[email protected]Richtig entfernen?

Was man wissen sollte, wenn die Dateien vom [email protected] verschlüsselt worden sind:

Der [email protected] ist ein weiteres Erpressungsprogramm der Dharma-Entwickler. Wie alle anderen Dharma-Viren, wurde auch dieser Virus erstellt, um Computernutzer mit dem Verschlüsseln von Dateien zu erpressen und für den für die Datenwiederherstellung notwendigen Entschlüsselungsschlüssel ein Lösegeld zu verlangen. Die Virenfamilie Dharma ist Crysis sehr ähnlich, denn sie markiert die verschlüsselten Dateien auf dieselbe ungewöhnliche Weise. Der [email protected] im Besonderen versieht die betroffenen Dateien am Ende ihres Namens mit .[[email protected]].dharma. Wir vermuten, dass die Autoren des Erpressungsprogramms auf die E-Mail-Adresse aufmerksam machen möchten und sicherstellen wollen, dass sie dem Opfer nicht entgeht. Dharma ist dafür bekannt ein wirksamer Virus zu sein. Bei den @india.com-Viren hingegen passieren jedoch merkwürdige Dinge. Jüngste Ereignisse erinnern uns an die von TeslaCrypt und Crysis, wo die geheimen Entschlüsselungsschlüssel veröffentlicht wurden (vermutlich von einem der Entwickler). Nun wurde nämlich auch der Entschlüsselungsschlüssel für Dharma herausgegeben. Das Entschlüsselungsprogramm von Kaspersky hat infolgedessen ein neues Update erhalten. Wir empfehlen daher die [email protected] dringendst mit einer Anti-Malware (FortectIntego und MalwarebytesMalwarebytes funktionieren) zu entfernen und das Entschlüsselungs-Tool auszuprobieren. Aller Wahrscheinlichkeit nach können Sie Ihre Dateien vollständig und ohne Kosten wiederherstellen.

Die Entwickler vom [email protected] möchten natürlich, dass das Opfer das Lösegeld bezahlt und behaupten, dass sich die Daten nur damit wiederherstellen lassen. Allerdings hat auf 2-Spyware ein Besucher neulich kommentiert, dass er die verschlüsselten ZIP-Dateien trotz der .[[email protected]].dharma-Endungen extrahieren konnte. Bevor Sie diese Art der Entschlüsselung ausprobieren, sollten Sie jedoch zuerst das bereits veröffentlichte Entschlüsselungs-Tool testen. Beginnen Sie die Entfernung vom [email protected] am besten sofort.

Wie ist die Infizierung mit dem Dharma-Erpressungsprogramm zustande gekommen?

Computernutzer installieren Schadsoftware häufig selbst, aber nicht wissentlich. Betrüger nutzen Social-Engineering-Techniken, um ahnungslose Opfer davon zu überzeugen schädliche E-Mail-Anhänge zu öffnen, unnötige Updates zu installieren oder andere Anweisungen ohne zu überlegen zu befolgen. In vielen Fällen nutzen Hacker jedoch ihre Programmierfertigkeiten, um Erpressungsprogramme mit Exploit-Kits, kompromittierten Werbenetzwerken und anderen Maßnahmen zu verbreiten. Schädliche E-Mails auf eigene Faust zu vermeiden ist möglich. Exploit-Kits sind allerdings eine andere Sache. Für einen ausreichenden Schutz des Computers ist daher die Verwendung einer Anti-Malware ratsam, sowie die Durchführung regelmäßiger Back-ups. Zudem ist es natürlich empfehlenswert von auffallenden Anzeigen und Links fernzubleiben.

Wie man das [email protected] entfernt

Befolgen Sie die unten aufgeführte Anleitung, wenn die Dateien von [email protected] verschlüsselt worden sind. Wir empfehlen nachdrücklich die Entfernung von [email protected] einer Anti-Malware zu überlassen, denn die manuelle Entfernung solcher erpresserischen Viren kann gefährlich sein. Die Viren tendieren dazu ihre Dateien gut zu verbergen, Einträge in der Registrierungsdatenbank zu modifizieren und andere Änderungen am System vorzunehmen, welche schwierig manuell ausfindig zu machen sind, aber dennoch rückgängig gemacht werden müssen, wenn man den Virus vollständig entfernen möchte.