HydraCrypt Ransomware

HydraCrypt Ransomware er en alvorlig infeksjon som er opprettet med ett formål: å presse penger fra brukere. Datakriminelle vet at pengeutpressing ikke er noen enkel oppgave, så de krypterer alle brukernes filer, og ber dem deretter om å betale løsepenger. HydraCrypt Ransomware er ikke en unik trussel. Undersøkelser har vist at det oppfører seg på samme måte som 7ev3n Ransomware, NanoLocker Ransomware og JS.Crypto Ransomware. I likhet med alle de tidligere utgitte truslene, kan ikke HydraCrypt Ransomware fjernes via Kontrollpanelet. Noe du er avhengig av å gjøre, spesielt hvis du ikke vil gi pengene dine til datakriminelle og ønsker å gjenopprette filer fra en sikkerhetskopi, f.eks. en USB-flashstasjon og/eller en ekstern harddisk (HDD).

Ekspertene i pcthreat.com har testet denne ransomware-infeksjonen nøye og funnet ut at den lager en kopi av seg selv umiddelbart i en av disse katalogene når den har kommet seg inn på systemet: %APPDATA%, %LOCALAPPDATA% eller %TEMP%. Det er én hovedårsak til at den oppfører seg slik: Sannsynligvis gjør HydraCrypt Ransomware dette for å sørge for at den ikke lar seg fjerne så lett av brukeren. I tillegg prøver den å holde seg skjult en stund, da den trenger 10–20 minutter til å gjøre seg ferdig med krypteringen av alle filene som finnes på systemet. Spesialister sier at HydraCrypt Ransomware også vil legge til to verdier, en av dem kan være ChromeSettingsStart3264 (med verdidataene C:\Users\user\AppData\Roaming\ChromeSetings3264\rovaxowy.exe). Disse er å finne på HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run. Det er ingen tvil om at den oppretter disse verdiene i KJØR-registernøkkelen så den ikke forsvinner når datamaskinen startes på nytt, og kan starte sammen med Windows.

Når den er ferdig med hovedoppgaven – krypteringen av filer med endelser som .bin, .mp4, .ppt, .pptx, .txt, .wma, .wmv, .jpg, .html, .docx og .dat, viser denne trusselen en melding på skjermen. Meldingen informerer brukerne om krypteringen og instruerer dem om neste trinn:

Encryption was made with a special crypto-code!

There NO CHANCE to decrypt it without our special software and your unique private key!

To buy your software You need to contact us by EMAIL

Du finner også to e-poster i meldingen: XHELPER@DR.COM og AHELPER@DR.COM. Det oppgis at du må kontakte de kriminelle på en av disse adressene for å motta ytterligere instrukser. Du får 72 timer på deg. Hvis du ikke kontakter dem som står bak trusselen innen den gitte tiden, vil de ødelegge alle filene dine og til og med selge dem på svartebørsen (det står i det minste det). Hvis du kontakter de datakriminelle, oppgir de helt sikkert den eksakte summen du må overføre til dem. Sannsynligvis vil de ha pengene i Bitcoins. Du bestemmer selv om du vil overføre penger eller ikke, men vi anbefaler deg å gjenopprette filene dine fra en sikkerhetskopi hvis du har muligheten til det. Det er nemlig ingen som vet om du faktisk får tilgang til filene dine igjen etter at du har betalt.

Det er kjent at brukere kan laste ned hovedfilen til HydraCrypt Ransomware når de åpner en søppelpost, klikker på en upålitelig kobling eller laster ned programvare fra upålitelige tredjeparts nettsider. I tillegg kan trusselen snike seg inn på datamaskiner ved hjelp av andre skadelige programmer som er installert på systemet. Det er derfor lurt å sørge for at systemet er rent til enhver tid. Det ser ut til at det kun oppstår problemer når brukere dobbeltklikker på hovedfilen til HydraCrypt Ransomware – det holder ikke å bare laste den ned til PC-en. Dessverre ser det ut til at de fleste gjør dette, og dermed kommer trusselen seg inn på systemet. Hvis du føler at du ikke kan beskytte systemet ditt mot skade, bør du installere et sikkerhetsverktøy på PC-en. Vi er sikre på at dette vil forhindre skadeprogrammer i å komme seg inn på systemet ditt i fremtiden.

Selv om HydraCrypt Ransomware ikke blokkerer .exe-filer og systemverktøy, som andre ransomware-infeksjoner på nettet, er det likevel ikke enkelt å fjerne denne trusselen. Vi har derfor lagt til instruksjoner for å fjerne trusselen manuelt. Du finner dem under denne artikkelen. Hvis disse instruksjonene ikke hjelper, bør du laste ned, installere og skanne systemet ditt med et program for automatisk fjerning av skadeprogrammer, slik som SpyHunter. Husk at filene dine vil forbli kryptert selv om du blir kvitt HydraCrypt Ransomware – det er likevel viktig at du gjør dette snarest mulig.

Slik fjerner du HydraCrypt Ransomware

Vise skjulte filer og mapper

Windows XP

1. Klikk på Start-knappen.
2. Gå til Kontrollpanel, og åpne Utseende og temaer.
3. Velg Mappealternativ.
4. Åpne Vis-fanen.
5. Under Skjulte filer og mapper, merk av for Vis skjulte filer og mapper.
6. Klikk OK.

Windows 7/Vista

1. Klikk på Start-knappen.
2. Velg Kontrollpanel.
3. Åpne Utseende og personalisering.
4. Velg Mappealternativ.
5. Åpne Vis-fanen.
6. Merk av for Vis skjulte filer, mapper og stasjoner under Skjulte filer og mapper.
7. Klikk OK.

Windows 8/8.1/10

1. Åpne Windows Explorer.
2. Klikk på Vis-fanen øverst.
3. Klikk på Alternativer.
4. Åpne Vis-fanen.
5. Merk av for Vis skjulte filer, mapper og stasjoner.
6. Klikk OK.

Fjerne ransomware

1. Start KJØR (Windows-tasten+ R).
2. Skriv inn regedit og klikk OK.
3. Gå til HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run.
4. Finn verdien ChromeSetingsStart3264 (kan ha et annet navn).
5. Høyreklikk på den og slett den.
6. Lukk Registerredigeringen.
7. Åpne Windows Explorer.
8. Gå til %APPDATA%, %LOCALAPPDATA%, og %TEMP% (kopier og lim inn katalogen i adressefeltet, og trykk på Enter) og finn filen med en tilfeldig streng av bokstaver.
9. Høyreklikk på filen og velg Slett.
10. Fjern to bilder som har symbolet HydraCrypt ransomware og alle filene som tilhører denne trusselen, fra skrivebordet.
11. Tøm søppelkurven.
12. Start datamaskinen på nytt.

Vi anbefaler deg dessuten å skanne systemet med et automatisk fjerningsprogram for skadeprogrammer, for å kontrollere om ransomware-infeksjonen er fullstendig fjernet.