Arena ransomware-virusHvordan fjerne?

Arena malware kommer tilbake i ny form 

Arena ransomware fungerer som et nytt, ondsinnet filkrypterende virus. Dets tekniske detaljer gjør at det blir plassert i Dharma ransomware-kategorien. Etter å ha infiltrert offerets datamaskin, krypterer det alle filene med en chiffernøkkel av militær kvalitet, og markerer alle filene med filendelsen .id-[ID][email protected]].arena. Så snart viruset er ferdig med å skanne systemet og ødelegge data, opprettes et dokument med navnet FILES ENCRYPTED.txt.

Dokumentet som nevnes ovenfor er kjent som en «ransom note», eller melding om løsepenger. Denne filen opprettes av ransomware-virus for å informere ofrene om datakrypteringen. Det tilbys kun ett alternativ for å dekryptere dataene, nemlig å betale løsesummen.

Utviklerne av Arena-viruset ønsker tydeligvis at ofrene skal kjøpe Bitcoins og overføre dem til svindlernes Bitcoin-lommebok. Hele meldingsteksten gjengis nedenfor:

all your data has been locked us
You want to return?
write email [email protected]

Svindlerne lover å levere dekrypteringsnøkkelen og nødvendige verktøy så snart betalingen når Bitcoin-lommeboken deres. Teamet hos Zondervirus.nl sier imidlertid at svindlerne ikke kan stoles på. Etter å ha betalt løsesummen kan du dermed stå igjen med haugevis av krypterte .arena-filer uten noen måte for å dekryptere dem.

Istedet for å betale løsesummen, bør du konsentrere deg om å fjerne Arena malware. Vi anbefaler at du bruker et antimalware-verktøy for å gjøre dette, ettersom det er den enkleste og tryggeste metoden. 

Fjerning av ransomware er en komplisert oppgave som kun kan utføres av dataeksperter og malware-analyster. Derfor bør du ikke prøve å fjerne Arena-viruset på egenhånd.

Slike forsøk kan faktisk forårsake mer skade på datamaskinen din eller gjøre filene dine til ubrukelig, plasskrevende søppel. For å fjerne viruset bør du starte PC-en din på nytt i sikkerhetsmodus med nettverk (se instruksjonene som tilbys nedenfor) og bruke et program som FortectIntego eller MalwarebytesMalwarebytes for å identifisere og eliminere trusselen. 

CryptoMix Arena malware flettes inn i virusfamilien Crysis 

Starten på det nye akademiske året gav også ny inspirasjon for malware-utviklere. Denne gangen har utviklerne av to velkjente malware-familier – Crysis/Dharma og CryptoMix – gitt dataforskere en ny gåte.

De introduserte to nye versjoner av rotviruset sitt, og begge har brukt filendelsen .arena.På tross av dette er det imidlertid mulig å se forskjell på de to. Crysis-varianten legger til et vedlegg av typen .id-[id].[email].arena, mens CryptoMix-versjonen gir filen et nytt navn med en heksadesimal streng som inneholder utvidelsen .arena.

Kontaktinformasjonen er også ulik. Crysis-varianten oppgir e-postadressene [email protected] og [email protected] som kontaktinformasjon, mens CryptoMix Arena oppgir [email protected]. Den nyeste versjonen er dessuten mye mer plagsom enn tidligere utgaver. Det er programmert til å slette skyggekopier.

I tillegg til brukergrensesnittet, åpner Crysis-varianten filen FILES ENCRYPTED.txt, med en kort melding om å kontakte opphavsmennene. Rivalen bruker filen _HELP_INSTRUCTION.TXT til å formidle en melding med krav om løsepenger. For øyeblikket finnes det ingen dekrypteringsmuligheter for noen av versjonene. Du kan gjenopprette dataene dine ved hjelp av sikkerhetskopier . Uansett om du er infisert av Dharma-varianten eller CryptoMix Arena, bør du fjerne viruset før du prøver å gjenopprette filene dine. 

Spredning av Dharma-variantene 

Den beryktede ransomware-familien er kjent for å bli spredt via ondsinnede e-poster med villedende meldinger og et filvedlegg. Så snart offeret åpner den infiserte filen, slår Dharma seg ned i datasystemet og ødelegger offerets filer ved hjelp av sofistikert kryptering.

Denne prosessen kan dessverre kun reverseres ved bruk av en dekrypteringsnøkkel. Uten en slik dekrypteringsnøkkel er det ikke mulig å gjenopprette filene.

Du bør ikke skylde på sikkerhetsekspertene for at det ikke finnes et dekrypteringsverktøy. Kryptering er en ekstremt sikker metode for å beskytte filer, så det er ikke rart at det brukes til å beskytte militære hemmeligheter. Normalt er det slik at den som krypterer filene er den eneste som vet hvordan de kan dekrypteres.

Varianter av Dharma, som Arena ransomware, kan infiltrere systemet ditt sammen med ulovlige nedlastinger eller ved hjelp av en skadelig kode kalt «exploit kit» som plasseres på infiserte nettsider. 

For å beskytte PC-en din bør du bruke et antimalware-program, opprette sikkerhetskopier og sørge for å oppdatere programmene dine. Ikke utsett Windows-oppdateringer, uansett hvor irriterende og tidkrevende de virker å være. 

Eliminer Arena ransomware 

Vi har laget et veiledning for hvordan du fjerner Arena-viruset på en sikker måte. Det første du må gjøre er å velge et program for å fjerne viruset. Hvis du allerede har et sikkerhetsprogram installert på datamaskinen din, starter du PC-en din på nytt i sikkerhetsmodus med nettverk, installerer oppdateringer til antivirus- eller antimalware-verktøyet ditt og skanner datamaskinen din grundig.

Hvis du ikke har et sikkerhetsprogram enda, kan du laste det ned fra nettet etter å ha startet PC-en din i sikkerhetsmodus. Sørg for at du bruker et pålitelig program for fjerning av Arena ransomware.