Rokku Ransomware

Med noen datainfeksjoner er det ikke så godt å si om de er skadelige eller ikke. Det gjelder ikke for Rokku Ransomware: Dette programmet er så definitivt skadelig! Denne infeksjonen prøver ikke å gi seg ut for å være noe den ikke er, og den prøver ikke å gjemme seg. Den villeder deg selvsagt for å snike seg inn på operativsystemet ditt og sørge for at den kan starte skadelige prosesser uten at du merker det. Men deretter legger den ikke skjul på sine egentlige intensjoner. De fleste ransomware-infeksjoner kommer seg vanligvis inn via vedlegg til søppel-e-post, så det er ikke overraskende om du har sluppet denne trusselen løs etter å ha lastet ned og åpnet et dokument, en PDF-fil, et bilde eller noe annet som så legitimt ut, men som du har fått tilsendt av cyberkriminelle. Problemet er at denne infeksjonen kan kjøres uten at du engang merker det, for så å utføre filkryptering. Hvis du er heldig, får du fjernet Rokku Ransomware før det krypterer filene dine – men vår erfaring viser at denne infeksjonen nesten alltid lykkes.

Navnet Rokku Ransomware stammer fra en utvidelse (.rokku) som er lagt ved filene som er kryptert av denne trusselen. Du kan endre utvidelsen og fjerne det uønskede vedlegget, men det endrer ikke det faktum at filen din er kryptert. Ifølge våre undersøkelser blir algoritmen RSA-3072 brukt for å kryptere filene dine. Med denne metoden blir en offentlig nøkkel brukt til å kryptere filer, og en privat nøkkel brukes til å dekryptere dem. Opphavsmennene til dette ransomware-programmet holder denne krypteringsnøkkelen hemmelig slik at du ikke får tilgang til den, og følgelig ikke kan dekryptere dine personlige filer gratis. Cyberkriminelle krypterer selvsagt ikke bare filene dine for moro skyld. De bruker dette hensynsløse angrepet til å presse deg for penger. Testene utført i vår interne lab viser at Rokku Ransomware krever 0,2408 BTC, som er rundt 100 amerikanske dollar; det er imidlertid mulig at du vil bli avkrevd en annen sum i løsepenger.

Når Rokku Ransomware har blitt installert, krypterer det filene dine og oppretter filer (TXT og HTML) med instruksjoner som du blir bedt om å følge. README_HOW_TO_UNLOCK.TXT er en av disse filene. Den gir brukerne beskjed om å laste ned nettleseren Tor, besøke et oppgitt nettsted (zvnvp2rhe3ljwf2m.onion) og følge ytterligere instruksjoner. Her blir du bedt om å sende inn bestillings-ID-en din og fortsette med betalingen. Siden brukere blir bedt om å betale løsepengene i Bitcoins, som er en virtuell valuta, får de se trinn som involverer å sette opp en Bitcoin-lommebok og betale løsepengene. Når du betaler, får du et dekrypteringsverktøy som du må laste ned for å starte dekrypteringsprosessen. Våre skadeprogram-analytikere har konkludert med at dette verktøyet fungerer. Det betyr selvsagt ikke at vi anbefaler deg å følge kravene til cyberkriminelle. Pengene de mottar, kan nemlig brukes til å finansiere ytterligere svindel.

Dessverre krypterer Rokku Ransomware personlige filer (f.eks. .jpg, .doc, .pdf osv.), som er grunnen til at mange databrukere velger å følge kravene og betale løsepengene. Du må inspisere filene som er rammet av denne trusselen og se om de faktisk er verdt pengene. Er du sikker på at du vil betale for gamle Word-dokumenter? Det er selvsagt mer sannsynlig at du ønsker å beholde gamle bilder og andre personlige filer. Heldigvis tar de fleste brukere nå til dags sikkerhetskopier av filene sine på eksterne stasjoner eller systemer på nettet. I så fall har ikke filene som er kryptert av Rokku Ransomware, gått tapt for godt. Hvis du har sikkerhetskopier av filene dine, kan du slette dette ransomware-programmet uten videre om og men. Hvis du imidlertid ser deg nødt til å betale løsepengene, må du sørge for at du fjerner infeksjonen så snart filene dine har blitt dekryptert.

Det er ikke vanskelig å fjerne Rokku Ransomware. Denne infeksjonen trenger ikke flere komponenter for å unngå fjerning, da dens viktigste oppgave er å kryptere filene dine, og det kan den gjøre med én enkelt fil. Enkelte ransomware-trusler sletter seg til og med selv etter at de har blitt kjørt. Det eneste kompliserte trinnet i instruksjonene nedenfor kan være å påvise den skadelige filen som har blitt brukt til å kjøre denne trusselen. I vårt tilfelle var dette en MS Office Word-fil med et tilfeldig navn. Hvis du har problemer med å påvise og fjerne ondsinnede filer, bør du installere et verktøy for fjerning av skadeprogrammer. Dette kan slette alle farlige filer og infeksjoner automatisk.

Fjerne Rokku Ransomware

1. Finn den skadelige kjørbare filen (f.eks. en MS Office Word-fil med et tilfeldig navn) og slett den.
2. Start Explorer (trykk på Win+E samtidig).
3. Skriv inn %ALLUSERSPROFILE%\Windows (%ALLUSERSPROFILE%\Application Data\Windows) i adresselinjen.
4. Slett filen ved navn "csrss.exe".