Fjern RoshaLock virus (Virus Fjernelsesinstruktioner) - Hurtig Dekrypteringsløsning

Hvad er RoshaLock ransomware virus?

Ny ransomwarestamme præsenterer RoshaLock virus, som lukker filer i kodeordsbeskyttede arkiver

En nyopdaget RoshaLock virus synes at være All_your_documents ransomware, som først blev opdaget i februar 2017 . Denne ransomware har udviklet sig siden da, og i dag ved vi, at der er mindst to RoshaLock ransomware versioner tilgængelige. Brugere er for nylig begyndt at rapportere om RoshaLock 2,0 ransomware angreb, hvilket betyder, at den oprindelige ransomwareversion er blevet opdateret. Virussen adskiller sig fra andre ransomwareprogrammer, fordi den, i stedet for at kryptere ofrets filer, samler alle målfiler og sætter dem ind i arkiver (et arkiv for hvert drev) og beskytter dem med en adgangskode. Ved analyse af ransomwaren er det blevet opdaget, at ransomwarens mål endda er 2634 forskellige filtyper. Med andre ord vil der næppe være nogen ukrypterede filer tilbage, når dette ondsindede program afslutter sit arbejde. Virussen navngiver disse arkiver som All_Your_Documents.rar og gemmer dem i en specielt oprettet mappe: [Drive brev]:\All_Your_Documents\All_Your_Documents.rar. Bagefter skaber RoshaLock en løsesumsnote , kaldet All Your Files in Archive! .txt.
RoshaLock ransomware låser filer i kodeordsbeskyttede RAR-arkiver, i stedet for at kryptere dem.

Denne løsesumsnote refererer til ofre på fem forskellige sprog – engelsk, tysk, fransk, spansk og italiensk. Den siger at offeret skal læse de medfølgende instruktioner nøje. For det første kommanderer den offeret til at downloade WinRAR og også TOR browser. Så forklarer den, hvordan man får adgang betalingshjemmesiden via Tor browser, for at finde instruktioner om, hvordan du køber den adgangskode, der kan låse op for disse arkiver, så du kan få adgang til dine filer. Betalingshjemmesiden siger, at serveren kun accepterer betaling i Bitcoins , den viser den indledende løsesumspris og advarer brugeren om, at prisen stiger med 0,05 BTC hver dag, hvis man ikke betaler løsesummen inden for 3 dage, startende fra det tidspunkt, hvor man gik ind på hjemmesiden. I øjeblikket er det uvist, om cyberkriminelle gør som de siger og give ofrene, der har betalt, med en dekrypteringsløsning. Vi råder dig til ikke at lytte til de cyberkriminelle og nægte at betale løsesummen – hvis du betaler, støtter du kun cyberkriminalitetens industri og lader den vokse . I stedet for at gøre, hvad ransomwarens udviklere beder dig om at gøre, skal du straks fjerne RoshaLock ransomware fra systemet. Den kan være kommet ind i dit system i et bundt med andre ondsindede programmer, så vi må råde dig til at bruge anti-malware-software til RoshaLock fjernelsen. Vores hold foreslår at bruge FortectIntego software, men SpyHunter 5Combo Cleaner og Malwarebytes er alternative muligheder.

Hvad ved vi om RoshaLock 2,0 ransomware virus?

På det sidste er malwareanalytikere blevet informeret om en RoshaLocker malwareversion, der præsenterer sig selv som RoshaLock 2.0. Det er indlysende, at dette er en opdateret version af ransomwaren, og den beder om en højere løsesum end den indledende All_your_documents.rar ransomware, da den denne gang kræver 1,05 Bitcoins. I mellemtiden beder den oprindelige udgave “kun” om 0,35 BTC. Navnene på de løsesumsnoter og de password-beskyttede RAR arkiver er ikke blevet ændret – virussen skaber stadig All_Your_Documents.rar titlen på arkiver til opbevaring af gidselfilerne, og opretter All Your Files in Archive! txt dokumentet, som er løsesumsnoten. I øjeblikket er der ingen kendte metoder til at genoprette data, der misbruges af denne modbydelige ransomware virus.

I øjeblikket bruges disse distributionsmetoder

Ifølge brugernes rapporter breder RoshaLocker ransomware sig i form af falske ”Excel-fil reparationsprogrammer”, dog har vi ikke udelukket, at denne ransomware spredes via vildledende e-mails eller andre ransomware fordelingsmidler. Den kan også distribueres ved hjælp exploit kits . For at reducere risikoen for virusinfektion, skal du følge disse regler:

• Hold dine programmer up-to-date. Hvis du opdaterer dine programmer til tiden, kan du minimere risikoen for at blive angrebet via exploit kits.
• Opret en data-backup. Selv hvis du har den stærkeste antivirus, er der en chance for at blive smittet med ransomware (hvis du tilfældigvis bliver det første offer for en nyligt udgivet ransomware). At have en data-backup kan være en livreddende ting i sådanne situationer.
• Åbn ikke mistænkelige e-mails. Cyberkriminelle kan foregive at være hvem de ønsker at være, men lad dem ikke narre dig til at tro på deres løgne. De kan forsøge at overbevise dig om, at de skriver ”fra Amazon/Paypal/etc.”, Og sende dig en /faktura/dokument/kvittering, som du skal se på. Du må ikke forhaste dig til at klikke på sådanne indberetninger, fordi de kan være smittefarlige.

Fjern RoshaLock ransomware

Uanset hvor skuffede vi er over at sige dette, så er RoshaLock virus en velstruktureret ransomwaretrussel. Hvis det lykkes den at snige sig ind i systemet, bliver filerne låste, og sandsynligheden for at se dine filer nogensinde igen er væk. Det er ikke muligt at gætte nøglen, fordi en password-beskyttet RAR-fil faktisk er krypteret og beskyttet med et adgangskodearkiv. Hvis du ikke kender disse sofistikerede krypteringsalgoritmer, er det umuligt at bryde koden, hvilket betyder, at du ikke vil være i stand til at benytte eller se dine filer nogensinde igen. Der er en lille chance for, at de kriminelle kan beslutte sig for at give dig en dekrypteringsnøgle, hvis du betaler løsepengene, men vi tvivler stærkt på dette; desude anbefaler vi ikke at støtte cyberkriminalitetsindustrien, ved at betale løsepenge til kriminelle. For at fjerne RoshaLock, skal du starte med en anti-malware-software, og lade den rense systemet for dig. Når du fjerner RoshaLock virus, skal du søge efter din backup og importere filerne fra den på en virusfri computer.