.crab-VirusRichtig entfernen?

Der .crab-Virus ist ein gefährlicher Kryptovirus aus der berüchtigten Ransomware-Familie GandCrab

.crab-Virus — Eine Erpressersoftware, die Dateien sperrt, deren Namen mit .crab versieht und zudem noch $800 Lösegeld für einen speziellen Schlüssel verlangt, der für die Datenentschlüsselung benötigt wird. Die Ransomware ist eine von zahlreichen Varianten der GandCrab-Familie, worin sich unter anderem folgende Mitglieder befinden:

• GandCrab 2, 
• GandCrab 3,
• GandCrab 4.

Das erste Mitglied dieser Schadsoftware-Familie tauchte im Januar dieses Jahres auf. Mittlerweile gibt es vier verschiedene Versionen, die ahnungslose PC-Nutzer angreifen. Der Crab-Virus kann allerdings auch die Dateiendung .KRAB an verschlüsselte Dateien anhängen. Um in den Zielcomputer zu gelangen, nutzt er ausgefeilte Techniken, darunter das Rig-ExploitKit, Grandsoft-RigExpoit und andere. Wie üblich werden die Verschlüsselungsverfahren AES und RSA verwendet. Unmittelbar nach der Verschlüsselung sind die Daten unbrauchbar.

Zurzeit ist bekannt, dass der .KRAB-Virus zwei Arten von Lösegeldforderungen verwendet: CRAB-DECRYPT.txt und KRAB-DECRYPT.txt. Die Dokumente werden in der Regel in allen Ordnern auf dem PC des Opfers gespeichert und dienen dazu, ihn über den Angriff zu informieren. Wie bei der GandCrab-Ransomware üblich, sind in der Lösegeldforderung verschiedene Informationen enthalten, wie z.B. Anweisungen, wie man sich mit dem TOR-Netzwerk verbindet, Informationen über den Kauf von Bitcoins und die Bezahlung und das Testen des Entschlüsselungsservices. Wir müssen jedoch davor warnen, dass der von den Virenentwicklern beworbene Entschlüsselungsschlüssel möglicherweise gar nicht existiert. Der einzige sichere Weg zur Datenwiederherstellung ist ein Backup. Sie können aber auch andere Datenwiederherstellungsmethoden ausprobieren, die wir am Ende dieser Anleitung zur Verfügung stellen.

Typischerweise zeigt der .crab-Virus oder andere seiner Versionen eine solche Lösegeldforderung an: 

—= GANDCRAB V4 =—
Attention!
All your files, documents, photos, databases and other important files are encrypted and have the extension: .KRAB
The only method of recovering files is to purchase an unique private key. Only we can give you this key and only we can recover your files.
The server with your key is in a closed network TOR. You can get there by the following ways:
____________________________________________________________________
| 0. Download Tor browser – https://www.torproject.org/
| 1. Install Tor browser
| 2. Open Tor Browser
| 3. Open link 
| 4. Follow the instructions on this page

Die Ransomware verlangt einen Betrag von 800 Dollar, welcher in der Form von Bitcoin oder DASH bezahlt werden muss. Für diesen Geldbetrag sollte man einen einzigartigen Entschlüsselungsschlüssel erhalten, der für die Wiederherstellung gesperrter Dateien in das entsprechende Feld eingegeben werden muss. Wir raten jedoch davon ab mit Cyberkriminellen Kontakt aufzunehmen, um das Lösegeld zu bezahlen. Diese Menschen sind Betrüger und selbst die Bezahlung des geforderten Betrags kann zu weiteren Problemen führen. 

Nach Ansicht der Schadsoftware-Entwickler ist dies jedoch die einzige Möglichkeit die Dateien wiederherzustellen, die durch die Erweiterung .KRAB gesperrt sind:

You should buy GandCrab Decryptor. This software will help you to decrypt all of your encrypted files and remove GandCrab Ransomware from your PC.
Current price: $800.00. As payment, you need cryptocurrency DASH or Bitcoin

Statt das Lösegeld zu bezahlen, sollten Sie den .crab-Virus entfernen und den Computer in den alten Zustand zurückversetzen. Denken Sie daran, dass Sie nicht wissen, was die Schadsoftware noch auf dem Rechner veranlassen kann. Je mehr Zeit die Bedrohung auf dem Computer verbringt, desto mehr Schaden kann sie anrichten. 

Die Entfernung des Crab-Virus erfordert professionelle Hilfe, verwenden Sie daher eine Anti-Malware wie FortectIntego. Führen Sie einen vollständigen Systemscan aus, um sicherzustellen, dass das Tool alle mit der Ransomware zusammenhängenden Bedrohungen erkennt und löscht. Wir empfehlen dringend, hierfür nur zertifizierte Programme zu verwenden, damit der Computer wieder einwandfrei funktioniert, wie vor der Infizierung. 

Ransomware-Angriffe aufgrund von unvorsichtigem Benutzerverhalten erfolgreich

Wenn man beim Internetsurfen nicht genug aufpasst, kann dies zu verschiedenen PC-Infizierungen und Schadsoftware-Angriffen führen. Ransomware-Viren werden zwar meist über Spammails und deren unsicheren Anhängen verbreitet, aber man muss auch beim Herunterladen von Programmen aus P2P-Netzwerken oder von anderen suspekten Anbietern sehr vorsichtig sein.

Wenn Sie verdächtige E-Mails erhalten, müssen Sie sie vor dem Öffnen sorgfältig prüfen. Wenn Sie etwas Verdächtiges bemerken, löschen Sie sie sofort!

Normalerweise sehen gefälschte E-Mails wie folgt aus: 

Dear Customer,

Please find the attachment regarding your delivery!
Kind regards

FedEx Support

Um sich zu vergewissern, dass die E-Mail sicher ist, muss man sich diese Komponenten ansehen:

• E-Mail-Adresse. Die Adresse muss Sinn machen, wenn man sie mit dem Namen des Unternehmens und dem Inhalt der E-Mail vergleicht.
• Firmennamen. Man muss irgendeine Verbindung mit dem Unternehmen haben (Mitarbeiter, Benutzer, Kunde, etc. sein).
• Grammatik und Tippfehler. Überprüfen Sie die E-Mail auf Richtigkeit, sie sollte keine Fehler enthalten.
• Forscher empfehlen auch von P2P-Netzwerken heruntergeladene Programme genau anzusehen. Bitte bleiben Sie von illegaler Software, Spielen und ähnlichen Anwendungen fern, da diese mit bösartigen Installationsprogrammen gefüllt sein können.

Crab-Virus so schnell wie möglich beseitigen

Um den .crab-Virus richtig zu entfernen, müssen Sie eine Anti-Malware verwenden, die hilft die Schadsoftware und ihre Komponenten zu finden ohne kostbare Zeit zu verschwenden. Die richtige Wahl des Tools gewährleistet die vollständige Entfernung des Virus und einen weiteren Schutz des Systems. Ransomware ist derzeit eine der gefährlichsten Cyberbedrohungen, daher empfehlen wir dringend die Verwendung von Programmen wie FortectIntego, SpyHunterCombo Cleaner oder MalwarebytesMalwarebytes.

Die Entfernung vom .crab-Virus wird die gesperrten Dateien jedoch nicht wiederherstellen. Die beiden Prozesse sind nicht miteinander verbunden, so muss man die verschlüsselten Dateien zunächst vergessen. Egal, wie schwer es auch sein mag. Die Datenwiederherstellung kann nur auf einem sicheren System durchgeführt werden. Wenn Sie sich bereits um den Krab-Virus gekümmert haben, gehen Sie zu unserem Bereich Datenrettung.