Fantom ransomware-virusHvordan fjerne?

Fantom ransomware-virus oppretter falsk oppdateringsskjerm for Windows

Fantom-viruset, bedre kjent som Fantom ransomware, kjører prosessene sine i det stille og avbryter det offeret gjør ved å vise et skjermbilde for «konfigurering av kritiske Windows-oppdateringer». Denne skjermen er falsk og er laget for å overbevise offeret om å vente til de nødvendige oppdateringene er installerte. I mellomtiden krypterer imidlertid viruset alle offerets filer og gjør dem ubrukelige.

Viruset legger dessuten igjen en melding om løsesum kalt DECRYPT_YOUR_FILES.HTML. Meldingen starter med setningen “Attention! All your files have been encrypted.” I følge denne meldingen benytter viruset RSA-4096 og AES-256 kryptering, som er nærmest umulig å dekryptere. Viruset benytter faktisk et avansert krypteringssystem på militærnivå for å gjøre offerets data ubrukelige. Meldingen informerer offeret om at dekrypteringsprogrammet kan kjøpes i løpet av en uke. Ellers ødelegges dekrypteringsnøkkelen.

Det oppgis ingen eksakt løsesum. For å finne ut hvor mye penger de nettkriminelle ber om i bytte mot dekrypteringsnøkkelen, blir offeret bedt om å sende en unik ID-nøkkel som oppgis i meldingen fra de nettkriminelle. Nøkkelen skal sendes til følgende e-postadresse [email protected] eller [email protected]. Dette ondsinnede programmer endrer også skrivebordsbakgrunnen til følgende melding: «FANTOM. All files encripted!!!«

Først og fremst ønsker vi å oppfordre deg til å unngå å betale løsesummen. Filer kan gjenopprettes fra sikkerhetskopier, men før du plugger inn eksterne disker i PC-en din, må du fjerne Fantom ransomware. Vi forstår at alle ønsker å sikre filene sine, og derfor anbefaler vi at brukere oppretter kopier og overfører dem til eksterne enheter, som en sikkerhetskopi. Sikkerhetskopier er praktiske når de originale filene blir ødelagte, krypterte eller slettet av malware-trusler.

Sikkerhetseksperter anbefaler ikke at brukere prøver å fjerne ransomware-virus manuelt. Disse ondsinnede programmene er nemlig designet for å skjule seg langt inne i datasystemet, og de består normalt av flere filer. Den beste måten for å gjenkjenne og slette dem er å bruke et automatisk verktøy for fjerning av malware. Eliminering av Fantom kan utføres ved bruk av programmet FortectIntego.

Hvordan har dette malware-programmet infisert datamaskinen min?

Fantom ransomware distribueres via ondsinnede nettsider, e-poster, annonser med malware og andre metoder. Det finnes en rekke ulike tiltak som brukeren kan benytte for å beskytte datamaskinen fra ransomware-angrep. Det viktigste PC-brukere bør være klar over er å være forsiktig ved surfing på nettet.

Unngå å klikke på annonser, lenker, knapper eller artikler med mistenkelig innhold. I tillegg bør du aldri åpne e-postvedlegg fra ukjente avsendere. Selv om vedlegget ser ut til å være en faktura, en telefonregning eller lignende, betyr det ikke at det er en trygg fil.

Svindlere har tvert imot en tendens til å navngi ondsinnede vedlegg på denne måten for å få offeret til å følge seg trygg på å åpne det uten å tenke på mulige risikoer. Unngå å åpne filer som systemet identifiserer som potensielt skadelige, og sørg for å ha et pålitelig antimalware-program på datamaskinen.

Fjerning av Fantom

Alle komponenter av Fantom-viruset må spores og elimineres for godt. Du må fjerne alle ondsinnede filer fra datamaskinen, ellers vil resterende filer kunne gjøre systemet sårbart for andre ransomware-angrep og forårsake problemer på datamaskinen. Fjerning av Fantom må utføres med et kraftig antivirus-program. Viruset kan prøve å hindre deg fra å kjøre slike sikkerhetsprogrammer. I slike tilfeller kan du følge instruksjonene som gis nedenfor.