HSDFSDCrypt-ErpressersoftwareRichtig entfernen?

HSDFSDCrypt-Virus greift weltweit deutschsprachige Computernutzer an

HSDFSDCrypt ist eine neue Erpressersoftware, die am 6. November 2017 entdeckt wurde. Nach der Infizierung des Zielsystems verschlüsselt der Virus alle auf dem Computer befindlichen Dateien mithilfe des AES-256-Verschlüsselungsalgorithmus und ersetzt zur gleichen Zeit die originalen Dateinamen mit beliebigen Zeichen. Zu guter Letzt erstellt der Virus noch die Datei Wo_sind_meine_Dateien.html, worin Informationen über die Entschlüsselung zu finden sind.

Die Erpressersoftware ist speziell auf deutschsprachige Computernutzer ausgerichtet und begrüßt in ihrem Erpresserbrief mit der großen, schwarzen Zeile „Ihre Dateien wurden verschlüsselt!“. Als Lösegeld wird eine Summe von 0,12 Bitcoins (zurzeit 694 Euro) verlangt, die so schnell wie möglich an das angegebene Bitcoin-Wallet überwiesen werden soll.

Die Bezahlung muss laut den Entwicklern innerhalb von sieben Tagen stattfinden, da sonst angenommen wird, dass kein Interesse an die Datenentschlüsselung besteht und der für die Entschlüsselung benötigte Schlüssel gelöscht wird.

Ironischerweise informieren die Erpresser ebenfalls darüber, wie der Virus das System infizieren konnte und wie man solche Angriffe in der Zukunft vermeidet.

Wir raten dringendst davon ab das Lösegeld zu bezahlen, da es passieren kann, dass die Kriminellen gar keine Entschlüsselungsmöglichkeiten bereitstellen. Das Losvirus.es-Team empfiehlt stattdessen die Erpressersoftware zu beseitigen und Maßnahmen zu ergreifen, um den Computer zukünftig vor solchen Attacken zu schützen. Die Entfernung von HSDFSDCrypt kann mit einer Software wie FortectIntego durchgeführt werden.

Vergessen Sie nicht, dass Sie es mit einer schädlichen Kryptoschadsoftware zu tun haben und sie kein reguläres Programm ist, das über die Systemsteuerung deinstalliert werden kann. Darüber hinaus können solche Viren Dateien löschen und andere Schadsoftware ins System einschleusen, wie bspw. Keylogger, Trojaner und Spyware.

Wir empfehlen daher dringendst den HSDFSDCrypt-Virus mit einer Sicherheitssoftware zu entfernen statt es auf eigene Faust zu versuchen. Die Entfernung sollten zudem im abgesicherten Modus mit Netzwerktreibern (Anleitung s.u.) durchgeführt werden.

Die Verbreitung der neuen Kryptoschadsoftware

Es heißt, dass HSDFSDCrypt sich via schädliche Spammails verbreitet. Es gilt also Vorsicht beim Öffnen von fragwürdigen E-Mails, die im Postfach landen. Bitte beachten Sie, dass der Posteingang nicht nur sichere Nachrichten anzeigt, denn manche Verbrecher kennen Methoden, um die Sicherheits- und Spamfilter zu umgehen.

Es ist sehr wichtig nicht zu vergessen, dass der Großteil solcher Viren in Form von sicher aussehenden E-Mail-Anhängen verbreitet wird, die auf dem ersten Blick keinen Verdacht erregen. Sie könnten zum Beispiel eine E-Mail erhalten, die vorgibt von einem populären und gut bekannten Unternehmen wie Amazon und Netflix zu sein.

Hierin kann darum gebeten werden „angehangene Dokumente“ zu öffnen, um wichtige Informationen einzusehen. Allerdings findet man letztendlich einen datenverschlüsselnden Virus. Bleiben Sie also auf der Hut und lassen Sie sich nicht so einfach von Betrügern zum Narren halten.

HSDFSDCrypt-Schadsoftware bedenkenlos entfernen

Zögern Sie nicht und beginnen Sie direkt mit der Entfernung von HSDFSDCrypt. Sie sollten dem schädlichen Virus nicht die Möglichkeit geben Sie davon zu überzeugen, dass es eine gute Idee wäre das Lösegeld zu bezahlen. Auch nicht, wenn keine anderen Datenwiederherstellungsmöglichkeiten zur Verfügung stehen. In den meisten Fällen geben die Schadsoftware-Entwickler den Entschlüsselungsschlüssel nicht heraus, egal wie viel man bezahlt.

Entfernen Sie den HSDFSDCrypt-Virus und stellen Sie Ihre Dateien mithilfe unten aufgeführter Methoden wieder her. Vielleicht ist eine der Methoden ja erfolgreich.