LeChiffre virusHvordan fjernes den?

Le Chiffre Ransomware beskrivelse

LeChiffre Ransomware er en farlig virus, som kan påvirke alle, der bruger en computer. Navnet på det betyder “The Cypher”. Dette er et symbolsk navn, fordi denne virus bruger en bestem krypteringsalgoritme til at låse data og gøre dem utilgængelige. Med andre ord, Cypherer det dataene. Hvis denne virus formår at komme ind på ofrets system, finde alle brugerens personlige filer (herunder dokumenter, musik, videoer, lydfiler og så videre) og krypterer dem ved hjælp af AES algoritmen. Krypteringen er lavet ved at kryptere de første og sidste 8192 bytes af filen og derefter tilføje en ondsindet nøgle til filen, som en 32-byte klump. Når de er krypterede, bliver filerne utilgængelige og ubrugelige.

Denne ransomware efterlader også en note på den inficerede computer; dette notat er normalt en .html eller .txt-fil. Dette er, hvad den siger:

Your important files […] which were crypted with the strongest military cipher RSA1024 and AES. No one can help you to restore files without out decoder, Photorec, RannohDecryptor […] repair tools are useless and can destroy your files irreversibly. If you want to restore files – send an e-mail to […] You will receive decrypted samples and our conditions how you’ll get decoder. Follow the instructions to send payment.

Hvis du ser denne note, er det et bevis på, at LeChiffre virus har angrebet din computer. Nu vil vi ikke anbefale at betale løsesummen. Du kan ikke stole på cyberkriminelle – der er ingen garanti for, at de vil sætte alle bestræbelser på at hjælpe dig med at få filerne tilbage. Plus, at der allerede er skabt en decryptor for denne ransomware (desværre virker den kun på LeChiffre 2.6 versionen, men kan opgraderes i fremtiden). Men du kan også gendanne dine filer, hvis du har sikkerhedskopier af dem. Hvis du har sådanne kopier af dine filer, er alt du behøver at gøre, at fjerne LeChiffre ransomware fra din computer ved hjælp LeChiffre fjernelsesværktøjet (fx FortectIntego), og derefter importere dine filer fra et backup drev . Husk, at du skal gemme sikkerhedskopier på et eksternt backup-drev, da nogle virusser kan nå dine online data cloud lagre og også inficere filer, der er gemt der.

Hvordan kan jeg blive smittet med LeChiffre Ransomware?

Sikkerhedseksperter hævder, at LeChiffre Ransomware ikke er en typisk ransomware, og i de fleste tilfælde bliver den spredt manuelt. Det betyder, at cyber-kriminelle har adgang til målcomputeren, downloader og kører filen manuelt. Dette er for nylig sket i Indien – LeChiffre cyber-kriminelle har plantet denne virus på en computer i en bank i Indien og spredt virussen til følgende computere via Remote Desktop Porte, der ikke havde password-beskyttelse.

Men lad os ikke glemme det faktum, at cyber-kriminelle også lærer og forbedrer deres produkter hver dag. Det er derfor, vi ønsker at advare dig om, at undgå at åbne e-mails fra ukendte afsendere (ransomware er almindeligvis spredt via ondsindede vedhæftede filer), klikke på links på højrisiko-hjemmesider, eller installere upålidelig software.

Hvis du ønsker at finde ud af, hvordan du kan dekryptere filerne, skal du fortsætte med at læse på næste side.

Hvordan fjerner jeg LeChiffre malware og gendanner filerne?

Ifølge LeChiffre virus’ løsesumsnote, kan du få dine filer tilbage gratis efter 6 måneder. Det er usandsynligt at dette sker, men hvem ønsker også at vente 6 måneder, for at få adgang til nødvendige filer? Naturligvis vil folk udnytte deres værdifulde optegnelser hver dag, så de har brug for at få adgang til de tabte filer med det samme. Heldigvis er der blevet lavet et dekrypteringsværktøj – du kan downloade det her. Du skal dog huske, at før du begynder at dekryptere dine filer, skal du helt fjerne LeChiffre virus fra din computer først. Du kan gøre dette med FortectIntego eller anden anti-malware-software.