Azer-ErpressersoftwareRichtig entfernen?

Direkt nach Sieg gegen Mole02-Virus taucht Azer als neue Version von CryptoMix auf 

Die Erpressersoftware Azer ist eine neue Version vom CryptoMix-Virus und versieht verschlüsselte Dateien mit der Endung .azer. Zudem hinterlässt sie auf dem Desktop einen Erpresserbrief namens _INTERESTING_INFORMACION_FOR_DECRYPT.TXT.

Im Erpresserbrief wird in kurzer Form darum gebeten mit den Cyberkriminellen über die E-Mail-Adresse [email protected] oder [email protected] Kontakt aufzunehmen. Wenn Sie solch eine Erpressersoftware auf dem Computer bemerkt haben, sollten Sie den Azer-Virus so schnell wie möglich entfernen.

Der Azer-CryptoMix-Virus tauchte kurz nachdem auf als das Entschlüsselungsprogramm für die Erpressersoftware Mole02 veröffentlicht wurde, einem Vorgänger von CryptoMix. Das Szenario ist für die Erpressungsprogrammentwickler typisch. Sie bringen ihren Virus auf den neuesten Stand und verbreiten ihn weiter, damit die existierenden Datenwiederherstellungsprogramme nutzlos werden.

Azer ist offensichtlich mit der [email protected] und der Donald-Trampo-Erpressersoftware verwandt, denn die E-Mail-Adressen wurden bereits in leicht abgewandelten Kampagnen benutzt.

Der schädliche Virus macht den originalen Dateinamen komplett unerkenntlich und hängt anschließend an die verschlüsselten Daten eine der folgenden Erweiterungen an:

• .-email-[[email protected]].AZER;
• .-email-[[email protected];

Darüber hinaus kommuniziert die Schadsoftware nicht mit ihren C&C-Servern, wie es eigentlich bei den meisten ähnlichen Viren üblich ist. Azer arbeitet im Offline-Modus und hat zehn einzigartige RSA-1024-Verschlüsselungsschlüssel, um den für die Datenverschlüsselung verwendeten AES-Schlüssel zu verschlüsseln.

Im Hinblick auf die vorherigen Bestreben der CryptoMix-Entschlüsselung sind wir hoffnungsvoll darüber, dass Schadsoftware-Forscher den Entschlüsselungsschlüssel rekonstruieren können und folglich einen kostenlosen Decrypter zur Verfügung stellen werden. Wir empfehlen daher das Lösegeld nicht zu bezahlen und Azer mit FortectIntego oder einem anderen bewährten Schadsoftware-Entferner zu beseitigen.

Die Verbreitung von Azer und ähnlichen CryptoMix-Viren

Die diversen Versionen von CryptoMix werden via Spammails, Exploit-Kits, RDP-Attacken und weiteren traditionellen Verbreitungsmethoden für Programme dieser Art im Umlauf gebracht. Aus diesem Grund muss man alle möglichen Vorkehrungen treffen, um den Computer vor einen Angriff zu schützen.

Als Erstes empfehlen wir eine gute Anti-Malware zu installieren. Zweitens ist es ein Muss die Daten mithilfe von Back-ups zu sichern. Beachten Sie hierbei, dass das Back-up nicht auf dem Computer gespeichert werden sollte, sondern auf einem externen Speichergerät!

Zu guter Letzt raten wir von dubiosen Internetseiten fernzubleiben, keine E-Mails von unbekannten Absendern zu öffnen und natürlich illegale Software zu meiden. Hierbei kann man sich nämlich schnell und unerwartet mit Erpressungsprogramme infizieren. Wenn Sie weitere großartige Sicherheitstipps für den Computer lernen möchten, sollten Sie die Seite NoVirus.uk besuchen.

Azer-Virus vom kompromittierten Computer entfernen

Das Erpressungsprogramm entfernen Sie mit einer Anti-Malware. Damit Sie den Azer-Virus allerdings anständig entfernen können, sollten Sie den Computer zuerst in den abgesicherten Modus starten. Wir empfehlen dringendst den abgesicherten Modus mit Netzwerktreibern zu wählen. Eine Anleitung hierfür finden Sie weiter unten.

Nach einer erfolgreichen Entfernung von Azer können Sie die möglichen Datenwiederherstellungsoptionen in Betracht ziehen. Wir empfehlen in der Regel von Back-ups Gebrauch zu machen. Leider erstellen jedoch nur wenige Computernutzer die wichtigen Back-ups rechtzeitig. Sie können in diesem Fall die grundlegenden Wiederherstellungsmethoden ausprobieren.

Bitte bedenken Sie, dass Erpressungsprogramme die Daten in einer sehr sicheren Art und Weise zerstören und daher die Datenwiederherstellung in den meisten Fällen schier unmöglich ist. Aber das bedeutet trotzdem nicht, dass man das Lösegeld bezahlen sollte. Die Gauner könnten schließlich einfach das Geld stehlen und den Decrypter nicht zur Verfügung stellen.