Innehållsförteckning
Ett ökande antal Windowsanvändare har upptäckt att ändelsen på deras personliga filer ändras till .micro utan synbar anledning. Detta är bara ett av många symtom på en attack genom skadlig programvara från den nya versionen av TeslaCrypt 3.0, ett krypteringsvirus som låser användarens data och utpressar de på pengar i utbyte mot dekryptering. Den nyaste, den tredje, generationen hot fångar sina offer i en perplex situation där det enda effektiva sättet att få tillbaka filerna är att betala.
TeslaCrypt har varit känt i nästan ett år nu. Det började som en ganska ovanlig trojan som angrep data relaterade till datorspel, tillsammans med vanliga personliga filer. Det följdes av kopian Alpha Crypt kort efter det, och infektionen fortsatte så småningom till ett skadligt korståg under det ursprungliga namnet och har uppdaterats ett par gånger efter det. Varje ny version innehöll ett antal buggfixar som upptäckts av säkerhetsavdelningen, men den senaste versionen visade sig vara den mest avancerade. Forskare har nyligen upptäckt ett återhämtningsverktyg som kallas för TeslaDecoder, som lyckas avkryptera de föremål som fått följande ändelser på infekterade datorer: .ecc, .exx, .ezz, .xyz, .zzz, .aaa, .abc, .ccc och .vvv. Den nya versionen av trojanen som lägger till .micro efter filerna kan tyvärr inte bekämpas på det här sättet.
Den detalj som tillät återställande tidigare var ett misstag som förövarna begått. Eftersom programvaran använder AES-standard för att tillåta kryptering är den allmänna och den privata nyckeln densamma. En av filerna som lagrar nyckeln (key.dat eller storage.bin) lagrades på den smittade datorn, vilket lät ovan nämnda verktyg hitta de detaljer som krävdes för att avkryptera informationen. Om ändelserna .micro, .ttt eller .xxx läggs till har arbetsflödet för nyckelbytet ändrats, så att tekniken är ineffektiv. Nyckeln finns inte längre kvar på enheten – istället skickas det till en säker server som kontrolleras av skurkarna.
Denna trojan kommunicerar med offret genom att visa upp dess främsta applikationer, byta ut bakgrunden, och lämna flera instruktionsfilmer på skrivbordet. Användaren kan framför allt öppna en av dessa tre dokument för att få mer information: Howto_Restore_FILES.TXT, Howto_Restore_FILES.BMP eller Howto_Restore_FILES.HTM. enligt dessa anteckningar bör användaren navigera till sin ”personliga hemsida” genom att klicka på en av flera tillgängliga länkar, inklusive en Tor-gateway.
Sidan som heter ’Decryption Service’ tillhandahåller information om lösensumman som ska betalas, vilket för tillfället är 500 USD, och berättar vilka steg man ska ta för att skicka pengarna i Bitcoins, hämta den privata nyckeln, och återställa all data. Vi ska erkänna att de kriminella gör ett bra jobb med att dölja sina spår. De gömmer sig bakom tjänsten The Onion Router för att anonymt kunna interagera med de infekterade offren, och de mottar bara betalningar i krypterad valuta för att undvika problem med lagen och det juridiska.
Vid första anblick verkar det som att skurkens krav är det enda sättet att komma åt .micro-filerna. Avkodaren hjälper inte, och priset kan vara alldeles för högt. Det behöver dock inte vara tomma drömmar att få tillbaka informationen i det här fallet – användaren kan prova några metoder som förlitar sig på särskild programvara och operativsystemets funktioner.
Det här är en exklusiv och effektiv metod för att ta hand om skadlig programvara generellt, och särskilt hot med relaterade lösensummor. Användningen av en pålitlig säkerhetsfunktion säkerställer upptäckt av samtliga komponenter i viruset, och en komplett borttagning av desamma i ett enda klick. Kom dock ihåg att avinstallation av infektionen och återställande av dina filer är två olika saker. Det finns dock ingen tvekan om att viruset måste tas bort, eftersom det kan underlätta för andra trojaner att infektera din dator.
Det är viktigt att veta att TeslaCrypt virus skapas kopior av dina filer och krypterar dem. Under tiden, raderas de ursprungliga filerna. Det finns program där ute som kan återställa borttagna data. Du kan använda verktyg som Stellar Data Recovery för detta ändamål. Den nyaste versionen av ransomware övervägs tenderar att tillämpa Befästa Strykningen med flera skriver, men i alla fall denna metod är värt ett försök.
Ladda ner Stellar Data Recovery Professional
Kom ihåg att endast borttagning av den skadliga programvaran TeslaCrypt inte innebär att dina personliga filer avkrypteras. Metoderna för att återställa data ovan kanske fungerar, men oavsett vilket så hör den skadliga programvaran inte hemma på din dator. Den kommer ofta i kombination med annan skadlig programvara, så det är definitivt en god idé att köra en till skanning av systemet med ett automatiskt säkerhetsprogram. På så sätt kan du säkerställa att det inte finns några skadliga rester av viruset och dess associerade hot inuti Windows-registret och på andra platser.