומענט קענען זיין אַקסעסט. בפֿרט, עס אַרבעט בעסטער מיט אַודיאָ / ווידעא טעקעס, וואָס זענען זיכער גרעסער ווי 150 קילאבייטן. ניט יעדער מידיאַ שפּילער קענען עפענען די טעקעס – WinAmp איז דער בעסטער לייזונג, זינט עס איז פריי און געזונט-טעסטעד. ערשטער סעקונדעס פון יעדער ליד אָדער ווידעא וועט זיין שטיל – דעם טייל איז ינקריפּטיד – אָבער די רעשט פון דעם דאָקומענט וועט זיין צוטריטלעך ווי גאָרנישט געטראפן.

Is Mlwq ransomware dangerous for my PC?

ווי עס איז געווען דערמאנט עטלעכע פּאַראַגראַפס פריער, ראַנסאָמוואַרע איז ניט בלויז וועגן סייפערינג די טעקעס. Mlwq ransomware makes the changes in your operating system in order to prevent searching the virus removal and file decryption guides. Malware does not create the software barrier – עס נאָר מאַדאַפייז די סעטטינגס, בפֿרט – נעטוואָרקינג און זיכערהייט קאַנפיגיעריישאַנז.

צווישן די נעטוואָרקינג קאַנפיגיעריישאַנז, די מערסט טשיינדזשד נומער איז די HOSTS קאַנפיגיעריישאַן טעקע. דער טעקסט טעקע האלט די דנס-אַדרעס קאַנפיגיעריישאַנז, וואָס זענען געניצט דורך די וועב בראַוזערז בשעת שיקן אַ בקשה צו די סערווער. אויב איר לייגן אַ ספּעציפיש דנס אַדרעס פֿאַר אַ זיכער פּלאַץ, דיין בלעטערער וועט פאַרבינדן דעם וועבזייטל דורך דעם דנס ווייַטער מאָל. ראַנסאָמוואַרע מאַדאַפייז די טעקע, אַדינג די אומבאַקאַנט דנס, אַזוי קיין פון די וועב בראַוזערז וועט ווייַזן איר די "ניט געקענט צו סאָלווע די דנס-אַדרעס" טעות.

אנדערע אָלטעריישאַנז דורכגעקאָכט דורך די ווירוס זענען אַימעד צו פאַרהיטונג פון אָפּעראַטיווע דיטעקשאַן פון זיך, און אויך בלאַקינג די ינסטאַלירונג פון רובֿ אַנטיווירוס מגילה. Mlwq malware implements several modifications in Group Policies – the system setting interface which allows to change the rights of each app. אין אַזאַ אַ וועג, ransomware disables the Microsoft Defender and various other security tools, און אויך בלאַקס די קאַטער פון אַנטי-מאַלוואַרע ייַנמאָנטירונג טעקעס.

ווי בין איך געווען ינפעקטאַד?

איבער די גאנצע טערמין בשעת STOP / Djvu משפּחה איז אַקטיוו, עס איז געווען ניצן פּראָבלעמאַטיש ווייכווארג ווי די הויפּט וועג פון ראַנסאָמוואַרע ינדזשעקשאַן. Under the term of dubious programs I mean apps that are already not updated by the maintainer and spread through the third-party websites. די מגילה קען זיין כאַקט, צו מאַכן זיי מעגלעך צו נוצן אָן פּערטשאַסינג קיין דערלויבעניש. איינער מער בייַשפּיל פון אַזאַ אַ פּראָגראַם טיפּ איז פאַרשידן כאַקינג מכשירים – אָפּנאַרן ענדזשאַנז, keygens, Windows אַקטאַוויישאַן מכשירים און אַזוי אויף.

