Combo-ErpressersoftwareRichtig entfernen?

Combo ist ein gefährlicher Kryptovirus, der aus der berüchtigten Familie Dharma stammt

Die Erpressersoftware Combo ist ein gefährlicher, aus einer bekannten Ransomware-Familie namens Dharma stammender Virus. Die Ransomware erschien seit ihrer Entwicklung im November 2016 mit mehr als zehn verschiedenen Versionen. Die neueste Variante des Virus wird als Combo-Ransomware bezeichnet, da sie die Dateiendung .combo nutzt, um verschlüsselte Dateien zu markieren. Die vollständige Erweiterung, die an die Dateien der Opfer angehängt wird, sieht wie folgt aus: „Dateiname.id{ID hier}.[[email protected]].combo.“ Nach der Modifizierung der Daten speichert die Ransomware eine Lösegeldforderung auf dem Desktop und in jedem Ordner mit verschlüsselten Dateien. Normalerweise dient die Lösegeldforderung dazu, weitere Informationen über den Angriff und Anweisungen zur Wiederherstellung verschlüsselter Dateien bereitzustellen. Der Kontakt zwischen Kriminellen und Opfern wird jedoch wegen weiterer Gefahren nicht empfohlen.  

Viren der Kategorie Ransomware gehören heutzutage zu den gefährlichsten Viren, da sie die Dateien auf den Geräten komplett unbrauchbar machen. Zusätzlich muss man berücksichtigen, dass die Entwickler von Combo auf das Betriebssystem zugreifen und daran verschiedene Änderungen vornehmen können. Wenn Ihr Gerät also mit dieser Erpressersoftware infiziert wurde, ist der Verlust der Daten nicht einmal das größte Problem. Sie müssen die Ransomware so schnell wie möglich beseitigen, da sonst Kriminelle aus der Ferne auf den PC zugreifen können und nützliche Programme deaktivieren oder andere unerwünschte Aufgaben veranlassen.

Da das vermeintliche Entschlüsselungstool möglicherweise gar nicht existiert, kontaktieren Sie am besten nicht die Entwickler über die angegebene E-Mail-Adresse [email protected]. Folgen könnten sonst Geldverlust sein, ohne dass Sie das Tool zur Datenentschlüsselung erhalten. Der Umgang mit Ransomware-Entwicklern war schon immer eine gefährliche Sache, also konzentrieren Sie sich lieber auf die Entfernung von Combo und kümmern Sie sich danach, um die Datenwiederherstellung. Laut Sicherheitsforschern lässt sich das System mit FortectIntego reparieren.

Zuvor veröffentlichte Versionen von Dharma sind dafür bekannt, dass sie entschlüsselbar sind und Decryptor veröffentlicht wurden. Da jedoch jede Version einen anderen Verschlüsselungsalgorithmus nutzt, sind die Entschlüsseler nur bei der entsprechenden Version hilfreich. Leider gibt es für diese Version der Ransomware noch kein Tool. Der sicherste Weg für eine Datenwiederherstellung ist es, die Combo-Ransomware zu entfernen und dann die Dateien mithilfe eines Backups wiederherzustellen. 

Nur ein Klick auf eine infizierte Datei genügt, um sich diesen Virus einzufangen

Die Sparte „Spam“ in Ihrem E-Mail-Postfach füllt sich aus einem bestimmten Grund schnell, denn kommerzielle Inhalte, mehrmals verschickte Newsletter und andere nutzlose Informationen landen dort. Leider können diese Mitteilungen auch bösartigen Payload und infizierte Dateien enthalten. Sobald Sie sie öffnen und auf die angehängte Datei klicken, kann sich das System mit einem Virus infizieren. 

Sie können erkennen, dass ein Brief nicht sicher ist, wenn der Inhalt selbst verdächtig ist, mit Anzeigen gefüllt ist oder sich nicht auf die angehängte Datei bezieht. Sie sollten solche E-Mails nie öffnen und das E-Mail-Postfach regelmäßig reinigen. Selbst wenn Sie eine Word-Datei oder eine andere sicher aussehende Datei im Anhang eines Geschäftsbriefs finden, lassen Sie die Finger davon. Die Dateien können mit Makroviren gefüllt sein. Diese werden insbesondere dazu verwendet, um Schadsoftware wie Ransomware zu verbreiten.

Löschen Sie die Combo-Ransomware, bevor es zu spät ist

Für die Entfernung der Erpressersoftware Combo sollten Sie unbedingt professionelle Tools zur Erkennung von Schadsoftware verwenden. Starten Sie den Computer jedoch zuerst in den abgesicherten Modus, da die Antivirenprogramme von dem Virus deaktiviert sein könnten. Wir empfehlen immer wieder gerne die Verwendung von Anti-Malware wie FortectIntego oder MalwarebytesMalwarebytes. Diese scannen das Gerät vollständig und erkennen alle vorhandenen Bedrohungen. Ransomware kann zusätzliche Tools bzw. Programme installieren, daher ist die Nutzung einer Anti-Malware sehr wichtig, wenn Sie Ihr System richtig reinigen wollen.

Die Entfernung von Combo ist für das System unerlässlich, da Sie das Gerät sonst nicht verwenden oder die Dateien nicht wiederherstellen können, ohne eine erneute Verschlüsselung auszulösen. Die Entschlüsselung funktioniert leider nicht immer, da die Ransomware dazu neigt, die Dateien mehrmals zu verschlüsseln. Der beste Weg zur Wiederherstellung der Dateien ist daher ein externes Back-up. Denken Sie daran, dass Sie das externe Gerät nicht verbinden dürfen, wenn das Gerät noch nicht virenfrei ist, da sonst auch das externe Gerät verschlüsselt wird und somit die Dateien dauerhaft zerstört werden. Halten Sie Ihre Anti-Spyware und Antivirenprogramme immer auf dem neuesten Stand, damit Sie solche Infizierungen in Zukunft vermeiden können.