Innehållsförteckning
Det finns många trojaner med krav på lösensumma som sprider sig över internet, och alla har gemensamma drag. Först och främst använder dessa infektioner en slags kryptering för att låsa tillgång till filerna. De flesta lägger till vissa filändelser i namnet, så att användaren inte längre kan komma åt sin information. För att instruera offren om hur de ska få tillbaka sina filer skapar kryptovirus också en guide till att betala lösensumman, oftast genom att lägga guiden i varje mapp som innehåller förstörda filer och på Windows skrivbord. Innehållet i dessa dokument innehåller i princip samma information: betala eller förlora data, men formuleringen och titlarna skiljer sig åt. Om namnet är #Decrypt My Files# är det den skadliga programvaran ”Cerber” som vi ska skylla på.
Instruktionerna gällande lösensumma finns i tre format. Den drabbade personen kan därför öppna versionen # Decrypt My Files #.html med den vanliga webbläsaren, läsa versionen # Decrypt My Files #.txt via Anteckningar, eller till och med lyssna på gärningsmannens krav genom att starta filen # Decrypt My Files #. Oavsett vilken typ offret väljer är meddelandet följande: ”dina dokument, bilder, databaser och andra viktiga filer har krypterats!” Meddelandet fortsätter med att nämna nödvändiga åtgärder för återställning, som innebär att offret besöker en säker sida med webbläsaren Tor och skickar 1,24 bitcoins via en inbyggd tjänst. Brottslingarna varnar användarna för att de kommer kräva mer pengar om inte den ursprungliga summan skickas inom en vecka från infekteringen.
Förutom detta ändrar den skadliga programvaran filnamn till slumpmässiga namn på 10 symboler, och lägger till filändelsen .cerber i slutet av dem. På så sätt kommer offret inte veta vilken fil som är vilken även om denne anstränger sig hårt och använder alla tillgängliga resurser för att avkryptera någon viktig fil. Cerber kan utföra krypteringsjobbet autonomt eftersom det använder krypteringsnyckeln AES på egen hand istället för att hämta den från servern. Själva nyckeln är också krypterad, men med hjälp av RSA, en asymmetrisk algoritm med hög entropi.
Det faktum att viruset # Decrypt My Files # bokstavligen talat kan tala, med hjälp av skriptet Visual Basic som nämndes ovan, gör viruset unikt, men det förändrar egentligen ingenting när det gäller felsökning. Offren måste antingen betala lösensumman eller ta sig runt det krypterade hindret. Det senare alternativet kan vara möjligt med hjälp av nedan verktyg och tekniker.
Att ta bort CERBER är inte så svårt i sig. Faktum är att viruset även kan vara självförstörande efter filerna har krypterats, och tvingar offret att ta ställning till att betala lösen eller ej. Hur som helst bör Ransomware tas bort från datorn eftersom det kan göra att du blir smittad med andra virus. Ett optimalt arbetsflöde för rengöring är att utnyttja ett säkerhetsprogram som identifierar all potentiellt skadlig programvara på din dator och hanterar det på rätt sätt. Detta tillvägagångssätt säkerställer noggrannhet för flytt och systemsanering, och gör det möjligt att undvika oavsiktliga skador som kan uppstå till följd av manuell radering av skadekod.
Det är viktigt att veta att CERBER virus skapas kopior av dina filer och krypterar dem. Under tiden, raderas de ursprungliga filerna. Det finns program där ute som kan återställa borttagna data. Du kan använda verktyg som Stellar Data Recovery för detta ändamål. Den nyaste versionen av ransomware övervägs tenderar att tillämpa Befästa Strykningen med flera skriver, men i alla fall denna metod är värt ett försök.
Ladda ner Stellar Data Recovery Professional
Kom ihåg att endast borttagning av den skadliga programvaran CERBER inte innebär att dina personliga filer avkrypteras. Metoderna för att återställa data ovan kanske fungerar, men oavsett vilket så hör den skadliga programvaran inte hemma på din dator. Den kommer ofta i kombination med annan skadlig programvara, så det är definitivt en god idé att köra en till skanning av systemet med ett automatiskt säkerhetsprogram. På så sätt kan du säkerställa att det inte finns några skadliga rester av viruset och dess associerade hot inuti Windows-registret och på andra platser.