Onion ransomwareHvordan fjernes den?

Onion ransomware slår igen med nye versioner

Onion virus tilhører gruppen af ​​filkrypterende virusser , da den koder filer og præsenterer 72-timers nedtællingsur. Den præsenterer sin unikke e-mail-adresse – [email protected] for offentligheden. Infektionen har været tilknyttet CryptoLocker og Dharma ransomware familierne . For nylig startede diskussionerne igen for alvor, da den nye afledte version af denne malware – .onion file extension virus opstod. I 2014, da den oprindelige version slog til mod det virtuelle samfund blev man opmærksom på dens tendens til at skjule sin Command and Control-server ved hjælp af Tor-netværket . På den tid var en sådan funktion ret usædvanlig. Efter noget tid gik virussen i glemmebogen. Men ikke længe. Den er blevet spottet igen, hvor den spreder sig i den nye form. Den sidstnævnte forbedrede version er imidlertid ikke fuldt analyseret, hvilket forhindrer eksperter i at oprette en effektiv dekrypter. Ikke desto mindre anbefaler vi dig ikke til at nære noget håb om datagendannelse, da der er få chancer for, at hackerne vil returnere filerne. Derfor bør du fokusere på Onion fjernelsen. En af løsningerne er at stole på FortectIntego eller MalwarebytesMalwarebytes.

Malwaren målrettes til PDF, XLS, PPT, DOCT, TXT, JPEG, JPEG og JS filtyper og koder dem med RSA-21024-algoritmen. Efter en vellykket datakryptering finder brugeren MW_IN FILES.txt eller KK_IN YOUR DOCUMENTS.txt løsesumsfiler i hver mappe. De instruerer i, hvordan man får adgang til To2Web-netværket, køber 3 bitcoins (3754,12 USD) og overfører dem til den givne bitcoin-adresse. Når betalingen er foretaget, bliver brugeren forsynet med en unik kode, som han/hun skal sende til den angivne e-mail-adresse. Ifølge løsesumsnoten skal ofrene herefter få dekrypteringsnøglen. Der er dog få rapporter om de returnerede data. Hvis du bliver fristet til at downloade Onion Decrypter, kan du forårsage mere alvorlige ændringer på computeren. Selvom dekrypteringssoftwaren afkoder filerne, kan den efterlade beskadigede filer på systemet, som senere “detonerer” sig selv og påbegynder en Onion kapring. Det anbefales ikke at betale løsepengene, da du kun opfordrer hackerne til at fortsætte deres forbrydelser. Der er ingen garanti for, at de vil holde, hvad de lover.

Distributionsteknikker

Som enhver anden ransomware har Onion ransomware tendens til at sprede sig via exploit kit, spam e-mail vedhæftede filer , illegale websteder og så videre. Ifølge den nylige malware-undersøgelse spredes virussen forklædt som en ZIP-fil vedhæftning i spam-e-mail. Sådanne e-mail-meddelelser er tilsyneladende bragt af forskellige myndigheder og fremlagt som fakturaer, skatter og andre vigtige dokumenter. Bekræft afsenderen og gennemgå kun indholdet efter du har gjort dette. Undgå endvidere at besøge ulovlige websites og klikke på de pop op-vinduer, der tilbyder at opdatere Java, Flash Player, Media Player eller anden software ud af ingenting. Fildeling, specielt torrent-delingsdomæner bliver ofte kompromitteret med malware, såsom exploit kits. For at reducere risikoen for at blive inficeret med dem, skal du installere FortectIntego eller MalwarebytesMalwarebytes. De er også praktiske værktøjer til at håndtere andre former for malware. Lad os nu gå videre til det sidste afsnit, der forklarer, hvordan du fjerner Onion.

At eliminere Onion ransomware

På trods af, hvor truende ransomware angriber enheden, er det afgørende at fjerne malwaren med det samme. Fjern således Onion virus ved hjælp af malware-elimineringsværktøj. Du bør ikke blive overrasket, hvis enheden muligvis ikke reagerer fuldt ud. Malware kan ændre registreringsdatabaser, der resulterer i ikke-svarende funktioner. I så fald vil nedenstående vejledning komme dig til gode. Husk at fjernelse af Onion skal fuldføres, for at komme videre til det andet stadie. Du kan også forstyrre malwareprocesserne ved at udføre de initierede opgaver i Task Manager.