Hopp til innhold
  • Aktiv
  • Alvorlighetsgrad: Høy
  • Ransomware
  • Windows
  • Verifisert · nov 2017

ACCDFISA v2.0 ransomware-virusHvordan fjerne?

En trinn-for-trinn-guide for fjerning på berørte enheter. Følg den verifiserte fremgangsmåten nedenfor — de fleste leserne blir ferdige på under 10 minutter.

Lucia Danes · Virusforsker

ACCDFISA v2.0-virus og hvordan det låser filene dine

Ransomware-virus gjennomgår ganske store endringer før utviklerne er fornøyde med resultatet. ACCDFISA virus er et slikt program, og nylig har en forbedret versjon kalt ACCDFISA v2.0 blitt lansert. Denne infeksjonen er også kjent som Anti-Child Porn Spam Protection-virus, og er noe litt utenom det vanlige. Det benytter nemlig ikke kryptering for å låse ofrenes filer.

Man skulle tro at virusutviklerne har fikset dette problemet i den nyeste lanseringen, men akkurat som i forgjengeren blir offerets data bare konvertert eller komprimert til RAR-filer med passordbeskyttelse. På tross av denne uvanlige krypteringsmetoden foregår filgjenoppretting på samme måte som ved angrep av andre ransomware-angrep. Kun hackerne har nøkkelen for å dekryptere låste data, og ofrene må betale for å få tilgang til filene sine igjen.

Selv om man betaler løsesummen vil imidlertid ikke nødvendigvis filene bli gjenopprettet. Normalt har ikke hackerne intensjon om å hjelpe brukerne med å få tilbake dataene sine, og forsvinner så snart løsesummen er betalt. Det eneste positive er at virusforskere allerede har klart å komme rundt krypteringen i den opprinnelige versjonen, så det er bare et tidsspørsmål før et dekrypteringsverktøy for den nyeste varianten blir utviklet.

I mellomtiden har du tid til å fjerne ACCDFISA v2.0 fra datamaskinen. Husk at kun et profesjonelt antivirusprogram, som FortectIntego kan hjelpe deg med å bli kvitt dette viruset uten å forårsake ytterligere skade på PC-en.

Funksjonaliteten på filkrypteringen er kanskje det eneste som skiller dette viruset fra resten av ransomware-infeksjonene på nettet. Ellers ser det veldig likt ut. Det kommer inn i offerets datamaskin på en villedende måte og begynner å skanne etter forhåndsbestemt data som konverteres til RAR-filer. Akkurat som de fleste andre virus, endrer også ACCDFISA v.2.0 filnavnene.

De infiserte filene indikerer offerets ID og e-postadressen som denne ID-en må sendes til for å kunne gjenopprette filene. ACCDFISA låser skjermen, så straks det tar kontroll over datamaskinen vil det være umulig å benytte den. Vanlige Windows-funksjoner blir utilgjengelige ettersom viruset får Windows til å kjøre prosessen c:\\svchost.exe så snart datamaskinen startes på nytt.

Den låste skjermen gjør det mulig for hackerne å vise meldingen om løsesum til de infiserte ofrene og oppfordre dem til å foreta handlinger for å få tilbake filene sine samt gjenvinne kontrollen over datamaskinen. Mindre informerte brukere følger dessverre disse instruksjonene, og blir svindlet.

Hvis du ikke ønsker å miste pengene dine eller skade datamaskinen din, bør du fjerne ACCDFISA v2.0 øyeblikkelig. Det er ikke nødvendigvis en enkel prosess, men vi tilbyr anbefalinger nedenfor denne artikkelen i tilfelle du opplever problemer.

Er det mulig å gjenopprette data etter at dette ransomware-programmet har angrepet?

Når man blir infisert av ransomware-virus er det ikke rart at det første man tenker på er datagjenoppretting. Hvis du er heldig, blir du infisert av et virus som allerede er dekryptert av dataeksperter. Når det gjelder ACCDFISA v2.0 eller andre infeksjoner som enda ikke er dekrypterte, har du imidlertid store problemer.

Du kan selvfølgelig vente til et dekrypteringsverktøy er oppfunnet, selv om dette kan ta litt tid. Du kan også prøve å benytte gjenopprettingsverktøy som PhotoRec, R-Studio eller Kaspersky, selv om disse metodene viser liten grad av suksess.

Hvis filene dine er veldig viktige for deg bør du alltid sørge for å ta sikkerhetskopier og lagre dem på et trygt sted, fortrinnsvis på en ekstern harddisk der du ikke trenger å bekymre deg over sikkerheten.

Fjerning av ACCDFISA v2.0

Det finnes flere metoder du kan prøve for å gjenopprette filer som er krypterte av ACCDFISA v2.0. Før du prøver deg på datagjenoppretting bør du imidlertid være oppmerksom på at infeksjonen må elimineres fra datamaskinen.

Du kan fjerne ACCDFISA v2.0 fra datamaskinen på en trygg måte ved bruk av ulike antivirus-programmer. Vær oppmerksom på at ransomware-virus ikke er vanlige nettleserkaprere eller adware-porgrammer og kan forsøke å kjempe mot å bli eliminert.

Hvis antivirus-programmet ditt har problemer med å fjerne ACCDFISA v2.0 kan du prøve de detaljerte instruksjonene nedenfor denne artikkelen. Etter at du har blitt kvitt viruset kan du prøve å gjenopprette filene dine.

Hjalp denne guiden?

Vær den første til å kommentere

viruset.no
Personverninnstillinger

Vi bruker informasjonskapsler for å forbedre opplevelsen din og analysere trafikken. Noen informasjonskapsler gjør det mulig å vise innebygd innhold som videoer og innlegg fra sosiale medier. Velg hva du vil tillate — du kan endre dette når som helst.