CryptoDefense Virus

CryptoDefense Virus er en farlig ransomware-infeksjon som har som mål å stjele så mye penger som mulig fra livredde databrukere. Ifølge diverse nyhetsrapporter, dukket CryptoDefense Virus første gang opp i februar 2014. Siden har det infisert over 20 000 datamaskiner i over 100 land. Følgelig har de kriminelle som står bak denne infeksjonen, klart å samle inn over $ 34 000 i "løsepenger". Hvis du også er infisert med CryptoDefense Virus, må du ikke finne på å betale løsepengene. Det vil nemlig ikke få CryptoDefense Virus til å forsvinne. Du må fjerne CryptoDefense Virus fra datamaskinen din, og deretter investere i et pålitelig verktøy for fjerning av skadeprogrammer som kan beskytte systemet ditt mot lignende infeksjoner.

Basert på hvordan det oppfører seg, kan det se ut til at CryptoDefense Virus er i slekt med CryptoLocker Virus, som også er kjent som et plagsomt ransomware-program. Det er imidlertid en slående kontrast mellom de to programmene. CryptoLocker Virus låser deg ute fra datamaskinen og krypterer filene dine. Med mindre du skaffer deg en privat kode når du har betalt løsepengene, kan du ikke gjenopprette filene dine (spesielt ikke hvis du har unnlatt å angi et gjenopprettingspunkt for systemet på forhånd). Situasjonen med CryptoDefense Virus er imidlertid litt annerledes.

Når CryptoDefense Virus kommer seg inn på datamaskinen din og hindrer deg i å få tilgang til filene dine, krever infeksjonen også at du betaler $ 500 eller € 500 i bitcoins, slik at du kan dekryptere filene dine. Teknisk sett skal den private koden som lar deg dekryptere filene, være lagret på infeksjonens servere, men CryptoDefense Virus begår en feil ved å etterlate seg den private koden på den infiserte maskinen. Etter at du har fjernet CryptoDefense Virus fra systemet kan du derfor faktisk dekryptere alle de rammede filene selv.

Det er viktig å slette CryptoDefense Virus så snart som mulig, og deretter unngå lignende infeksjoner i fremtiden. For å forhindre at ransomware kommer seg inn på systemet ditt, må du unngå å åpne søppelpost og meldinger knyttet til sosial manipulering. CryptoDefense Virus distribueres for eksempel via vedlegg til søppel-e-post. Søppelpostmeldinger som leverer CryptoDefense Virus, blir ofte sendt fra flere steder og flere IP-adresser, så det er nokså vrient å finne ut hvem som står bak svindelen.

Når infeksjonen finner sted, får du se en popup-melding som informerer deg om at filene dine ble kryptert:

Your files are encrypted.
To get the key to decrypt files you have to pay 500 USD/EUR. If payment is not made before [date] the cost of decrypting files will increase 2 times will be 1000 USD/EUR.
We are present a special software ù CryptoDefense Decrypter ù which is allow to decrypt and return control to all your encrypted files.

Heldigvis hindrer ikke CryptoDefense Virus deg i å få tilgang til skrivebordet eller Internett. Derfor kan du laste ned et pålitelig verktøy for fjerning av skadeprogrammer og fjerne infeksjonen automatisk uten problemer. Det å skanne systemet ditt med en kraftig skadeprogramskanner vil også bidra til å finne ut om du har andre infeksjoner på PC-en.

Slik fjerner du CryptoDefense Virus

1. Åpne nettleseren din.
2. Skriv inn http://www.pcthreat.com/download-sph i adresselinjen, og trykk på Enter.
3. Klikk Kjør i dialogboksen for nedlastingen, og installer SpyHunter.
4. Kjør en fullstendig systemskanning.

Når du har slettet alle de ondsinnede CryptoDefense Virus-filene, må du dekryptere filene dine. Denne ondsinnende infeksjonen er kjent for å kryptere de fleste filene du lagrer på PC-en din, inkludert filer med filendelsen *.jpg, *.cdr, *.eps, *.ppt, *.xls, *.docx * og .doc. Men siden CryptoDefense Virus etterlater seg den private koden på datamaskinen din, kan du gjenopprette filene dine via Kontrollpanelet.

De eneste filene som ikke vises på listen over krypterte filer, er .txt-filene. For å dekryptere dem må du gå til %TEMP%, %Program Data% eller de standard AppData\Roaming\Microsoft\Crypto\RSA-katalogene og finne dem manuelt. .txt-filene blir dekryptert automatisk når du dobbeltklikker på dem. For andre filer følger du instruksjonene nedenfor.

Slik dekrypterer du filene dine

1. Klikk på Start-menyen og naviger til Kontrollpanel (for Windows 8, flytt musepekeren til bunnen av skjermen, klikk på Innstillinger på Perlelinjen og gå til Kontrollpanel).
2. Klikk på Brukerkontoer og familiesikkerhet.
3. Gå til Brukerkontoer.
4. Klikk på Behandling av filkrypteringssertifikater.
5. Klikk på Neste i veiviseren for kryptering av filsystemet.
6. Velg alle filene du vil dekryptere under Sertifikatdetaljer, og klikk Neste.
7. Velg Alle logiske stasjoner, og klikk Neste.

Hvis du har spørsmål om hvordan du skal dekryptere filene dine, eller den oppgitte metoden ikke fungerer for deg, kan du legge inn en kommentar nedenfor. Vi svarer så fort vi kan.