PadCrypt ransomwareHvordan fjerne?

PadCrypt ransomware er et nytt datavirus du bør være oppmerksom på

Dersom du mottar en ny e-post i innboksen din bør du ikke skynde deg med å åpne den eller laste ned vedlegget, uavhengig av hvor viktig informasjonen kan virke å være. PadCrypt-viruset og andre lignende ransomware-programmer spres via søppelpost med vedlagte, infiserte filer. PadCrypt malware spres i form av en fil som ser ut som en PDF, men som i realiteten er en zip-fil som inneholder en skadelig kjørbar fil som inflitrerer systemet og begynner å kryptere brukerens filer, inkludert bilder, videoer, word-dokumenter og så videre. PadCrypt randomware benytter krypteringsalgoritmen AES-256 til å låse filene.

Etter at krypteringen er utført blir en ny .txt-fil opprettet. Denne informerer brukeren om at filene på datamaskinen nå er låst og at brukeren må kjøpe en krypteringsnøkkel for å få filene tilbake, ellers er de tapt for alltid. Løsesummen er på 0,8 BitCoin, noe som tilsvarer omtrent $340 og som må betales via BitCoins, Ukash eller Paysafecard. Normalt vil løsesummen øke over tid. Offeret får dessuten en 96 timers frist på å betale løsesummen of motta en privat nøkkel for å dekryptere hans/hennes filer. Dersom offeret ikke overfører pengene innen den fastsatte tiden blir dekrypteringsnøkkelen ødelagt og filene er tapt for alltid. I skrivende stund finnes det nemlig ingen annen måte å dekryptere filene på.

Et interresant fakta om akkurat dette ransomware-programmet er at de krypterte dataene kan skaffes kostnadsfritt dersom brukeren venter i seks uker og deretter kontakter PadCrypt. PadCrypt er dessuten det første ransomware-viruset som tilbyr support via live-chat. Dette skal gi deg muligheten til å kontakte svindlerne, men det rapporteres om at de ikke svarer så det er neppe noen nytte i dette tilbudet.

Utviklerne av PadCrypt-viruset lar infiserte databrukere fjerne PadCrypt fra datamaskinene sine ved å tilby et avinstallasjonsprogram. Etter elimineringen forblir imidlertid filene krypterte. PadCrypt sletter dessuten også skyggekopier, så du kan ikke gjenopprette tapte filer via systemgjenoppretting. Den eneste måten å beskytte dataene dine fra slike skadelige virus er å ha sikkerhetskopier av filene dine på en ekstern disk. PadCrypt fungerer på samme måte som ransomware-virus som CryptoWall, TeslaCrypt eller DMA-Locker (klikk på lenkene for å lese mer om disse virusene). Alle ransomware-infeksjoner er i prinsippet identiske – de lover å dekryptere filene dine dersom du betaler pengekravet. De er ulike kun når det kommer til krypteringsalgoritme og løsesum. Vi anbefaler at du ikke betaler løsesummen fordi det er meget sannsynlig at du mister ikke bare filene dine, men også pengene dine. Du bør huske at fjerning av PadCrypt ikke gir deg tilbake filene dine, men kun sletter viruset fra datamaskinen din. Vi anbefaler et kraftig verktøy for fjerning av malware, som for eksempel FortectIntego for å fjerne PadCrypt fra systemet for godt.

Hvordan spres PadCrypt?

PadCrypt, CryptoWall og andre malware-programmer distribueres normalt via peer-to-peer (P2P) nettverk som torrenter, vedlegg i ondsinnet søppelpost eller falske programvareoppdateringer og trojanere. Du bør som nevnt i denne artikkelen være forsiktig når du laster ned filer fra upålitelige nettsider og åpne e-postvedlegg fra mistenkelige avsendere.

Som vi allerede har nevnt er det nødvendig å fjerne dette malware-programmet fra PC-en øyeblikkelig. Dersom du ikke ønsker å bruke et automatisk verktøy kan du benytte den manuelle fjerningsveiledningen som tilbys på neste side.

Hvordan fjerne PadCrypt fra datamaskinen?

Det er dessverre umulig å fjerne PadCrypt og samtidig dekryptere filene som det allerede har kryptert. Du kan imidlertid slette dette viruset og dets tilhørende filer fra datamaskinen din. Selv om det anbefales på det sterkeste å benytte et automatisk verktøy for å fjerne dette viruset kan du gjøre det manuelt. Vi anbefaler imidlertid at du skanner systemet med et vel ansett antispyware/antimalware for å finne ytterligere trusler som kan være skjult på datamaskinen din. Den beste måten for å beskytte seg mot slike ondsinnede virus er imidlertid å alltid ha en sikkerhetskopi av viktige filer på en USB-disk, ekstern harddisk eller CD/DVD.