This sort of software may be distributed in many ways – דורך די וועבזייטל וואָס אָפפערס אַ דאַונלאָודינג לינק, or through the p2p networks – די פּיראַטעבייַ, eMule און אַזוי אויף. אַלע די קוואלן זענען באַוווסט ווי די ביגאַסט קאָמפּיוטער פּיראַטערייַ רעסורסן. מענטשן נוצן די קוואלן צו באַקומען אַ ברייט קייט פון מגילה אָדער שפּילערייַ פֿאַר פריי, אפילו אויב זיי מוזן זיין געקויפט. No one can prevent the users who hack these apps from adding malware of some type to the files of the hacked app. האַקטאָאָלס, דערווייל, זענען באשאפן פֿאַר באַנדיט צוועקן, so their developers can easily add the malware under the guise of some program element.

די כאַקט מגילה, ראַגאַרדלאַס פון זייער מקור, זענען איינער פון די מערסט אָפט מקורים פֿאַר פאַרשידן ווירוסעס, און 100% the most used one for Mlwq ransomware. עס איז בעסער צו ויסמייַדן ניצן עס, און ניט בלויז ווייַל פון ווירוס ייַנמאָנטירונג ריסקס. ויסמיידן די דערלויבעניש בייינג איז אַ באַנדיט קאַמף, און ביידע כאַקערז און מענטשן וואָס נוצן כאַקט אַפּפּס פאַלן אונטער די באַשולדיקונג פון פּיראַטערייַ.

How do I remove Mlwq virus?

The Mlwq ransomware is extremely hard to remove manually. אין פאַקט, because of the amount of alterations it makes in your system, עס איז כּמעט אַנריל צו געפֿינען זיי אַלע און פאַרריכטן. דער בעסטער אָפּציע איז צו נוצן אַנטיווירוס ווייכווארג. אבער וואָס איינער צו קלייַבן?

You may see the offers to use Microsoft Defender, וואָס איז שוין ין דיין סיסטעם. פונדעסטוועגן, ווי עס איז געווען דערמאנט פריער, the majority of STOP/Djvu malware examples stop it even before the ciphering procedure. ניצן די דריט-פּאַרטיי פּראָגראַם איז דער בלויז מעגלעך אָפּציע – און איך קענען פאָרשלאָגן איר די GridinSoft אַנטי-מאַלוואַרע ווי אַן אָפּציע פֿאַר דעם פאַל. עס האט ימפּרעסיוו דיטעקשאַן אַבילאַטיז, אַזוי די ראַנסאָמוואַרע וועט ניט זיין מיסט. עס איז אויך טויגעוודיק פון סיסטעם ריפּערינג, that is heavily needed after the Mlwq virus attack.

To remove Mlwq malware infections, יבערקוקן דיין קאָמפּיוטער מיט לאַדזשיטאַמאַט אַנטיווירוס ווייכווארג.

נאָך די באַזייַטיקונג פון ראַנסאָמוואַרע, איר קענען גיין צו טעקע דעקריפּטיאָן. ווירוס באַזייַטיקונג איז דארף צו פאַרמייַדן די ריפּיטינג ענקריפּשאַן פון דיין טעקעס: while Mlwq ransomware is active, עס וועט נישט פאַרפירן קיין ונענקריפּטיד טעקע.

How to decrypt the .mlwq files?

There are two ways to decrypt your files after a Mlwq virus attack. דער ערשטער און די מערסט קלאָר ווי דער טאָג איז טעקע דעקריפּטיאָן. עס איז געטאן מיט אַ ספּעציעל געצייַג, דיזיינד דורך Emsisoft, און גערופן Emsisoft Decryptor פֿאַר STOP / Djvu. דער פּראָגראַם איז פריי. אַנאַליסץ דערהייַנטיקן זייַן דעקריפּטיאָן שליסלען דאַטאַבייסיז ווי אָפט ווי מעגלעך, אַזוי איר וועט שורלי באַקומען דיין טעקעס צוריק, גיכער אָדער שפּעטער.

