HolyCrypt ransomware-virusHvordan fjerne?

Hva er kjent om HolyCrypt ransomware?

HolyCrypt-viruset er en ny type ransomware-infeksjon som nylig er blitt lansert. Viruset er ikke nytt med tanke på teknikkene det bruker for å kapre datamaskiner eller kryptere filer, men metoden ser ut til å gjøre jobben. En mer interessant detalj om dette viruset er at det ondsinnede skriptet er skrevet i Python, og programmet i seg selv er 64-bits. Ellers benytter viruset RSA og AES krypteringsnøkler til å låse offerets filer og kreve at vedkommende betaler for dekryptering. De fleste ransomware-programmer gir ofrene en frist for å fullføre betalingen, gjerne opp til en uke. Utviklerne av dette viruset er ikke villig til å kaste bort tiden og truer med å ødelegge krypteringsnøkkelen så raskt som 24 timer etter krypteringen. Under press for å miste filene sine betaler ofte brukerne pengene, men står i mange tilfeller igjen med en låst datamaskin. Svindlerne forsvinner nemlig så snart de har pengene i lomma. Uansett hvor verdifulle filene dine er foreslår vi at du ikke kaster bort pengene dine og heller fjerner HolyCrypt. For å gjøre dette bør du benytte et pålitelig antivirusprogram som for eksempel SpyHunterSpyHunter. Deretter kan du prøve å gjenopprette noen av filene dine ved hjelp av spesialverktøy for filgjenoppretting som nevnes nedenfor.

Så snart viruset kommer seg inn i offerets datamaskin er infeksjonen gjenkjennelig via en filendelse som er lagt til alle infiserte filer. Dette gjør filene utilgjengelige samtidig som viruset sprer dokumenter med instrukser om løsepenger på hele systemet:

YOUR COMPUTER HAS BEEN LOCKED!
Your documents, photos, databases and other important files have been locked with strongest encryption and unique key, generated for this computer. Private decryption key is stored on a secret Internet server and nobody can decrypt ypur files until you pay and obtain the private key.
The server will eliminate the key after 24h.
Open http://test_ransonware.onion.link and follow the instruction for the payment

Som man ser er denne meldingen dårlig skrevet. Den inneholder skrivefeil og antyder at ransomware-utviklerne er del av denne ulovlige bransjen på grunn av raske penger. I tillegg oppretter viruset en bildefil kalt alert.jpg som plasserer meldingen på offerets skrivebord. Hvis offeret bestemmer seg for at han/hun vil ha tilbake de krypterte filene, må 3 filer sendes til e-postadressen [email protected]. Deretter mottas ytterligere instruksjoner. Det å følge disse kravene og betale løsesummen er imidlertid kun til utviklernes fordel, og det anbefales at man heller fjerner HolyCrypt og finner andre måter for å få tilbake filene sine.

Hvordan blir man infisert av dette viruset?

HolyCrypt er et komplekst virus, så det finnes mange ulike måter datamaskinen kan bli infisert på. Du kan for eksempel oppdage det på datamaskinen etter at du ved et uhell har åpnet en infisert e-post. Søppel-epost er faktisk det mest brukte verktøyet for å spre ransomware-trusler. Det sier seg selv at ukjente e-poster og, spesielt, mistenkelige vedlegg bør unngås og at du bør motstå fristelsen for å åpne dem. Du bør dessuten holde deg unna usikre domener. Hvis en nettside er full av blinkende annonser, nedlastingsknapper, varsler om lottogevinster osv., er det best å forlate siden umiddelbart ettersom de gir perfekte forhold for HolyCrypt til å infisere datamaskinen din.

Hvilke alternativer har jeg for å fjerne HolyCrypt?

Du kan enkelt fjerne HolyCrypt-virus med et antimalware-program som SpyHunter. Men manuell fjerning av viruset anbefales ikke. HolyCrypt er et kompleks og skadelig program, og filene kan være skjult i ulike datamapper. Så det kan være veldig vanskelig å lokalisere dem manuelt. Ved å skanne datamaskinen med et vel ansett antimalware-program vil disse komponentene oppdages automatisk. Dessverre er selv de mest kraftige antivirus-programmer hjelpesløse mot den sterke krypteringern viruset bruket for å låse filene. Du kan imidlertid prøve å gjenopprette filene dine etter at fjerning av HolyCrypt er fullført. Du kan prøve PhotoRec, R-Studio eller Kaspersky.