RackCrypt-virusHvordan fjerne?

PC-brukere må være forsiktige når de surfer på nettet fordi det finnes massevis av nettrisikoer og -trusler. Det er unødvendig å si at nettkriminelle jobber hardt hver dag med å finne folk som lar seg lure av fellene sine. Nylig har sikkerhetseksperter oppdaget at antall ransomware-angrep har økt betraktelig – nettkriminelle har sannsynligvis oppdaget at akkurat denne virustypen kan generere stor fortjeneste på en ulovlig måte. Brukere blir nemlig redde når noen stjeler filene deres og betaler som regel penger for å få dem tilbake. Dersom du noensinne blir utsatt for et ransomware-virus bør du ikke betale løsesummen!

RackCrypt Ransomware. Hvordan fungerer det?

RackCrypt-viruset, også kjent som MVP Locker, er en ondsinnet trojaner som kan komme inn i datamaskinen din ved å late som at det er en trygg fil. Så snart det er inne i datasystemet ditt legger det til filene sine i temp-mappen, legger til ondsinnede registernøkler og erstatter skrivebordsbakgrunnen din med et rack.com-bilde. Dette inkluderer instruksjoner for hvordan du gjenoppretter filene som ble krypterte av RackCrypt. I mellomtiden aktiverer denne ondsinnede datatrusselen programmer som skanner datasystemet og leter etter ulike personlige oppføringer. Det ser etter bilder, dokumenter, musikk, videoer, presentasjoner, arkiv og utallige andre filer. Det ser normalt etter følgende filendelser:

.doc, .docm, .docx, .jpe, .jpeg, .jpg, .js, .m3u, .m4a, .menu, .mov, .mp4, .mp3, .pptx, .psd, .ptx, .qic, .raw, .sav, .tor, .wmv, .wmo, .zip, .xls, .xlsm, .wall, .srf, .svg, .layout, .txt, .pdf, .mddata og mange andre.

Når det har oppdaget disse filene benytter det en kraftig AES-256 krypteringsalgoritme for å låse dem. Du kan gjenkjenne filer som er påvirket av RackCrypt malware ved filendelsene som legges til de infiserte filene – dette viruset legger til .rack-endelsen til filnavnet. Fil.mp3 blir for eksempel endret til fil.mp3.rack. Det er umulig å åpne de krypterte filene uten dekrypteringsnøkkelen, og dette er grunnen til at RackCrypt Ransomware krever at offeret betaler en løsesum for å få denne nøkkelen. Sikkerhetseksperter hevder imidlertid at nettkriminelle neppe gir fra seg dekrypteringsnøkkelen selv om offeret betaler løsesummen.

Hvordan har RackCrypt Ransomware klart å komme inn i PC-systemet?

RackCrypt Ransomware spres som en trojansk hest. Det distribueres normalt via ondsinnede e-poster som sendes til PC-brukere. Ransomware angriper normalt store selskaper fordi dette viruset enkelt kan kryptere tonnevis av viktige filer på peer-to-peer nettverk. For å unngå å bli infisert av RackCrypt-viruset anbefaler vi at du unngår å åpne mistenkelige e-poster fra ukjente avsendere. Du bør dessuten være oppmerksom når du laster ned torrent-filer – nettkriminelle sprer ofte infiserte torrentfiler, inkludert virus, så vær forsiktig så du ikke laster ned slike. Du bør sette din lit kun til populære og velkjente nedlastingssider; ikke besøk høyrisikosider som inneholder tonnevis av annonser. Etter vår erfaring kan slike nettsider promotere tvilsomme eller til og med infiserte programmer, så det er best å holde seg unna dem.

Du kan slette ondsinnede filer som tilhører dette viruset ved hjelp av antimalware-programmet FortectIntego. Alternativt kan du bli kvitt RackCrypt manuelt. Veiledning for manuell fjerning er tilgjengelig på neste side.

Fjerning av RackCrypt

Du har muligheten til å betale nettkriminelle og støtte dem på denne måten, men vi anbefaler ikke at du gjør dette fordi det IKKE finnes noen garanti for at de gir deg dekrypteringsnøkkelen.

Det er viktig å fjerne RackCrypt-viruset så snart du oppdager det; dette kan avbryte kryperingsprosessen dersom den ikke allerede er fullført. Vi tilbyr en veiledning for manuell fjerning nedenfor, selv om vi anbefaler at du IKKE hanskes med dette viruset på egenhånd. Dersom du er en uerfaren PC-bruker bør du la et profesjonelt malware-verktøy ta seg av denne oppgaven.

Hvordan gjenopprette filene?

Det finnes dessverre ingen sikker metode for å dekryptere filer som er infisert av RackCrypt ransomware. Du bør alltid ha en sikkerhetskopi av filene dine på en ekstern disk i tilfelle er slikt virus angriper deg; vi anbefaler ikke at du lagrer filene dine i en sky ettersom enkelte virus er i stand til å få tilgang til dem via nettilkoblingen din og dermed forårsake problemer der også. Dersom du ikke har sikkerhetskopiert filene dine, er det liten sjanse for at du får til å gjenopprette dem. Du kan imidlertid prøve et av følgende programmer for å dekryptere filene dine: Kaspersky, Photorec eller R-Studio.