Crypto Ransomware

We kunnen niet genoeg benadrukken hoe belangrijk het is om een bestandsback-up aan te houden als er zoiets als Crypto Ransomware rondwaart. Het is een ransomwarebesmetting die vrijwel al uw bestanden versleutelt en dan betaling eist voor de unieke decoderingssleutel. Helaas kunnen wij niet garanderen dat betalen het probleem oplost. Het is wel duidelijk dat u het installatiebestand van en alles wat gerelateerd is aan Crypto Ransomware onmiddellijk moet verwijderen; anders bestaat de kans dat de besmetting zich opnieuw genereert of dat u met iets totaal anders wordt besmet.

Ons onderzoeksteam voor veiligheid merkt Crypto Ransomware aan als een Trojaans paard, omdat een Trojaans bestand essentieel is in deze zwendel. Deze ransomwarebesmetting werkt in twee fasen. De eerste fase kan eruit zien als een gemiddelde adwarebesmetting, omdat het installatiebestand, dat later Crypto Ransomware download, wordt gedistribueerd via nep pop-ups voor bijwerkingen van Adobe Flash player. Simpel gezegd: als u op een willekeurige link klikt die u aanbiedt om een nieuwe flash player te downloaden (als het geen officiële versie is), dan loopt u duidelijk het risico om besmet te raken met Crypto Ransomware. U dient dat soort links zoveel mogelijk te verwijderen, omdat het echt listig is om Crypto Ransomware voorgoed te verwijderen.

Als u het valse bestand Flash player.exe zou downloaden, dan maakt het bepaalde wijzigingen in het Windows register en voegt het nog twee bestanden toe aan uw computer. Met deze wijzigingen is het installatiebestand in staat om automatisch op te starten wanneer u ook maar uw computer aan zet. Het maakt dan verbinding met een commando en stuurserver op afstand, die de tweede fase van de besmetting inluidt. Tijdens de tweede fase downloadt het kwaadaardige Trojaanse bestand het echte Crypto Ransomware naar uw PC en zodra het programma wordt uitgevoerd, versleutelt het uw bestanden. Na het versleutelen van de bestanden ziet u de volgende melding op uw scherm:

Your personal files are encrypted.

WARNING! DO NOT TRY TO GET RID OF THE PROGRAM YOURSELF. ANY ACTION TAKEN WILL RESULT IN DECRYPTION KEY BEING DESTROYED. YOU WILL LOSE YOUR FILES FOREVER, ONLY WAY TO KEEP YOUR FILES IS TO FOLLOW THE INSTRUCTION.

Met andere woorden, Crypto Ransomware geeft u 72 uur om 24 Amerikaanse dollars te betalen of uw Bitcoins (als u die hebt) in te wisselen, om de decoderingssleutel voor de bestanden aan te schaffen. Ons onderzoeksteam voor veiligheid stelt echter dat er geen garantie is dat Crypto Ransomware uw bestanden herstelt. Uitgaande van eerder gedrag van ransomware, bijvoorbeeld CryptorBit, is het zeer waarschijnlijk dat uw bestanden versleuteld blijven.

Het is zeer ongelukkig dat er vrijwel geen enkele manier is waarop u uw bestanden kunt herstellen, maar het bewijst de noodzaak van een bestandsback-up, of het op een externe harde schijf of in de cloud is. Bovendien is het duidelijk dat u Crypto Ransomware en alle gerelateerde bestanden van uw computer moet verwijderen, omdat u niet het risico kunt lopen dat het Trojaanse paard andere besmettingen downloadt op uw computer. Denk niet dat alles terugkeert naar normaal, gewoon omdat de melding verdwijnt zodra u de PC herstart.

Het hoeft geen betoog dat de handmatige verwijdering van Trojaanse paarden of ransomware een zeer grote uitdaging vormt en dat gemiddelde computergebruikers die nauwelijks voor elkaar kunnen krijgen. Daarom dient u een legitiem computerbeveiligingshulpprogramma aan te schaffen om Crypto Ransomware voor eens en voor altijd te elimineren.

Voer een volledige systeemscan uit met een anti-spywarehulpprogramma van uw keuze om alle kwaadaardige bestanden en registerposten te detecteren. Zodra u een lijst hebt moet u deze bestanden onmiddellijk verwijderen en daarna uw computer beveiligen tegen vergelijkbare toekomstige besmettingen.