H@RM@ Ransomware
Det anbefales stærkt at beskytte din computer mod filkrypteringstrojans på grund af et stort antal malware af denne type, der cirkulerer online. Disse trusler har kun brug for et par minutter for at forårsage potentielt irreversibel skade på dine filer, og selv fjernelse af dem hjælper dig ikke med at komme sig fuldt ud. H@RM@ Ransomware er især en nyligt plettet fil-locker, der ser ud til at bruge en fejlfri filkrypteringsrutine. Det er ikke kompatibelt med gratis dekrypteringsprogrammer, og dets ofre har muligvis kun en indstilling til datagendannelse foran sig - gendannelse af de mistede filer fra en sikkerhedskopi.
Når H@RM@ Ransomware krypterer en fil, tilføjer den udvidelsen '. . [Recoverydata98@protonmail.com] .H @ RM @.' Ofre for H@RM@ Ransomware vil sandsynligvis se denne udvidelse tilføjet i slutningen af deres dokumenter, billeder, videoer, arkiver, databaser og alle andre filtyper, som H@RM@ Ransomwares skabere anså for at være værdifulde. Selvfølgelig slutter angrebet fra H@RM@ Ransomware ikke her. Efter kryptering af tilgængelige data sørger fil-lockeren for at udslette Shadow Volume-kopier og sikkerhedskopier samt slippe en løsesumbesked til offeret. Filen hedder 'ReadMe.txt', og den indeholder detaljerede instruktioner om, hvordan man køber Bitcoin, kontakter angriberne og skaffer en decryptor.
H@RM@ Ransomwares skabere bruger e-mailen recoverydata98@protonmail.com og recoverydata99@protonmail.com. De tilbyder at dekryptere op til fem filer gratis, men de tilføjer, at offeret skal indsende ikke-værdifulde filer - de giver ikke gratis dekryptering til dokumenter, regneark, databaser osv.
Der er ingen garanti for, at H@RM@ Ransomwares forfattere forbliver tro mod deres ord. Selv hvis du sender dem penge, modtager du muligvis ikke svar. Det er ikke smart at forsøge at få noget fra cyberkriminelle, især når de beder dig om at sende betaling først. I stedet for at risikere at blive narret, skal du køre en antivirusscanner for at afslutte H@RM@ Ransomwares komponenter og derefter prøve at gendanne den fra en sikkerhedskopi eller bruge alternative datagendannelsesindstillinger.
