.cryptRichtig entfernen?

Der .crypt-Virus ist ein erpresserisches Programm, das auf listige Weise in den Computer gerät. Er ist außerdem unter dem Namen CryptXXX-Ransomware bekannt und wurde bereits mehrere Male aktualisiert. Das Resultat davon sind die Versionen CryptXXX 2.0 und CryptXXX 3.0.

Wie geht der .crypt-Virus vor?

Wenn der .crypt-Virus ins Computersystem gelangt, verschlüsselt er auf dem Computer und auf alle angeschlossenen Festplatten und Geräten die Dateien. Zusätzlich fügt er die Endung .crypt zu den verschlüsselten Dateien hinzu. Interessant ist, dass die Erpressungssoftware die Dateien nicht direkt nach der Infiltrierung verschlüsselt, sondern eine Verzögerung einprogrammiert ist, sodass der Computernutzer die Quelle der Infizierung nicht ausmachen kann. Die Schadsoftware CryptXXX unterscheidet sich übrigens von anderen Erpressungsprogrammen indem, dass sie den infizierten Computer auf jede mögliche Art und Weise ausbeutet. Die Software sucht auf den Festplatten nach Bitcoins und wichtigen Dokumenten mit wertvollen Daten und stiehlt sie. Anschließend hinterlegt sie einen Erpresserbrief und informiert das Opfer über die Ereignisse. Den Erpresserbrief gibt es zwar in drei verschiedenen Formaten, aber sie tragen alle den gleichen Namen, de_crypt_readme:

• De_crypt_readme.html – befindet sich in Ordnern mit verschlüsselten Daten.
• De_crypt_readme.bmp – wird als Desktop-Hintergrund festgelegt.
• De_crypt_readme.txt – befindet sich in Ordnern mit verschlüsselten Daten.

In der Mitteilung erhält das Opfer Informationen über den Virus, was dieser mit dem Computersystem gemacht hat und was für die Wiederherstellung der verschlüsselten Dateien notwendig ist. Der Virus fordert darin auf Bitcoins zu kaufen und 1,2 BTC (zurzeit ungefähr 605 Euro) an ein bestimmtes Bitcoin-Konto zu überweisen, wenn man die Dateien wiederherstellen und wieder auf sie zugreifen möchte. Sie sollten die Bezahlung allerdings nicht überstürzen. Computersicherheitsexperten haben bereits ein Entschlüsselungsprogramm entwickelt, welches dazu in der Lage ist Dateien zu entschlüsseln, die von der ersten oder zweiten Version von CryptXXX verschlüsselt worden sind. Eine weitere Option wäre natürlich die Daten einfach von einem früher angefertigten Back-up zu importieren. Bevor Sie aber mit dem Entschlüsseln der Dateien beginnen, müssen Sie zuerst den .crypt-Virus entfernen. Diese Aufgabe sollten Sie einer leistungsstarken Anti-Malware wie FortectIntego überlassen.

Wie verbreitet sich der .crypt-Virus und wie lässt sich ein Angriff verhindern?

CryptXXX ist zwar extrem gefährlich, aber wenn man rechtzeitig Vorkehrungen trifft, kann man eine Infiltrierung verhindern. Es ist also sehr wichtig, dass man den Computer schützt bevor die Ransomware eindringt, denn nach einer Infizierung lässt sich leider nicht mehr viel machen. Für den Schutz vor Erpressungssoftware ist folgendes empfehlenswert:

• Rüsten Sie Ihren Computer mit einer Anti-Malware aus, die einen Echtzeitschutz bietet. Solche Programme können Viren erkennen und Angriffe auf das Computersystem verhindern. Aktualisieren Sie das Programm regelmäßig.
• Surfen Sie nicht auf bedenkliche Webseiten und klicken Sie nicht auf aggressive Pop-ups. Schon ein einziger leichtfertiger Klick auf einem infizierten Link kann dazu führen, dass eine Schadsoftware auf dem Computer landet.
• Wenn Sie etwas auf dem Computer herunterladen, sollten Sie die Datei erst speichern und nicht direkt ausführen. Auf diese Weise hat Ihre Sicherheitssoftware genügend Zeit die Datei zu scannen und zu überprüfen, ob sie schädlich ist.
• Halten Sie alle Ihre Programme auf dem aktuellsten Stand.
• Öffnen Sie keine verdächtigen E-Mails von unbekannten Personen oder Firmen. Auch wenn ein Lebenslauf, ein Strafzettel oder eine Rechnung im E-Mail-Anhang enthalten ist, sollten Sie davon absehen den Anhang zu öffnen.
• Klicken Sie in suspekten E-Mails auch nicht auf irgendwelche Links. Wenn Sie zum Beispiel eine E-Mail von einem unbekannten Absender erhalten und Sie mit einem Klick auf „Unsubscribe“ die E-Mails abstellen können, sollten Sie nicht auf den Link klicken. Der Button könnte korrupt sein und einen schädlichen Link enthalten, welcher Schadsoftware auf dem Computer herunterlädt.

Auf der nächsten Seite finden Sie eine ausführliche Entfernungsanleitung für den .crypt-Virus, sowie einen Downloadlink für das Entschlüsselungsprogramm.

Wie entfernt man den .crypt-Virus und entschlüsselt die Daten?

Für die Entfernung des .crypt-Virus sollten Sie die unten aufgeführten Anweisungen befolgen, denn damit Sie die Anti-Malware starten oder eine Anti-Malware herunterladen können, müssen Sie den Virus zuerst deaktivieren. Anschließend installieren Sie eine zuverlässige Anti-Malware (wie zum Beispiel FortectIntego) und führen einen Systemscan aus. Ihre Dateien können Sie mithilfe von diesem Tool entschlüsseln: CryptXXX-Entschlüsselungsprogramm.