אן אנדער אָפּציע צו באַקומען דיין דאָקומענטן און פאָטאָס צוריק איז צו פּרובירן צו צוריקקריגן זיי פון דיין דיסקס. זינט ראַנסאָמוואַרע דיליץ זיי און סאַבסטאַטוץ מיט אַ סייפערד קאָפּיע, די רעזאַדו פון די טעקעס זענען נאָך סטאָרד אויף די דיסק פאָר. נאָך די באַזייַטיקונג, די אינפֿאָרמאַציע וועגן זיי איז אַוועקגענומען פון די טעקע סיסטעם, אָבער נישט פֿון אַ דיסק. ספּעציעלע מכשירים, ווי PhotoRec, קענען צו צוריקקריגן די טעקעס. עס איז פריי, אויך, און קען אויך זיין געוויינט פֿאַר טעקע אָפּזוך אין פאַל ווען איר האָט אויסגעמעקט עפּעס אַנינטענשאַנאַלי.

Decrypting the .mlwq files with Emsisoft Decrypter for STOP/Djvu

אראפקאפיע און ינסטאַלירן Emsisoft Decrypter געצייַג. שטימען מיט זיין EULA און פאָרזעצן צו די צובינד.

די צובינד פון דעם פּראָגראַם איז גאָר גרינג. כל איר האָבן צו טאָן איז צו סעלעקטירן דעם טעקע ווו די ינקריפּטיד טעקעס זענען סטאָרד, און וואַרטן. אויב די פּראָגראַם האט די דעקריפּטיאָן שליסל וואָס קאָראַספּאַנדז צו דיין ראַנסאָמוואַרע פאַל – עס וועט דעקריפּט עס.

בעשאַס די נוצן פון Emsisoft Decrypter פֿאַר STOP / Djvu, איר קען אָבסערווירן פאַרשידן טעות אַרטיקלען. צי ניט זאָרג, דאָס טוט נישט מיינען אַז איר האָט געטאן עפּעס פאַלש אָדער אַ פּראָגראַם קען נישט אַרבעטן רעכט. יעדער פון די ערראָרס אָפּשיקן צו אַ ספּעציפיש פאַל. דאָ איז די דערקלערונג:

טעות: ניט געקענט צו דעקריפּט טעקע מיט ID: [דיין ID]

דער פּראָגראַם האט נישט אַ קאָראַספּאַנדינג שליסל פֿאַר דיין פאַל. איר דאַרפֿן צו וואַרטן פֿאַר עטלעכע מאָל ביז די שליסל דאַטאַבייס וועט זיין דערהייַנטיקט.

קיין שליסל פֿאַר נייַ וואַריאַנט אָנליין שייַן: [דיין ID]

נאָטיץ: די ID איז אַן אָנליין שייַן, דעקריפּטיאָן איז אוממעגלעך.

דער טעות מיטל אַז דיין טעקעס זענען ינקריפּטיד מיט אַן אָנליין שליסל. אין אַזאַ פאַל, די דעקריפּטיאָן שליסל איז יינציק און סטאָרד אויף די ווייַט סערווער, קאַנטראָולד דורך קרוקס. צום באַדויערן, די דעקריפּטיאָן איז אוממעגלעך.

רעזולטאַט: ניט קיין שליסל פֿאַר נייַ וואַריאַנט אָפפלינע שייַן: [בייַשפּיל ID]

דער ID איז אַ אָפפלינע ID. דעקריפּטיאָן קען זיין מעגלעך אין דער צוקונפֿט.

ראַנסאָמוואַרע ניצט די אָפפלינע שליסל צו ענקריפּט דיין טעקעס. דעם שליסל איז נישט יינציק, אַזוי איר מיסטאָמע האָבן עס אין פּראָסט מיט אן אנדער קאָרבן. זינט אָפפלינע שליסלען מוזן זיין געזאמלט, אויך, עס איז וויכטיק צו האַלטן רויק און וואַרטן ביז די אַנאַליס מאַנשאַפֿט געפינט איינער וואָס וועט פּאַסיק דיין פאַל.

ווייַט נאָמען קען נישט זיין סאַלווד

דער טעות ינדיקייץ אַז די פּראָגראַם האט פּראָבלעמס מיט דנס אויף דיין קאָמפּיוטער. דאָס איז אַ קלאָר צייכן פון בייזע אָלטעריישאַנז אין דיין HOSTS טעקע. באַשטעטיק עס מיט די באַאַמטער מיקראָסאָפט פירער.

