CryLocker ransomware-virusHvordan fjerne?

Cry ransomware oppdateres – CryLocker virus

Det virtuelle samfunnet bør være på vakt ettersom et nytt ransomware – CryLocker-virus – nylig er blitt lansert. Denne nettrusselen er en alternativ versjon av tidligere lanserte Cry virus, som står for Central Security Organization. Hackerne har brettet opp ermene for å lage en melding og varsle brukerne om et påstått militært virus. Selv om denne trusselen kan virke svært skremmende, bør du være oppmerksom på at hackere benytter seg av psykologisk terror. Du bør ikke kaste bort tiden og fjerne CryLocker snarest mulig. For å gjøre dette kan du benytte FortectIntego. Hvis du utsetter eliminering av trusselen kan CSTO ransomware forårsake enda mer skade. Selv om ransomware-trusselen har låst alle dine viktige filer bør du ikke miste håpet. Virusforskere mistenker nemlig at malware-trusselen kan dekrypteres. Det du kan gjøre nå er å begynne å fjerne CryLocker.

Hackerne ser ut til å sympatisere med utviklerne av de beryktede virusene CryptoWall og CryptoLocker. Den nye trusselen er navngitt på samme måte, og malware-trusselen deler dessuten flere egenskaper med disse virusene. Trusselen benytter i tillegg kommando og kontrollservere for å innhente viktig informasjon om ofrenes operativsystemer. I tillegg mistenker man at hackerne lagrer dekrypteringsverktøyene der. I motsetning til tidligere versjoner av Cry, introduserer den nyeste versjonen en unik egenskap. Viruset sender de innhentede dataene til flere ulike IP-lokasjoner ved hjelp av UDP (User Datagram Protocol). Viruset lagrer også offerets data på nettsider som Imgur.com og Pastee.org. Ransomware-trusselen kan dessuten identifisere lokasjonen til ofrene ved hjelp av nærliggende SSID WiFi-nettverk. 

Malware-trusselen CryLocker har en tendens til å kryptere et stort antall ulike bilder, dokumenter, lyd- og videofiler. Dermed kan hackerne påføre offeret mest mulig skade. Viruset legger til en .cry-endelse til alle infiserte filer. I tillegg har CryLocker en tendens til å slette skyggekopier ved hjelp av kommandoen vssadmin delete shadows /all /quiet. Dette betyr at brukeren har færre muligheter til å låse opp filene. Viruset presenterer kravene sine i filene Recovery_[random_characters].html og !Recovery_[random_characters].txt. Malware-trusselen krever 1.1 BTC, som tilsvarer omtrent 625 USD.

Hvordan infiseres systemer av malware?

Dette viruset spres via søppelpost. Denne teknikken er svært populær ettersom brukere ikke er forsiktige nok når de mottar e-poster fra ukjente avsendere. Man har imidlertid sett en økt oppmerksomhet rundt ransomware-trusler. Derfor prøver hackere å lure ofrene ved å forfalske e-poster med skatteoppgjør eller leveringsvarsler. Hvis du får en e-post fra FBI eller skatteetaten bør du ta kontakt med avsenderen direkte for å unngå misforståelser. I tillegg bør du øke sikkerheten på enheten din ved å oppdatere eksisterende programvare og installere et antispyware-program, som for eksempel [1], for å minimere risikoen for å bli kapret av CryLocker.

Fjerning av CryLocker

Den beste måten for å fjerne CryLocker-viruset er å bruke et sikkerhetsprogram, for eksempel FortectIntego eller MalwarebytesMalwarebytes. Disse programmene håndterer malware-trusselen i løpet av få minutter. Når elimineringsprosessen er fullført bør du vurdere hvordan du kan gjenopprette filene dine. Vi presenterer noen forslag nederst på denne siden. Disse forslagene kan hjelpe deg med å gjenopprette i hvertfall noen av filene dine. Hvis du ikke klarer å fjerne CryLocker på grunn av at operativsystemet ikke fungerer som det skal, er du velkommen til å bruke våre retningslinjer for gjenoppretting.