Vook Ransomware（.vook 文件）- 它是什么？保护您的隐私

关于 Vook 勒索软件的技术细节:

名称	Vook 病毒
版本	0857
文件扩展名	.vook
联系方式	[email protected], [email protected]
家族	STOP/Djvu勒索软件
注意事项	_readme.txt
离线ID	1eSPzWRaNslCgtjBZfL5pzvovoiaVI4IZSnvAwt1
最近出现时间	2024年04月08日
加密算法	Salsa20加密。如果 Vook 在开始加密过程之前无法与黑客服务器建立连接，则使用离线密钥。这个密钥对所有受害者来说都是相同的(!)，这使得将来可以解密 .vook 文件。
赎金	从$499到$999（以比特币计算）
损害	⮞ 可以删除卷影副本，使受害者恢复数据的尝试变得不可能； ⮞ 添加一些域名到HOSTS文件，以阻止对某些与安全相关的网站的访问； ⮞ 安装窃取密码的特洛伊木马，例如Redline Stealer， Vidar Stealer，Smokeloader，Azorult等；
分发	第三方下载器，安装程序，点对点网络，RDP漏洞等，
RSA公钥	-----BEGIN PUBLIC KEY----- MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAtsrZj8ANIaAyJo6Cgf02 flR2qhn8muc3Oiz92+/FrUFCEp/U18FNk8Vv5fGIXEg3YG12NymHl0xSSejdzJfI 1ffL3otjyS9WYjzkBBWMmiFTkF9E2htboQdRomdEZkqQqydJcyC3cxjQFsFqK93/ JYdAjHOYyPlP6NYhgiZSwQ+t+JujZyoFgHnjqltbJEZVx+pry1chXDuTB82Mvssa P5LgyW4Zry3asIgxNkWzZPF5a5ncxMPc81E4iFpec5dDDIgijcJCWBvYFcrfGuMo DqZSlbJ4xNRx36xZhLb5xLJbLyDpGMNTNKrPifl+A/CMVSrjgBKf2uCPwwSImO55 TwIDAQAB -----END PUBLIC KEY-----
其他变体	Kool 勒索软件（.kool加密文件） Nood 勒索软件（.nood加密文件） Wiaw 勒索软件（.wiaw加密文件）

如果您的文件扩展名为.vook，并且在各个文件夹中有_readme.txt文件，则表明您已感染了Vook勒索软件。此类恶意软件旨在勒索用户，先加密计算机上的文件，然后勒索钱财。通常，没有特殊软件是无法解密文件的。

Vook病毒和STOP/Djvu家族的其他成员使用Salsa20加密机制。这种密码有大量的可能解密密钥，因此无法通过暴力破解等方式来破解。即使使用量子计算机，您也可能需要花费的时间比地球的存在时间还要长。但不要担心——使用专门用于文件解密的应用程序，您可以在几个小时内恢复文件。

Vook勒索软件的主要传播方式是第三方网站，它们为用户提供免费获取某些程序或使用不同可疑工具的机会。黑客通过在程序中突破许可检查程序（这个操作允许他们在不支付任何费用的情况下使用该程序）来注入恶意代码，甚至整个病毒，到他们的“产品”中。恶意软件开发人员支付这样的人。

可疑工具甚至更容易用于此目的。通常，它们是为非法行动而创建的，例如生成特定程序的许可证密钥或在不支付任何费用的情况下激活Windows。防病毒程序检测到所有这些应用程序，因此骗子总是指示您禁用安全工具或将黑客工具添加到白名单中。不幸的是，等到您发现问题时，往往为时已晚。

Phobos Ransomware Mimics VX-Underground Researchers

Learn more ->

加密过程

Vook勒索软件使用Salsa20加密算法。虽然它不是最强大的方法，但仍然提供了巨大数量的可能解密密钥。要暴力破解这个78位数的密钥，即使使用最强大的常规PC，也需要3.5 unvigintillion年（1*10^65）。量子计算机可以显示出更好的结果，但仍然太慢，无法在您还活着时找回您的文件。

加密的确切算法如下：恶意软件扫描每个文件夹以查找它能够加密的文件。然后，当它找到目标时，它会复制您的文件，删除原文件，加密副本并将其留在原文件的位置。这样做是为了防止您已经打开文件的情况下，勒索软件无法读取它，因为受到Windows的限制。对于每个加密副本，病毒都会添加特定的扩展名-“.vook”。然后，勒索软件在包含加密文件的文件夹中创建一个_readme.txt文件，然后进入下一个文件夹。

.VOOK文件

这种加密方法可以用于文件恢复。由于原始文件被删除，您可以尝试使用文件恢复工具来恢复它。经过的时间越少，恢复文件的机会就越大，所以要抓紧时间！

另一个有助于在加密后使用文件的特定瞬间是，Vook勒索软件仅加密每个文件的前150KB。因此，您可以尝试运行大文件，如视频或音乐，而不进行加密。其他勒索软件系列也具有类似功能- Dharma、Conti和Makop加密相同的150KB。

勒索信息: _readme.txt

勒索信息对于整个勒索软件系列都是相同的。实际上，这是确定特定勒索软件系列的主要迹象之一。这是STOP/Djvu系列的典型说明：

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
https://wetransfer.com/downloads/3ed7a617738550b0a00c5aa231c0752020240316170955/d71ce1
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
[email protected]

Reserve e-mail address to contact us:
[email protected]

Your personal ID:
****************

外部链接：

🔗 HowToFix.Guide: 如何解密 .vook 文件？

Conti Members Are Back in Action as Part of Akira Ransomware