Recovering the .mlwq files with PhotoRec tool

PhotoRec איז אַן אָפֿן מקור געצייַג, וואָס איז דיזיינד צו צוריקקריגן אויסגעמעקט אָדער פאַרפאַלן טעקעס פון די דיסק פאָר. עס טשעקס יעדער דיסק סעקטאָר פֿאַר די בלייבט פון אויסגעמעקט טעקעס, און דעמאָלט פרווון צו צוריקקריגן זיי. אַז אַפּ איז ביכולת צו צוריקקריגן די טעקעס פון מער ווי 400 פאַרשידענע יקסטענשאַנז. ווייַל פון די דיסקרייבד שטריך פון ראַנסאָמוואַרע ענקריפּשאַן מעקאַניזאַם, עס איז מעגלעך צו נוצן דעם געצייַג צו באַקומען די אָריגינעל, ונענקריפּטעד טעקעס צוריק.

אראפקאפיע PhotoRec פֿון דער באַאַמטער וועבזייטל. עס איז לעגאַמרע פריי, אָבער, זייַן דעוועלאָפּער וואָרנז אַז ער קען נישט גאַראַנטירן אַז דעם פּראָגראַם וועט זיין 100% עפעקטיוו פֿאַר טעקע אָפּזוך צוועקן. דערצו, אפילו באַצאָלט אַפּפּס קענען קוים געבן איר אַזאַ אַ גאַראַנטירן, ווייַל פון די קייט פון טראַפ - סיבות וואָס קענען מאַכן די טעקע אָפּזוך האַרדער.

אַנזיפּ די דאַונלאָודיד אַרקייוו צו דער טעקע איר ווי. דו זאלסט נישט זאָרג ווייַל פון זייַן נאָמען – טעסטדיסק – דאָס איז דער נאָמען פון די נוצן דעוועלאָפּעד דורך דער זעלביקער פירמע. זיי באַשלאָסן צו פאַרשפּרייטן עס צוזאַמען זינט PhotoRec און TestDisk זענען אָפט געניצט צוזאַמען. צווישן די אַנזיפּעד טעקעס, זוכן פֿאַר qphotorec_win.exe טעקע. לויפן דעם עקסעקוטאַבלע טעקע.

איידער איר קענען אָנהייבן די אָפּזוך פּראָצעס, איר דאַרפֿן צו ספּעציפיצירן עטלעכע סעטטינגס. אין די פאַל-אַראָפּ רשימה, קלייַבן די לאָגיק דיסק ווו די טעקעס זענען סטאָרד איידער די ענקריפּשאַן.

דערנאָך, איר דאַרפֿן צו ספּעציפיצירן די טעקע פֿאָרמאַטירונגען איר דאַרפֿן צו צוריקקריגן. עס קען זיין שווער צו מעגילע אַלע 400+ פֿאָרמאַטירונגען, צומ גליק, זיי זענען אויסגעשטעלט לויט אַלפאַבעטיקאַל סדר.

צום סוף, נאָמען די טעקע איר ווילן צו נוצן ווי אַ קאַנטיינער פֿאַר ריקאַווערד טעקעס. דער פּראָגראַם וועט מסתּמא גראָבן אַ פּלאַץ פון אַרויסגעוואָרפן טעקעס, וועלכע זענען אויסגעמעקט געווארן בכוונה, אַזוי דעסקטאַפּ איז אַ שלעכט לייזונג. דער בעסטער אָפּציע איז צו נוצן די וסב-פאָר.

נאָך די גרינג מאַניפּיאַליישאַנז, איר קענט נאָר דריקן די "זוכן" קנעפּל (עס טורנס אַקטיוו אויב איר ספּעציפיצירט אַלע פארלאנגט פּאַראַמעטערס). דער אָפּזוך פּראָצעס קען נעמען עטלעכע שעה, אַזוי האַלטן געדולדיק. עס איז רעקאַמענדיד נישט צו נוצן דעם קאָמפּיוטער בעשאַס דעם טערמין, זינט איר קען אָווועררייט עטלעכע טעקעס איר זענט בדעה צו צוריקקריגן.

אָפט געשטעלטע פֿראגן