FenixLocker ransomware-virusHvordan fjerne?

Funksjonene til FenixLocker ransomware-virus

FenixLocker-viruset, også kjent som [email protected] ransomware-virus, er et kryptoransomware som spres med en alarmerende hastighet. Det kan komme inn i datasystemet i det skjulte ved å utnytte sårbarheter i utdaterte programmer, samt mangel på antivirus-beskyttelse. Så snart Fenix Locker kommer seg inn i systemet aktiverer det seg selv og begynner å kryptere data med AES-kryptering. Dermed omformes nyttig filer til ødelagte data som ikke lenger kan åpnes. Programmet gir dessuten disse filene en ny filendelse, .[email protected]!! Det kan ta alt fra en time til noen få timer å kryptere alle filene. Så snart prosessen er fullført legger ransomware-programmet igjen en melding på datamaskinens skrivebord. Av en eller annen grunn får denne meldingen navnet CryptoLocker.txt eller Help to decrypt.txt. Programmet kan ha brukt navnet til det beryktede viruset CryptoLocker for å forvirre offeret. Offeret kan tro at viruset navn er Cryptolocker og at de bør se etter informasjon om dette viruset istedet. Meldingen som legges igjen på datamaskinen inneholder følgende informasjon:

All of your files are encrypted, to decrypt them write me to [email protected]
Your key: [Victim’s ID] 

Vi vet allerede hvordan det går når ofrene sender en e-post til den oppgitte adressen – svindlerne ber dem om å betale løsesummen med Bitcoins via Tor-nettleseren. Vennligst ikke finn frem kredittkortet ditt – du bør ikke betale løsesummen. Dette er ikke bare fordi du da støtter de nettkriminelle, men også fordi en gratis dektrypter for FenixLocker allerede er lansert. Du kan bruke dette til å gjenopprette alle filene dine. Før du bruker dette verktøyet anbefales det at du fjerner malware-programmet fra systemet ved hjelp av et antimalware-program. Du kan for eksempel bruke FortectIntego til å fjerne FenixLocker-viruset. Vi anbefaler ikke at du velger manuell fjerning av FenixLocker ettersom dette kun kan gjøre av avanserte IT-brukere som vet hvordan de kan håndtere slike virus og vet hvor nettkriminelle skjuler mistenkelige komponenter. Hvis du ikke har erfaring i å håndtere malware, bør du bruke et automatisk verktøy for fjerning av virus.

Hvordan har dette viruset infisert datamaskinen min?

FenixLocker spres over nettet forkledt som en trygg fil. Det benytter seg med andre ord av en trojansk hest. Det kan legges til ondsinnede e-poster som de nettkriminelle sender til ofrene, eller det kan komme inn i systemet etter installasjon av en falsk Java-oppdatering. Svindlerne er dessuten blitt så avanserte at de kan infisere selv legitime nettsider ved å levere annonser med malware; de benytter dessuten trojanere for å dra nytte av sårbarheter i programvare som offeret har installert på datamaskinen sin. Den eneste måten for å forhindre slike ondsinnede programmer fra å angripe systemet er å skaffe pålitelig beskyttelse og unngå å besøke mistenkelige domener, åpne tvilsomme e-poster eller klikke på påtrengende annonser. Det er dessuten lurt å aktivere automatiske oppdateringer for å sikre at programmer installerer nye oppdateringer automatisk. På denne måten kan du være sikker på at de er mindre sårbare for datatrusler og at de er vanskeligere å utnytte.

Hvordan fjerne FenixLocker-viruset fra datamaskinen?

Du må fjerne FenixLocker-viruset fra systemet umiddelbart hvis du ikke ønsker at det skal forårsake mer skade på systemet ditt. Først etter at du har fjernet infeksjonen kan du benytte det kostnadsfrie dekrypteringsverktøyet og gjenopprette kryptert data. Hvis du ikke har startet fjerning av FenixLocker enda kan du lese disse instruksjonene for å være sikker på hvordan du starter antimalware-programmer på riktig måte og lar det finne viruset for deg.