Und wieder eine Kopie von CryptoLocker – CryptoLockerEU
Der CryptoLockerEU-Virus ist ein weiteres Beispiel für Erpressungsprogramme, die sich den Namen des alten und weitbekannten Virus CryptoLocker zunutze machen. Sobald der Virus ins System gelangt, greift er alle auf dem Computer gespeicherten Dateien an. Jede von dem Erpressungsprogramm anvisierte Datei wird verschlüsselt und im Namen mit .send 0.3 BTC crypt versehen. Zudem hinterlässt der Virus eine Lösegeldforderung auf dem Computer, um seine Opfer über den Cyberangriff zu informieren und sie zur Bezahlung zu bewegen. Die Lösegeldforderung ist in der Datei namens ĐŔŃŘČÔĐÎ ŔŇÜ ÔŔÉËŰ.txt zu finden, wobei es sich hier aber um einen Darstellungsfehler handelt und die Datei eigentlich РАСШИФРОВАТЬ ФАЙЛЫ.txt heißt. Der vollständige Name des Virus lautet übrigens CryptoLockerEU 2016 Russia. In der Lösegeldforderung wird versichert, dass die Dateien nach RSA-2048 verschlüsselt worden sind, einem bekannten komplexen Verschlüsselungsverfahren, das sogar für die Sicherung von als geheim eingestuften Dokumenten verwendet wird. Der Virus verlangt ein Lösegeld in Höhe von 0,3 BTC (ungefähr 280€) und fordert die Bezahlung innerhalb von sieben Tagen. Ansonsten droht man damit den für die Entschlüsselung benötigten Schlüssel zu löschen. Interessant ist, dass der Virus eine Viren-ID und vier E-Mail-Adressen für die Kontaktaufnahme nach der Bezahlung angibt. Zurzeit sind folgende E-Mail-Adressen bekannt:
Wenn Ihr Computer mit dieser fiesen Schadsoftware infiziert ist, bezahlen Sie bitte nicht das Lösegeld. Wir verstehen zwar, dass Ihre Dateien wichtig sind, aber Sie sollten auch einmal über den Tellerrand schauen. Jedes Mal, wenn Opfer das Lösegeld bezahlen, ist das eine Motivation für die Verbrecher mit ihren illegalen Aktivitäten weiterzumachen. Sie dürfen außerdem nicht vergessen, dass es keine Garantie gibt, dass Sie Ihre Dateien nach der Bezahlung wirklich zurückbekommen. Die Verbrecher könnten sich einfach dazu entscheiden sich mit dem Geld aus dem Staub zu machen. Für die Wiederherstellung Ihrer Dateien sollten Sie Back-ups oder unsere unten aufgeführte Anleitung nutzen. Bevor Sie aber die korrupten Daten wiederherstellen, müssen Sie den CryptoLockerEU-Virus natürlich vom System entfernen. Am besten mit einem starken Entferner wie FortectIntego. Mit einer Anleitung für eine manuelle Entfernung von CryptoLockerEU können wir leider nicht dienen, da solche schädlichen Programme viel zu schwer manuell zu entfernen sind.
Wie infiziert man sich mit solch einem erpresserischen Virus?
Erpressungsprogramme werden mit E-Mails, korrupten Internetseiten und anderen virtuellen Kanälen im Umlauf gebracht. Außerdem ist nicht zu vergessen, dass schädliche Viren immer in der Form von sicher aussehenden Dokumenten, Dateien, Archiven und Softwareupdates verbreitet werden. Man muss sich also immer gut überlegen, ob man etwas aus dem Internet anklickt. Seien Sie insbesondere vorsichtig, wenn Sie E-Mails von unbekannten Absendern öffnen. Selbst wenn die E-Mail angeblich Wichtiges liefert, darf man ihr nicht blind vertrauen. Eine der gefährlichsten Computerviren namens Locky wird zum Beispiel durch E-Mails verbreitet, die „Dokumente“ mit den Namen „Document/Photo/Scan from office“, „Invoice“ und Ähnliches im Anhang haben. Das Öffnen solcher Anhänge kann fatale Konsequenzen haben. Es ist also äußerste Vorsicht geboten! Die persönlichen Dateien auf dem Computer lassen sich am effektivsten sichern, indem man regelmäßig Back-ups erstellt und eine zuverlässige Anti-Malware installiert. Des Weiteren sollten Sie nicht vergessen auf Ihren gesunden Menschenverstand zu hören, wenn Sie im World Wide Web unterwegs sind!
Wie entfernt man CryptoLockerEU vom Computer?
Der CryptoLockerEU-Virus ist zwar gefährlich, aber man kann ihn trotzdem ohne einen Techniker beseitigen. Sie müssen einfach nur Ihre Anti-Malware nutzen, um den schädlichen Virus vom System zu beseitigen. Wir empfehlen hierfür besonders FortectIntego, da es nicht nur Viren beseitigt, sondern auch Spyware und Schadsoftware und anschließend den Computer optimiert. Im Folgenden eine vollständige Anleitung für die Entfernung des Erpressungsprogramms.
Hat diese Anleitung geholfen?
Schreiben Sie den ersten Kommentar