.Adobe-Erpressersoftware – eine dateisperrende Bedrohung, die der Ransomware-Familie Dharma angehört

Die .Adobe-Ransomware ist ein mit der Ransomware-Familie Dharma verwandter Kryptovirus. Die listige Cyberbedrohung kann ohne Vorankündigung auf dem Computersystem auftauchen. Nach der Installation markiert der Virus die verschlüsselten Dateien mit einer dieser Erweiterungen: [[email protected]].adobe, [[email protected]].adobe, [[email protected]].adobe. Aber hiermit ist natürlich noch nicht genug getan. Des Weiteren hinterlassen die Angreifer eine Lösegeldforderung namens „FILES ENCRYPTED.txt“, in der zur Zahlung von Bitcoins aufgefordert wird, im Gegenzug für das Entschlüsselungstool. Hiervon wird jedoch abgeraten. Warum, erläutern wir im folgenden Abschnitt. Der Virus lässt sich übrigens anhand des Prozesses „BulkFileChanger (32bit)“ identifizieren und ist somit im Task-Manager auffindbar.
| Name | .Adobe |
|---|---|
| Typ | Ransomware/Erpressersoftware |
| Verwandt mit | Dharma-Virus |
| Gefährlichkeitsgrad | Hoch. Der Virus sperrt wichtige Dateien auf dem infizierten Computer |
| Dateierweiterungen |
|
| Erpresserbrief | FILES ENCRYPTED.txt |
| Lösegeld | Es werden keine Einzelheiten zur Höhe des Lösegelds bekannt gegeben, nur dass die Kriminellen die Kryptowährung BTC fordern |
| Prozessname | BulkFileChanger (32bit) |
| Verbreitungsmethode | Bösartige Anhänge, die sich in E-Mail-Nachrichten befinden |
| Entfernung | Nutzen Sie FortectIntego für den Entfernungsprozess |
Der Erpresserbrief der .Adobe-Ransomware sieht wie folgt aus:
All your files have been encrypted!
All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail [email protected]
Write this ID in the title of your message 1E857D00
In case of no answer in 24 hours write us to theese e-mails:[email protected]
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the decryption tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 1 file for free decryption. The total size of files must be less than 1Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain Bitcoins
The easiest way to buy bitcoins is LocalBitcoins site. You have to register, click 'Buy bitcoins', and select the seller by payment method and price.
https://localbitcoins.com/buy_bitcoins
Also you can find other places to buy Bitcoins and beginners guide here:
http://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.
Die Cybersicherheitsexperten von Virusai.lt raten bei der Entscheidung, ob man das geforderte Lösegeld zahlen soll oder nicht, vorsichtig zu sein. Die hinter der .Adobe-Ransomware steckenden Cyberkriminellen versuchen natürlich davon zu überzeugen, das Geld zu bezahlen. Das bedeutet jedoch nicht, dass sie alle ihre Versprechen erfüllen. Im Umgang mit Kriminellen ist besondere Vorsicht angesagt, vermeiden Sie nach Möglichkeit jeglichen Kontakt.
Wenn der erpresserische Virus auf einem Windows-Computer landet, kann er die Windows-Registry ändern, indem er dubiose Registrierungseinträge hinzufügt. Während der Ransomware-Entfernung muss sichergestellt werden, dass man alle virenbezogenen Komponenten entfernt. Zur Erkennung dieser bösartigen Inhalte sollte man das Herunterladen und Installieren einer Computersicherheitssoftware wie FortectIntego oder SpyHunterCombo Cleaner in Betracht ziehen.
Beachten Sie, dass es sehr wichtig ist, dass Sie den .Adobe-Virus entfernen, bevor Sie den Entschlüsselungsprozess durchführen. Andernfalls kann die Ransomware die Verschlüsselung erneut veranlassen und alle Dateien wieder sperren. Nachdem Sie den dateisperrenden Virus losgeworden sind, werfen Sie am besten unten einen Blick auf unsere bereitgestellten Datenwiederherstellungsmethoden, von denen einige sehr hilfreich sein können, wenn sie wie angegeben ausgeführt werden.

Eine weitere wichtige Tatsache über Ransomware-Viren ist, dass diese Cyberbedrohungen verbergen können, dass sie weitere Schadsoftware in den Computer einschleusen. Es gibt zurzeit keine aktuellen Informationen darüber, dass die .Adobe-Ransomware diese Fähigkeit hat, aber dennoch ist es besser, solche Risiken zu vermeiden und die Kryptoschadsoftware so schnell wie möglich zu beseitigen, sobald man Symptome wie die folgenden bemerkt hat:
- Dateien sind gesperrt und weisen eine seltsame Erweiterung auf,
- eine Lösegeldforderung taucht plötzlich auf und drängt zur Bezahlung von BTC,
- im Task-Manager sieht man den Prozess BulkFileChanger (32bit),
- in der Windows-Registry sind zweifelhafte Einträge erschienen.
Spammails dienen häufig zur Verbreitung von Ransomware
Wenn im Computersystem eine Ransomware aufgetaucht ist, ist die Chance groß, dass sie heimlich installiert wurde, nachdem man eine dubiose E-Mail oder ihren Anhang geöffnet hat. Wir raten daher beim Öffnen von E-Mails vorsichtig zu sein. Beachten Sie, dass Cyberkriminelle nach aller Wahrscheinlichkeit irreführende Nachrichten mit bösartigen Anhängen an beliebige E-Mail-Adressen senden. Die gefährliche Nachricht kann dann im Posteingang oder im Spamorder liegen.
Darüber hinaus können Kriminelle ihre Ransomware in bösartigen Links verbergen. Seien Sie also vorsichtig, wenn Sie weniger bekannte Webseiten besuchen, insbesondere Drittanbieter, da diese in gefährlichen und geheimen Ransomware-Installationen involviert sein könnten. Zögern Sie für einen anständigen Schutz nicht dabei, in eine wirklich zuverlässige Anti-Malware zu investieren, die das Computersystem automatisch und vor verschiedenen Bedrohungen schützt, welche bei der Nutzung des Computers vorkommen können.
.Adobe-Virus entfernen
Eine manuelle Entfernung der Adobe-Ransomware ist in diesem Fall nicht möglich, da sie selbst für professionelle Schadsoftware-Spezialisten sehr schwierig ist. Zu ihrer Beseitigung sollten Sie ein seriöses Computersicherheitstool herunterladen und installieren, dass sich um den gesamten Prozess kümmert und sicherstellt, dass alle Ransomware-Komponenten erfolgreich entfernt werden und das System wieder sauber ist.
Sie können Anti-Malware wie FortectIntego, SpyHunterCombo Cleaner oder MalwarebytesMalwarebytes verwenden, um alle schädlichen Komponenten zu finden, bevor Sie den .Adobe-Virus aus dem Computersystem entfernen. Sobald die Entfernung abgeschlossen ist, aktualisieren Sie den PC. Vergessen Sie außerdem nicht die Ransomware-Präventionsmaßnahmen, die wir in diesem Text aufgeführt haben. Sie können Ihre Dateien ebenfalls vor unerwarteter Verschlüsselung schützen, indem Sie sie auf USB-Laufwerken oder Cloud-Servern speichern.
Hat diese Anleitung geholfen?
Schreiben Sie den ersten Kommentar