Cryptolocker-v3 virusHvordan fjerne?

Hva er Cryptolocker-v3?

Cryptolocker-v3 er et ondsinnet ransomware-program som er en oppdatert versjon av Teslacrypt. Så snart dette skadelige ransomware-programmet infiltrerer systemet begynner det å omkode brukerens personlige filer og krypterer følgende filtyper: .unity3d, .blob, .wma, .avi, .rar, .DayZProfile, .doc, .odb, .asset, ,forge, .cas, .map, .mcgame, .rgss3a, .big, .wotreplay, .xxx, .m3u, .png, .jpeg, .txt, .crt, .x3f, .ai, .eps, .pdf, .lvl, .sis, .gdb. Før du får varsel om de krypterte filene vil Cryptolocker-v3 forårsake redusert systemhastighet, systemfrys og nekter deg dessuten adgang til filene dine. Deretter får du et varsel som sier at:

Your files have been safely encrypted on this PC: photos, videos, documents, etc. Click “Show encrypted files” Button to view a complete list of encrypted files and you can personally verify this.

Først og fremst bør du være klar over at ingenting med Cryptolocker-v3 viruset er trygt. Det benytter RSA-2048 (en unik, offentlig nøkkel) for å kryptere filene dine og ber deg om å betale 1BTC, noe som tilsvarer $350. Uansett hvor skuffet du er anbefaler vi ikke at du betaler denne løsesummen. Selv etter å ha betalt pengene er det nemlig ikke sikkert at filene dekrypteres riktig og kan ikke nødvendigvis åpnes. Når du betaler for dataene bes du dessuten om å avsløre bankopplysningene dine som kan oppfordre svindlere til å stjele penger fra bankkontoen din. Det finnes et titalls ransomware-programmer, inkludert Threat Finder, FessLeak, CryptoWall og mange andre som spres via nettet om dagen. For å sikre at dine personlige data er sikre bør du ta sikkerhetskopier av filene dine og ha et vel ansett antispyware (f.eks FortectIntego) på datamaskinen. Forekomsten av Cryptolocker-v3 er et tegn på at du bør vurdere sikkerheten til din personlige informasjon på forhånd.

Hvordan kan Cryptolocker-v3 kapre datamaskinen min?

Det er ikke helt tydelig hvordan Cryptolocker-v3 klarer å infiltrere datamaskiner. Det er imidlertid kjent at ransomware-programmer normalt distribueres via søppel-epost og falske varsler. Det er nok å klikke på et infisert e-postvedlegg eller på et varsel som inneholder en infisert lenke for å aktivere Cryptolocker-viruset. Så snart det er installert oppretter det filer som %UserProfile%\Start Menu\Programs\Startup\chkntfs.exe, %UserProfile%\Application Data\chkntfs.dat, %Temp%\[1-2 ALPHA-NUMERIC CHARACTERS].tmp og installerer et register kalt C:\WINDOWS\system32\Cryptolocker-v3. Så snart det dekrypterer all data på datamaskinen din viser det er varsel og ber deg om å betale løsesummen. For å forhindre at dette skjer anbefaler vi på det sterkeste at du holder deg unna mistenkelige nettsider. Du bør dessuten aldri åpne e-poster fra ukjente sendere og som inneholder et vedlegg. Selv om e-posten hevder at den inneholder et viktig dokument anbefaler vi på det sterkeste at man ikke åpner det med mindre man ønsker å miste dokumenter, bilder, videoer og andre filer. Du bør dessuten holde deg unna mistenkelige lenker og varsler som dukker opp i nettleseren din ettersom slike normalt inneholder ondsinnede lenker. Dersom din personlige informasjon allerede er blitt kryptert, bør du ikke kaste bort mer tid. Følg denne veiledningen og fjerne Cryptolocker-v3 viruset snarest.

Hvordan fjerne Cryptolocker-v3 viruset?

For å forhindre tap av informasjon anbefales det at du har en sikkerhetskopi av dataene dine. Dersom du bruker USB-pinner, CD-er, DVD-er eller nettbaserte sikkerhetskopier vil du ikke ha noen problemer med å få tilbake innholdet fra datamaskinen din etter angrep fra et ransomware-program. Dersom du ønsker å gjennopprette filene dine kan du prøve å bruke gjenopprettingsverktøy som R-studio og Photorec. Vi anbefaler imidlertid IKKE at du betaler løsesummen ettersom dette kan føre til at du taper pengene dine og avslører sensitive opplysninger til nettkriminelle. For å fjerne Cryptolocker-v3 viruset anbefaler vi følgende steg.