.ccc-filvirusHvordan fjerne?

Hva betyr filendelsen .ccc på slutten av filnavnet?

I slutten av oktober begynte sikkerhetsforhandlere å advare brukere om en ny versjon av TeslaCrypt ransomware. Denne nylig lanserte trusselen skiller seg fra forgjengeren ved at den legger til en .ccc-filendelse til personlige filer på datamaskinen. Dersom du ser filtyper som .docx, .docm, .xls, .xlsx, .ppt, .pptx, .pptm, .pdf, .eps, .ai, .indd, .cdr, .dng, .lnk, .jpg, .png, .pdd, .doc, .jfif, .jpeg, .gif, .bmp, .exif, .txt, .wps, .mp3., og mange andre med filendelsen .ccc, betyr det at du er infisert med ransomware.

Hvordan kan .ccc-viruset infisere datamaskinen min?

Akkurat som tidligere versjoner spres .ccc-filviruset ved hjelp av trojanske hester. De kan være skjulte i vedlegg til søppelpost, falske oppdateringsvarsler, ulovlige nettsider og lignende. Derfor er det nødvendig å ha trygge nettleservaner. Vi anbefaler at du:

• installerer en pålitelig antispyware og holder den oppdatert;
• IKKE åpner ukjente e-postmeldinger. Selv om tittelen informerer deg om forhåndsbetalte kjøp, manglende betalinger, skatter og andre viktige ting, bør du først sjekke teksten for grammatikk- og skrivefeil. Dersom du finner feil bør du umiddelbart rapportere e-posten som søppelpost ettersom offisielle e-postmeldinger ikke inneholder feil;
• Dersom du tror at PC-en din mangler programvareoppdateringer (Java, Flash Player, Media Player, etc.), bør du besøke den offisielle nettsiden og laste ned programmet direkte. Aldri klikk på varsler om programvareoppdateringer som dukker opp på skjermen ettersom disse ofte misbrukes av nettkriminelle.

Hvilke tegn avslører at dette ransomware-programmet allerede befinner seg på systemet mitt?

.ccc-viruset kan skade viktig data som bilder, videoer og dokumenter som er lagret på datamaskinen. Dette viruset kan derfor medføre store problemer dersom du ikke har sikkerhetskopier av filene dine. Så snart denne oppdaterte TeslaCrypt 2.0-versjonen kjører vil all data med filendelsene som er nevnt ovenfor få en .ccc-endelse. Programmet genererer dessuten meldinger som normalt er navngitt som howto_recover_file_.txt og howto_recover_file_.html. Offeret blir bedt om å betale 2 bitcoin, eller omtrent $500 for en privat dektypteringsnøkkel. Slike meldinger er synlige i alle mapper som inneholder krypterte filer. Sikkerhetseksperter advarer om at det nærmest er umulig å gjenvinne de skadede filene fordi TeslaCrypt ccc-viruset benytter den kompliserte krypteringskoden AES-256-CBC og “stores only a public key of SHA256 of generated private key of bitcoinaddress.” Det virker demed som at den eneste måten for å kryptere filene er å betale løsesummen. Lang erfaring med nett-trusler som .ccc-filendelsen har imidlertid vist at man ikke oppnår annet enn å miste pengene sine dersom man betaler løsesummen. Det er selvfølgelig mulig at du kan få tilsendt dekrypteringsnøkkelen som gir mulighet til å gjenopprette filene dine, men du kan aldri være sikker på dette. Ved å oppgi kredittkortopplysningene dine risikerer du dessuten å oppleve tyveri fra bankkontoen din. Derfor anbefaler vi på det sterkeste at du fjerner .ccc-filendelse viruset ved hjelp av FortectIntego og deretter prøver å gjenopprette tapt data ved hjelp av et verktøy for filgjenoppretting. Dersom du ønsker å finne ut mer om fjerning av .ccc-filviruset kan du gå til neste side.

Hvordan kan jeg fjerne denne ondsinnede ransomware-infeksjonen?

Dersom du allerede har oppdaget at alle dataene dine er kryptert av .ccc-filviruset, bør du fjerne denne infeksjonen snarest. Dersom datamaskinen din inneholder viktige dokumenter og du ikke har noen sikkerhetskopi, vil du sannsynligvis vurdere å betale løsesummen. Som vi har nevnt garanterer imidlertid ikke dette at du får dekrypteringsnøkkelen som trengs for å gjenopprette filene. For å fikse datamaskinen og få tilbake filene dine anbefaler vi at du benytter FortectIntego eller MalwarebytesMalwarebytes som kan hjelpe deg med å bli kvitt ransomware. For å utføre dekrypteringen kan du prøve en av disse programmene: Kaspersky, Photorec eller R-Studio

Du kan dessuten fjerne .ccc-filviruset ved å benytte veiledningen som gis nedenfor. Det anbefales imidlertid IKKE at du benytter manuell fjerning ettersom dette kan føre til skade på viktige PC-filer.