OnyonLock ransomware virusHvordan fjernes den?

OnyonLock er en krypto-ransomware, der stammer fra BTCWare malware gruppen

OnyonLock virus er et ransomware program, der krypterer filer og tilføjer .onyon filudvidelser til filnavne. Virussens alternative navn er ONYON ransomware, og det ser ud til, at den er en ny variant af BTCWare-virus . Dette ondsindede program korrumperer typisk billeder, videoer, dokumenter og andre vigtige filer, og opretter derefter en løsesumsnote og gemmer den som !#_DECRYPT_#!.inf på skrivebordet og i mapper, der indeholder nogle krypterede filer. Løsesumsnoten advarer offeret om, at filerne er blevet krypteret “på grund af et sikkerhedsproblem med pc’en”, hvilket faktisk er sandt. Men dette program er ulovligt, fordi det søger at inficere computersystemer med det formål at afpresse folk. De kriminelle foreslår at skrive en besked til [email protected] eller [email protected] og diskutere yderligere handlinger med udviklerne af ransomwaren. I øjeblikket er det ukendt, hvor stor løsesummen er, og det er sandsynligt, at de kriminelle måske er villige til at forhandle om denne sag. Løsesumsnoten giver også en betingelse – offeret har tre dage til at skrive til angriberne; Ellers vil de slette dekrypteringsnøglen fra deres servere, hvilket ville gøre datagendannelsen umulig. Angriberne foreslår at teste decryptoren ved at sende tre krypterede filer; Dog skal deres samlede størrelse være mindre end 10 Mb. Ofre for denne ransomware rådes til at fjerne OnyonLock så hurtigt som muligt og gendanne filer ved hjælp af data backups. Malwaren bør kun slettes ved hjælp af professionelle malware fjernelsesværktøjer, som for eksempel FortectIntego.

Den første email-adresse linker til onyon [.]su siden, og da vi besluttede at besøge den, opdagede vi, at den ikke har noget indhold, undtagen en enorm GIF af to børn, der forsøger at se skræmmende ud. Brugen af denne GIF er sandsynligvis de cyberkriminelles form for humor; Vi er imidlertid sikre på, at det ikke virker særlig sjovt for folk, der er blevet ofre for ransomware-angrebet. Desuden besluttede vi os for at kontrollere, hvem der registrerede dette websted, og WhoIs rapport viser, at den registrerede e-mail-adresse er jonnnilson29[@]gmail.com. Hvis du nogensinde modtager en email fra denne person, skal du ikke åbne den! Angriberen kan blive sporet hurtigt. Derfor foreslår vi at tilføje OnyonLock-fjernelsen øverst på din opgaveliste.

Ransomware distributionsmetoder forklaret

Onyon Lock ransomware spreder sig via mail spam , så pas på når du åbner e-mails. Sørg for, at du kender afsenderen personligt, og ellers ikke forhaster dig med at klikke på links eller vedhæftede filer, der er føjet til sådan et virtuel brev. Vi anbefaler dig også at undgå mistænkelige fildelingswebsteder og især falske “Rogers Hi-Speed ​​Internet” software, som bruges til at sprede BTCWare ransomware. Generelt skal du aldrig downloade software fra mistænkelige websites og også læse feedback fra andre personer, der har downloadet den software, du leder efter. Selv legitime programmer kan indeholde ondsindede komponenter, men kun hvis du downloader disse programmer fra ondsindede eller phishing-websteder. At være opmærksom på distributionsmetoder for malware kan hjælpe dig med at undgå disse farlige programmer, men selv de mest opmærksomme computerbrugere kan blive ofre for forskellige cyberangreb. Derfor foreslår vi at oprette en data backup, jævnligt opdatere computerprogrammer og selvfølgelig installere en troværdig anti-malware software.

Den bedste måde at fjerne OnyonLock ransomware på

Hvis du undrer dig over, hvad der er den bedste måde at fjerne OnyonLock-virus på, har vi svaret – den automatiske. Derfor foreslår vi at udføre en fuld systemscanning med en kraftfuld software, der kan hjælpe dig med at udrydde programmer af både spyware og malware-typen. Men selv de bedste sikkerhedsprogrammer kan stoppes af hindringer skabt af ondsindet software; Derfor foreslår vi at du læser disse OnyonLock-fjernningsinstruktioner, som vi har udarbejdet.

Hvis du allerede har fjernet virussen, skal du tilslutte drevet med sikkerhedskopier til computeren. Importér filerne. Hvis du ikke har data backups, vil det være meget svært at gendanne de beskadigede filer. Husk, at det at betale løsesummen heller ikke garanterer datagendannelse! I stedet for at overveje, om du skal betale eller ej, så prøv disse datagendannelsesmuligheder.