Innehållsförteckning
Det mänskliga behovet att skydda sin integritet är vad utpressningsprogrammet CryptoWall 3.0 manipulerar till sin fördel. Dess störande taktiker påverkar filerna som man lagrar på sin dator. Viruset krypterar offrets data med en RSA-2048-standard, vilket gör det nästan omöjligt att kunna avkryptera datorn, åtminstone under den tid som infektionen påverkar datorn: 168 timmar (7 dagar). Det enda sättet att återställa filerna inom ramverket för denna algoritm är att använda en privat nyckel, och tyvärr ligger denna nyckel på en server som styrs av kriminella, och du kan bara få den efter att du betalat en lösensumma på 500 USD. Det motsvarar ungefär 2,17 bitcoins, vilket är den valuta förövarna använder sig av. Låt oss titta närmare på det här obehagliga hotet.
CryptoWall 3.0, en uppföljare till version 2.0, skapades i mitten av januari 2015. Det är ett avancerat utpressningsprogram på flera sätt. Till att börja med har dess skapare gett upp den gamla tekniken att utnyttja människor. Det innebär att viruset har fler möjligheter att spridas, och att det utgör ett större hot mot den drabbade datorn. Version 3.0 har dessutom en utökad lista på inkörsportar via Tor, som används för att kommunicera med olika kommandon och för att kontrollera servrar. Det senare är skurkens smarta sätt att hantera anonymitet. Det betyder att offret behöver installera webbläsaren Tor innan de kan börja följa instruktionerna.
När detta utpressningsprogram tvingar sig in i din dator utför det en skanning i bakgrunden för att hitta filer som berör alla hårddiskar. Allt som hittas krypteras med en allmän nyckel, som är en del av algoritmen RSA-2048. Samtidigt genereras och lagras den privata nyckeln utanför datorn, och du kan hämta den genom att skicka den summa pengar du krävs på. när viruset har krypterat data visar det en fil som heter HELP_DECRYPT (.TXT och .HTML), so innehåller grundläggande instruktioner om vilka steg som ska tas. Filen har också flera länkar till ”din personliga webbplats”, där det finns fler specifika detaljer. Dessa sidor är inkörsportar för Web2Tor, och länkarna kan bland annat se ut såhär: ”paytoc4gtpn5cz12.torforall.com/”, eller andra liknande varianter som leder till domänerna torman2.com, torwoman.com, och torroadsters.com. Om du fortsätter med länkarna kommer avkrypteringstjänsten för CryptoWall leda dig genom stegen för betalning och att hämta en privat nyckel.
Om du inte betalar lösensumman inom 7 dagar fördubblas den till 1 000 USD. Inget av dessa belopp låter förstås bra för den drabbade personen, men vad kan man göra? Vissa av de krypterade filerna kan vara mycket viktiga för användaren. Om CryptoWall 3.0 har smittat din dator bör du läsa igenom nedan information för att återställa filerna och ta bort utpressningsprogrammet.
Det här är en exklusiv och effektiv metod för att ta hand om skadlig programvara generellt, och särskilt hot med relaterade lösensummor. Användningen av en pålitlig säkerhetsfunktion säkerställer upptäckt av samtliga komponenter i viruset, och en komplett borttagning av desamma i ett enda klick. Kom dock ihåg att avinstallation av infektionen och återställande av dina filer är två olika saker. Det finns dock ingen tvekan om att viruset måste tas bort, eftersom det kan underlätta för andra trojaner att infektera din dator.
Det är viktigt att veta att CryptoWall virus skapas kopior av dina filer och krypterar dem. Under tiden, raderas de ursprungliga filerna. Det finns program där ute som kan återställa borttagna data. Du kan använda verktyg som Stellar Data Recovery för detta ändamål. Den nyaste versionen av ransomware övervägs tenderar att tillämpa Befästa Strykningen med flera skriver, men i alla fall denna metod är värt ett försök.
Ladda ner Stellar Data Recovery Professional
Kom ihåg att endast borttagning av den skadliga programvaran CryptoWall inte innebär att dina personliga filer avkrypteras. Metoderna för att återställa data ovan kanske fungerar, men oavsett vilket så hör den skadliga programvaran inte hemma på din dator. Den kommer ofta i kombination med annan skadlig programvara, så det är definitivt en god idé att köra en till skanning av systemet med ett automatiskt säkerhetsprogram. På så sätt kan du säkerställa att det inte finns några skadliga rester av viruset och dess associerade hot inuti Windows-registret och på andra platser.