Crypto Ransomware

Vi kan ikke understrege nok, hvor vigtigt det er at lave en sikkerhedskopi af dine filer, når programmer som Crypto Ransomware er på færde. Dette program er en ransomware-infektion som krypterer alle dine filer og efterfølgende opkræver betaling for den unikke dekrypteringsnøgle. Desværre kan vi ikke garantere at betaling vil løse problemet. Det er dog entydigt, at du omgående bør fjerne Crypto Ransomware-datafilen og alt andet med forbindelse til infektionen. Hvis ikke, er der en chance for at infektionen vil regenerere, eller at du vil blive inficeret med andre computertrusler.

Vores team af sikkerhedsforskere kategoriserer Crypto Ransomware som en trojansk hest, da en sådan fil er den primære komponent i dette svindelnummer. Infektionen består af to faser. Den første kan forekomme at være en almindelig adware-infektion, da datafilen, som senere downloader Crypto Ransomware, distribueres via falske opdateringer til Adobe Flash player. Hvis du klikker på et link der tilbyder dig at downloade en ny Flash Player (hvis det ikke er officielt), risikerer du at blive inficeret med Crypto Ransomware. Du bør undgå sådanne links for enhver pris, da det er meget besværligt helt at fjerne Crypto Ransomware.

Hvis du skulle komme til at downloade .exe-filen til den falske Flash Player, så vil den foretage ændringer i din Windows-registreringsdatabase og placere to filer på din computer. Ved hjælp af disse ændringer, vil datafilen kunne afvikles, hver gang du tænder din computer. Den vil oprette kontakt til en ekstern kommando- og kontrolserver, og starte den anden fase af infektionen. I anden fase vil den skadelige trojanske hest downloade Crypto Ransomware til din pc, og når programmet er installeret, vil det kryptere dine filer. Efter krypteringen vil du se denne besked på din skærm:

Your personal files are encrypted.

WARNING! DO NOT TRY TO GET RID OF THE PROGRAM YOURSELF. ANY ACTION TAKEN WILL RESULT IN DECRYPTION KEY BEING DESTROYED. YOU WILL LOSE YOUR FILES FOREVER, ONLY WAY TO KEEP YOUR FILES IS TO FOLLOW THE INSTRUCTION.

Crypto Ransomware giver dig med andre ord 72 timer til at betale 24 $ eller veksle din Bitcoins (hvis du har nogen) for at betale for dekrypteringsnøglen. Vores team af forskere fortæller dog, at der ikke er nogen garanti for at Crypto Ransomware vil gendanne dine filer. Med udgangspunkt i andre lignende programmer, som CryptoBit, er det meget sandsynligt, at dine filer vil forblive krypteret.

Dette er yderst beklageligt, for der findes praktisk talt ikke nogen måde at gendanne dine filer på. Det understreger blot, hvor vigtigt det er at lave en sikkerhedskopi af dine filer på en ekstern harddisk eller et skydrev. Dertil skal du selvfølgelig også fjerne Crypto Ransomware og alle de tilhørende filer fra din computer, for du ønsker ikke at risikere, at den trojanske hest downloader andre infektioner på din computer. Tro ikke at alt er tilbage ved det gamle, blot fordi beskeden ikke vises, næste gang du starter din computer.

Manuel fjernelse af trojanske heste er uden tvivl en udfordrende opgave, og en almindelig computerbruger vil næppe kunne udføre den. Derfor bør du investere i et legitimt sikkerhedsprogram til din computer for at eliminere Crypto Ransomware.

Kør en komplet systemscanning med dit foretrukne antispyware-program for at finde alle de skadelige filer og poster i registreringsdatabasen. Når du har fundet dem, så slet filerne med det samme, og beskyt din computer mod lignende infektioner fremover.