Crypto Ransomware

Vi kan ikke få understreket nok hvor viktig det er å sikkerhetskopiere filer når programmer som Crypto Ransomware er på ferde. Det er en ransomware-infeksjon som krypterer nesten alle filene dine, og deretter krever betaling for den unike dekrypteringskoden. Dessverre kan vi ikke garantere deg at det å betale løser problemet. Det som er helt klart, er at du må fjerne Crypto Ransomware-nyttelastfilen og alt annet relatert til infeksjonen umiddelbart – ellers er det mulig at infeksjonen genererer seg på nytt, eller at du vil bli infisert med noe helt annet.

Våre sikkerhetseksperter kategoriserer Crypto Ransomware som en trojaner, for en trojansk fil står sentralt for denne svindelen. Det er to stadier av denne ransomware-infeksjonen. Den første kan se ut som en gjennomsnittlig reklameprogram-infeksjon, da nyttelastfilen som senere laster ned Crypto Ransomware, blir distribuert via falske popup-meldinger om oppdatering av Adobe Flash Player. For å si det enkelt: Hvis du klikker på en tilfeldig lenke som tilbyr deg å laste ned en ny Flash-avspiller (hvis den ikke er offisiell), risikerer du selvsagt å bli infisert med Crypto Ransomware. Du må unngå slike lenker så godt det lar seg gjøre, for det er veldig vrient å fjerne Crypto Ransomware for godt.

Hvis du har lastet ned den falske Flash player.exe-filen, foretar den visse endringer i Windows-registeret og legger til to filer på datamaskinen din. Med disse endringene kan nyttelastfilen lastes ned automatisk når du slår på datamaskinen. Deretter kobler den seg til et eksternt kommandosenter og en kontrollserver for å sette i gang det andre stadiet av infeksjonen. Under det andre stadiet vil den ondsinnede trojanerfilen laste ned Crypto Ransomware til PC-en din. Når programmet kjøres, krypterer det filene dine. Etter filkrypteringen får du se dette varselet på skjermen:

Your personal files are encrypted.

WARNING! DO NOT TRY TO GET RID OF THE PROGRAM YOURSELF. ANY ACTION TAKEN WILL RESULT IN DECRYPTION KEY BEING DESTROYED. YOU WILL LOSE YOUR FILES FOREVER, ONLY WAY TO KEEP YOUR FILES IS TO FOLLOW THE INSTRUCTION.

Med andre ord gir Crypto Ransomware deg 72 timer til å betale 24 amerikanske dollar eller veksle inn dine Bitcoins (hvis du har noen ) for å kjøpe koden for dekryptering av filene. Vårt sikkerhetsteam sier imidlertid at det ikke er noen garanti for at Crypto Ransomware kommer til å gjenopprette filene dine. Dersom vi ser på atferden til tidligere ransomware-programmer, slik som for eksempel CryptorBit, er det nok sannsynlig at filene dine vil forbli krypterte.

Det er svært uheldig at det ikke finnes noen måte å gjenopprette filene dine på, men det beviser bare at sikkerhetskopiering av filene er helt nødvendig, enten på en ekstern harddiskstasjon eller på nettskyen. Du må selvsagt også fjerne Crypto Ransomware og alle tilknyttede filer fra datamaskinen, for du kan ikke risikere at nyttelast-trojaneren laster ned andre infeksjoner til datamaskinen din. Ikke tro at alt blir normalt igjen bare fordi varselet forsvinner når du starter PC-en på nytt.

Det å forsøke å fjerne trojanere eller ransomware manuelt er selvsagt svært utfordrende, og vanlige databrukere klarer sjelden dette. Så for å få has på Crypto Ransomware en gang for alle bør du skaffe deg et legitimt datasikkerhetsverktøy.

Kjør en full systemskanning med et antispionprogram for å påvise alle ondsinnede filer og registeroppføringer. Når du har en liste, sletter du disse filene umiddelbart. Deretter må du passe på å beskytte datamaskinen din mot lignende infeksjoner i fremtiden.