Sos@anointernet.com

Sos@anointernet.com is een kwaadaardige computer besmetting die als ransomware geclassificeerd wordt. Dat betekent dat wanneer het programma je computer binnenkomt als Trojaans paard het je computer (of, in dit geval je bestanden) vasthoudt als gijzelaar totdat je een vooraf bepaald bedrag betaald aan losgeld. Onnodig te zeggen dat het belangrijk is om Sos@anointernet.com zo snel mogelijk uit je systeem te verwijderen en de beste manier om dat te doen is investeren in een legitieme computer beveiligingsapplicatie. Voor verdere vragen, graag je opmerking onderaan deze beschrijving plaatsen waarna ons team zo spoedig mogelijk antwoord zal geven.

Er is geen uitgebreide analyse nodig om te zien dat Sos@anointernet.com een directe kloon is van Fud@india.com. Beide ransomware infecties zijn door dezelfde criminelen gemaakt die het plan hebben je jouw geld afhandig te maken. Je zult waarschijnlijk met Sos@anointernet.com geïnfecteerd zijn toen je een spam email bijlage hebt geopend. Spam e-mails zijn echter niet de enige wijze van distributie die door deze infectie gebruikt wordt. Ons onderzoek toont aan dat dit ransomware programma ook misschien via exploit kits gedistribueerd wordt. Exploit kits zijn een van de meest voorkomende webbedreigingen en ze kunnen ingesloten zitten in diverse websites die kwetsbare software bevatten (zoals flash plug-ins). De vooraf geschreven exploit-code in de exploit kits richt zich op gebruikers die met verouderde software applicaties werken.

Daarom moet je software regelmatig bijgewerkt worden als je Sos@anointernet.com en gelijkwaardige malware infecties wilt voorkomen. Als het Sos@anointernet.com toch gelukt is om je computer binnen te dringen, niet in paniek raken omdat niemand hiermee gediend is.

Technisch gezien is Sos@anointernet.com een zeer vervelend en storende infectie omdat het direct nadat het je computer binnendringt, het de meest gangbare bestandsextensies versleuteld en het dus onmogelijk gemaakt wordt om toegang te krijgen tot je MS Word documenten, video’s, foto’s, Excel documenten enzovoort. Wanneer de versleuteling voltooid is, worden de bestanden hernoemd als [filename].id[ID]_sos@anointernet.com. Deze ID in het bestand, is het ID waarvan gebruikers verteld worden dat ze deze via Sos@anointernet.com mee moeten sturen met hun email bericht. De mededeling die je verteld contact op te nemen met met de personen die achter deze infectie zitten is als volgt verwoord:

Attention! Your computer was attacked by virus-encoder. All your files are encrypted cryptographically strong, without the original key recovery is impossible!
<…>
Write on the case, do not waste your and our time on empty threats.
Responses to letters only appropriate people are not adequate ignore.

Te oordelen naar het vreemde en slordige Engels in het bericht, kunnen we zien dat de mensen achter Sos@anointernet.com niet geïnteresseerd zijn in het eromheen te draaien. Ze willen echt dat je het losgeld zo spoedig mogelijk betaald, en ze beweren dat het onmogelijk is om je bestanden te ontsleutelen zonder hun decryptiesleutel.

Dat is echter misschien niet precies het geval. Er zijn een aantal decryptie tools die gebruikers die geïnfecteerd zijn kunnen helpen met Sos@anointernet.com en gelijkwaardige ransomware infecties. Daarbij heb je misschien niet eens een decryptie tool nodig als je een back-up bestand of een extern opslag apparaat hebt. Hoe dan ook moet je toch overwegen een betrouwbare computer beveiligingstool te kopen die wel Sos@anointernet.com en alle gerelateerde bestanden meteen kan verwijderen en dan kan je jouw PC tegen schade beschermen. Vergeet niet dat er misschien nog meer gevaarlijke programma’s op je systeem draaien, dus die moet je ook allemaal verwijderen.