Zzzzz ransomware-virusHvordan fjerne?

Ransomware-trusselen Zzzzz er på jakt etter filene dine

Zzzzz-viruset kan indikere at alle filene dine er i søvnmodus. Dette er et tegn på at datamaskinen din er infisert av en versjon av det notoriske Locky-viruset. Viruset har fått denne tittelen fordi det krypterer alle personlige filer og legger til endelsen .zzzzz. Dette er absolutt ikke positivt for ofrene, men selv om du skulle være på listen over ofre, er det ingen grunn til å få panikk. Det første du bør gjøre er å fjerne Zzzzz fra enheten din. Du bør ikke kaste bort tiden din og benytte et pålitelig sikkerhetsverktøy, som for eksempel FortectIntego. Deretter kan du fokusere på de ulike alternativene for å gjenopprette dataene dine.

Etter at Locky stormet nettet for et par måneder siden har enkelte viruseksperter uttrykt håp om at nettrusselen omsider var borte. De visste imidlertid ikke hva Locky-utviklerne hadde i ermet. Ransomware-trusselen ble født på nytt, og vi har sett mange nye oppdateringer: ODIN, Thor, .shit file extension og .aesir virus. I tillegg har hackerne bestemt seg for å sikte høyere ettersom de infiltrerer Facebook og sprer malware-programmene der. Etter at den tidligere versjonen, .aesir-viruset dukket opp, har malware-trusselen Zzzzz stormet nettet. Det fungerer på samme måte som forgjengeren ettersom det krypterer dataene med RSA-2048 og AES-256-algoritmer. Hovedfordelen med denne metoden er at den benytter kombinasjonen av matematisk lenkede offentlige og private nøkler. Derfor er det svært vanskelig å dekryptere filene uten den private nøkkelen.

På den ene siden er det praktisk at du kan se hvilke filer som er infiserte siden de nå har et endret filnavn med endelsen [8_random_characters]-[4_random_characters]-[4_random_characters]-[4_random_characters]-[12_random_characters].zzzzz. Mer informasjon om hvordan du kan gjenopprette filene tilbys i filen instruction.html. Med tanke på at Zzzzz ransomware er en versjon av det beryktede Locky-viruset er det nytteløst å håpe på filgjenoppretting. Dekrypteringsprogrammet de tilbyr, Locky Decrypter kan forårsake mer skade enn nytte. Det kan dessuten være nytteløst å betale løsesummen på 1 bitcoin (omtrent $700). Du bør derfor fokusere på å fjerne Zzzzz heller enn å overføre pengene.

Hvordan har viruset infiltrert enheten min?

Det er ikke vanskelig for ransomware-trusler å okkupere enhetene til brukere som ukritisk blar gjennom søppelmappene sine. Zzzzz har nylig blitt oppdaget i falske e-poster fra Amazon. Svindlerne forkler malware-trusselen i e-posten og later som at den er sendt fra det respektable selskapet. I e-posten blir offeret bedt om å åpne innholdet i den vedlagte filen. I tillegg utnyttes bilder for å overbevise brukere om å åpne filene. Det er heldigvis ikke vanskelig å mistenke svindel ettersom slike falske e-poster ofte inneholder grammatiske feil, skrivefeil og stilfeil. Det er uansett helt nødvendig å ha et oppdatert antimalware-program på systemet.

Rask og effektiv fjerning av Zzzzz-viruset

Når det gjelder filkrypterende malware, anbefaler vi at du velger en automatisk løsning. Et sikkerhetsprogram, for eksempel FortectIntego eller MalwarebytesMalwarebytes sikrer at ingen filer blir etterlatt i elimineringsprosessen. Vær oppmerksom på at programmene må oppdateres daglig for at de skal kunne fungere skikkelig. Hvis du på grunn av systemfeil ikke kan fjerne Zzzzz kan du gå gjennom retningslinjene for filgjenoppretting. Deretter bør du fokusere på den siste veiledningen for å gjenopprette filene dine. Vær oppmerksom på at filgjenoppretting kun skal utføres etter at du har fjernet Zzzzz-viruset.