Innehållsförteckning
Att återställa information som låsts av krypterande programvara handlar om huruvida du har tillgång till en backup. Tyvärr är det oftast inte fallet. Användare bör förbereda sig på den växande faran och se till att slippa betala Bitcoins för att få tillbaka sina personliga filer. När en användare drabbas av Cerber3, den tredje versionen av den illa beryktade trojanen, kan situationen eskalera såvida inte viktiga dokument, bilder och annan information lagras någon annanstans.
Den skadliga programvaran Cerber3 dök upp i slutet av sommaren, nästan en månad efter att den tidigare versionen börjat smitta Windows-datorer. Den nya versionen är en destruktiv blandning av virusets vanliga karaktärsdrag och nya funktioner, på både extern nivå och kodningsnivå. Vissa egenskaper har följt med från version två, bland annat kommando, kontroll, den specifika kryptografin, utseendet, och interaktionen med offret. Cerber3 fortsätter att ersätta en drabbad användares skrivbordsbild med en egen bild, som innehåller en varning och instruktioner för att kunna betala för avkrypteringen. En annan bekant faktor är den läskiga rösten som spelas upp ur högtalarna när varningsmeddelandet startar.
Mycket är sig likt från den tidigare versionen, men Cerber3 har en del individuella karaktärsdrag som gör programmet unikt. För det första har taktiken för namnändring på filer förändrats. Programvaran lägger till ändelsen .cerber3 på varje krypterat objekt. Filnamnen är omöjliga att identifiera på grund av den ovälkomna ändringen, eftersom de byts ut mot tio slumpmässiga symboler. Ett exempel kan vara 2XFD8rX-yN.cerber3, som kan vara namnet på ett helt vanligt dokument, bild, databasen, eller en annan fil som påverkats av den skadliga programvaran.
Ett annat karaktärsdrag som kännetecknar programmet är den så kallade lösensumman. Tillverkarna av Cerber3 har ändrat programmets namn och sett till att hela tre olika varianter hamnar i de kodade mapparna och på skrivbordet. Detta är följande filer: # HELP DECRYPT #.html, # HELP DECRYPT #.url, and # HELP DECRYPT #.txt. Användaren ska följa dessa instruktioner för att veta hur denne ska återställa den ovärderliga informationen. Framför allt behöver användaren installera webbläsaren Tor, som är ett anonymt verktyg som hindrar spårning, och därmed komplicerar hotet på internet. Sedan ska offret besöka en av de angivna hemsidorna på Tor för att besöka avkrypteringssidan för Cerber. Sidan visar en nedräkning som representerar hur mycket tid som finns kvar innan den fem dagar långa tidsfristen. Under den här perioden är lösensumman 0,7 Bitcoin. Efter tidsperioden fördubblas summan. Såvida användaren inte vill betala cirka $400 rekommenderas det starkt att användaren läser på om olika tillvägagångssätt för att återställa de drabbade filerna.
Det här är en exklusiv och effektiv metod för att ta hand om skadlig programvara generellt, och särskilt hot med relaterade lösensummor. Användningen av en pålitlig säkerhetsfunktion säkerställer upptäckt av samtliga komponenter i viruset, och en komplett borttagning av desamma i ett enda klick. Kom dock ihåg att avinstallation av infektionen och återställande av dina filer är två olika saker. Det finns dock ingen tvekan om att viruset måste tas bort, eftersom det kan underlätta för andra trojaner att infektera din dator.
Det är viktigt att veta att Cerber3 virus skapas kopior av dina filer och krypterar dem. Under tiden, raderas de ursprungliga filerna. Det finns program där ute som kan återställa borttagna data. Du kan använda verktyg som Stellar Data Recovery för detta ändamål. Den nyaste versionen av ransomware övervägs tenderar att tillämpa Befästa Strykningen med flera skriver, men i alla fall denna metod är värt ett försök.
Ladda ner Stellar Data Recovery Professional
Kom ihåg att endast borttagning av den skadliga programvaran Cerber3 inte innebär att dina personliga filer avkrypteras. Metoderna för att återställa data ovan kanske fungerar, men oavsett vilket så hör den skadliga programvaran inte hemma på din dator. Den kommer ofta i kombination med annan skadlig programvara, så det är definitivt en god idé att köra en till skanning av systemet med ett automatiskt säkerhetsprogram. På så sätt kan du säkerställa att det inte finns några skadliga rester av viruset och dess associerade hot inuti Windows-registret och på andra platser.