Hopp til innhold
  • Aktiv
  • Alvorlighetsgrad: Middels
  • Stjele programmer
  • Windows
  • Verifisert · mai 2016

.zzz filendelse-virusHvordan fjerne?

En trinn-for-trinn-guide for fjerning på berørte enheter. Følg den verifiserte fremgangsmåten nedenfor — de fleste leserne blir ferdige på under 10 minutter.

Gabriel E. Hall · Lidenskapelig virusforsker

Hvor skadelig er filendelse-viruset .zzz?

Filendelse-viruset .zzz er et ondsinnet program som blokkerer brukerens filer ved å legge til en .zzz-endelse til dem. Dette malware-programmet kan også legges til ransomware-kategorien ettersom det første og fremst prøver å få offeret til å betale en løsesum i bytte mot spesialnøkkelen som trengs for å dekryptere de krypterte filene. Vennligst IKKE støtt hackere ved å betale slike løsesummer ettersom det ikke finnes noen garanti for at de kommer til å hjelpe deg med å få filene dine tilbake. Hvis filene dine allerede har fått en .zzz-endelse bør du skanne datamaskinen din og se etter Teslacrypt eller de nyeste versjonene. Så snart dette ransomware-programmet kommer inn i systemet kjører det et skann og prøver å finne filer å kryptere. Normalt leter det etter følgende filtyper: .docx, .docm, .xls, .xlsx, .ppt, .pptx, .pptm, .pdf, .eps, .ai, .indd, .cdr, .dng, .lnk, .jpg, .png, .pdd, .doc, .jfif, .jpeg, .gif, .bmp, .exif, .txt, .wps, .mp3. Så snart det finner filene krypteres de ved bruk av en RSA-2048 krypteringsalgoritme. Programmet viser dessuten varsler som informerer offeret om at han eller hun må betale en løsesum i bytte mot muligheten til å bruke hans/hennes filer igjen. Med tanke på at dette ransomware-programmet er i stand til å infisere bilder, musikkfiler, videoer og forretningsdokumenter, antar vi at det finnes hundrevis av PC-brukere som allerede har betalt løsesummen til utviklerne av filendelse-viruset .zzz. Dessverre bør du aldri gjøre dette. Det første du bør gjøre etter å ha oppdaget at du er infisert av dette ransomware-programmet er å koble datamaskinen din fra nettet. Du bør også sørge for at du skanner datamaskinen din med et pålitelig antispyware-program for å fjerne filendelse-viruset .zzz fra datamaskinen. For å gjøre dette kan du bruke for eksempel FortectIntego. Deretter kan du prøve å dekryptere filene dine. Hvis du ikke har laget sikkerhetskopier kan du prøve disse verktøyene: R-Studio, Photorec eller Kaspersky virus-fighting utilities. Du bør imidlertid være klar over at de ikke nødvendigvis fungerer ettersom du har å gjøre med et avansert virus.

The picture showing zzz file extension ransomware

Hvordan kan jeg bli infisert av denne trusselen?

Normalt spres filendelse-viruset .zzz og annen ransomware/virus som «viktige» e-postmeldinger. En trojansk hest som har som mål å infisere systemet med denne nettrusselen skjuler seg i vedlegget. For å lure brukere til å laste det ned presenterer e-postmeldingen seg som en advarsel fra for eksempel en statlig myndighet. For å beskytte deg selv mot infiserte e-postvedlegg bør du dobbeltsjekke alle meldinger før du åpner dem. Først bør du sjekke avsenderen, og deretter lese hele e-postinnholdet. Hvis det ser for bra ut til å være sant, eller teksten inneholder mange skrive- og grammatikkfeil bør du slette den. Vi anbefaler selvfølgelig at du installerer et vel ansett antispyware-program for å forhindre uønskede programmer og skadelige virus.

Hvis du er infisert kan det virke som at den eneste måten for å gjenopprette filene på er å betale løsesummen. Som regel krever slike nettrusler en løsesum på mellom $300 og $500. Du bør imidlertid være klar over at det ikke finnes noen garanti for at du får dekrypteringsnøkkelen selv om du betaler løsesummen. For å forhindre at du mister både filene dine OG pengene dine bør du følge veiledningen som gis på neste side.

Oversikt over filendelse-viruset .zzz:

  • Viruset tilhører ransomware-kategorien;
  • Det infiltrerer datamaskiner ved hjelp av infiserte e-postvedlegg;
  • Filendelse-viruset .zzz krypterer filer med algoritmen RSA-2048
  • Det legger til endelsen .zzz til alle infiserte filer;
  • Fjerning av viruset bidrar ikke til at filene blir gjenopprettet.

Hvordan fjerne filendelse-viruset fra datamaskinen min?

Hvis datamaskinen din er infisert av dette ransomware-programmet og du ikke klarer å åpne noen av filene dine bør du først og fremst koble datamaskinen din fra nettet. Vennligst gjør dette så snart som mulig for å forhindre ytterligere tap av filene dine. Du bør dessuten fjerne ondsinnede filer tilhørende dette ransomware-programmet og gjenopprette filene dine. Denne veiledningen hjelper deg med å gjøre dette:

Vær den første til å kommentere

viruset.no
Personverninnstillinger

Vi bruker informasjonskapsler for å forbedre opplevelsen din og analysere trafikken. Noen informasjonskapsler gjør det mulig å vise innebygd innhold som videoer og innlegg fra sosiale medier. Velg hva du vil tillate — du kan endre dette når som helst.