Bart ransomware

attacked_extensions.txt

.n64
.m4u
.m3u
.mid
.wma
.flv
.3g2
.mkv
.3gp
.mp4
.mov
.avi
.asf
.mpeg
.vob
.mpg
.wmv
.fla
.swf
.wav
.mp3
.qcow2
.vdi
.vmdk
.vmx
.gpg
.aes
.ARC
.PAQ
.tar.bz2
.tbk
.bak
.tar
.tgz
.rar
.zip
.djv
.djvu
.svg
.bmp
.png
.gif
.raw
.cgm
.jpeg
.jpg
.tif
.tiff
.NEF
.psd
.cmd
.bat
.class
.jar
.java
.asp
.brd
.sch
.dch
.dip
.vbs
.asm
.pas
.cpp
.php
.ldf
.mdf
.ibd
.MYI
.MYD
.frm
.odb
.dbf
.mdb
.SQLITEDB
.SQLITE3
.asc
.lay6
.lay
.ms11(Security copy)
.ms11
.sldm
.sldx
.ppsm
.ppsx
.ppam
.docb
.sxm
.otg
.odg
.uop
.potx
.potm
.pptx
.pptm
.std
.sxd
.pot
.pps
.sti
.sxi
.otp
.odp
.wb2
.123
.wks
.wk1
.xltx
.xltm
.xlsx
.xlsm
.xlsb
.slk
.xlw
.xlt
.xlm
.xlc
.dif
.stc
.sxc
.ots
.ods
.hwp
.602
.dotm
.dotx
.docm
.docx
.DOT
.3dm
.max
.3ds
.txt
.CSV
.uot
.RTF
.pdf
.XLS
.PPT
.stw
.sxw
.ott
.odt
.DOC
.pem
.p12
.csr
.crt
.key

blacklisted_paths.txt

winnt
Application Data
AppData
PerfLogs
Program Files (x86)
Program Files
ProgramData
temp
Recovery
$Recycle.Bin
System Volume Information
Boot
Windows

ransom_note_templates.txt

!!! IMPORTANT INFORMATION !!!
All your files are encrypted.
Decrypting of your files is only possible with the private key, which is on our secret server.
To receive your private key follow one of the links:
	1. http://%s.tor2web.org/?id=%s
	2. http://%s.onion.to/?id=%s
	3. http://%s.onion.cab/?id=%s
	4. http://%s.onion.link/?id=%s
If all addresses are not available, follow these steps:
	1. Download and install Tor Browser: https://torproject.org/download/download-easy.html
	2. After successfull installation, run the browser and wait for initialization.
	3. Type in the address bar:
	   %s.onion/?id=%s
	4. Follow the instructions on the site.
!!! INFORMAZIONI IMPORTANTI !!!
Tutti i file sono criptati.
Decifrare dei file ? possibile solo con la chiave privata, che ? sul nostro server segreto.
Per ricevere la chiave privata seguire uno dei link : 
1. http://%s.tor2web.org/?id=%s
         2. http://%s.onion.to/?id=%s
         3. http://%s.onion.cab/?id=%s
         4. http://%s.onion.link/?id=%s
  Se tutti gli indirizzi non sono disponibili, attenersi alla seguente procedura:
          1. Scaricare e installare Tor Browser: https://torproject.org/download/download-easy.html
          2. Dopo l'installazione di successo, eseguire il browser e attendere l'inizializzazione.
          3. Digitare nella barra degli indirizzi:
              %s.onion/?id=%s
          4. Seguire le istruzioni sul sito
!!! INFORMATIONS IMPORTANTES !!!
Tous vos fichiers sont crypt?s.
D?chiffrer de vos fichiers est seulement possible avec la cl? priv?e, qui est sur notre serveur secret.
Pour recevoir votre cl? priv?e suivre l'un des liens:
	1. http://%s.tor2web.org/?id=%s
	2. http://%s.onion.to/?id=%s
	3. http://%s.onion.cab/?id=%s
	4. http://%s.onion.link/?id=%s
Si toutes les adresses ne sont pas disponibles, proc?dez comme suit:
	1. T?l?chargez et installez Tor Browser: https://torproject.org/download/download-easy.html
	2. Une fois l'installation r?ussie, ex?cutez le navigateur et attendez que l'initialisation.
	3. Tapez dans la barre d'adresse:
	   %s.onion/?id=%s
	   	4. Suivez les instructions sur le site.
!!! WICHTIGE INFORMATIONEN !!!
Alle Ihre Dateien werden verschl?sselt.
Entschl?sseln der Dateien ist nur mit dem privaten Schl?ssel, die auf unserer geheimen Server ist.
So empfangen Sie Ihren privaten Schl?ssel auf einen der Links folgen:
	1. http://%s.tor2web.org/?id=%s
	2. http://%s.onion.to/?id=%s
	3. http://%s.onion.cab/?id=%s
	4. http://%s.onion.link/?id=%s
Wenn alle Adressen nicht verf?gbar sind, gehen Sie folgenderma?en vor:
	1. Downloaden und installieren Browser Tor: https://torproject.org/download/download-easy.html
	2. Nach erfolgreicher Installation der Browser ausgef?hrt wird und f?r die Initialisierung warten.
	3. Geben Sie in der Adressleiste:
	   %s.onion/?id=%s
	   	4. Folgen Sie den Anweisungen auf der Website.
	!!! Your personal identification ID: %s !!!
	!!! La vostra identificazione personale ID: %s !!!
	!!! Votre identification personnelle ID: %s !!!
	!!! Ihre pers?nliche Identifikations ID: %s !!!
	!!! Su identificaci?n personal ID : %s !!!