OnyonLockRichtig entfernen?

Krypto-Erpressungsprogramm OnyonLock stammt von BTCWare-Gruppe

Der OnyonLock-Virus ist ein erpresserisches Programm, das Dateien auf dem Computer verschlüsselt und sie am Ende des Dateinamens mit .onyon versieht. Ein alternativer Virenname ist ONYON-Erpressungsprogramm. Es scheint sich hierbei um eine neue Variante vom BTCWare-Virus zu handeln. Das böswillige Programm macht typischerweise Bilder, Videos, Dokumente und andere wichtige Dateien unleserlich und hinterlegt auf dem Desktop und in Ordnern mit verschlüsselten Dateien die Datei !#_DECRYPT_#!.inf. In dieser Datei befindet sich ein Erpresserbrief, der über die Verschlüsselung wegen eines „Sicherheitsproblems auf dem Computer“ aufklärt. So unwahr mag diese Mitteilung zwar nicht sein, aber dennoch ist das Programm illegal und infiziert Computer mit der alleinigen Absicht sich Geld zu erpressen. Die dahintersteckenden Kriminellen fordern ihre Opfer auf sie über [email protected] oder [email protected] zu kontaktieren und das weitere Vorgehen zu besprechen. Zurzeit ist noch nicht bekannt, wie hoch das Lösegeld ausfällt. Es ist jedoch wahrscheinlich, dass man mit den Entwicklern über den Betrag verhandeln kann. In der Lösegeldforderung ist zudem eine Kondition gelistet: Das Opfer hat drei Tage Zeit, um mit den Angreifern Kontakt aufzunehmen. Andernfalls wird der Entschlüsselungsschlüssel vom Server gelöscht, wodurch die Datenwiederherstellung zunichtegemacht wird. Die Angreifer schlagen außerdem ein Austesten des Entschlüsselungsprogramms vor, indem man drei verschlüsselte Dateien sendet. Die Gesamtgröße darf allerdings nicht mehr als 10MB betragen. Opfern dieses Erpressungsprogramms wird geraten OnyonLock so schnell wie möglich zu entfernen und die Dateien mithilfe von Back-ups wiederherzustellen. Die Schadsoftware sollte ausschließlich mit einem professionellen Schadsoftware-Entferner beseitigt werden, wie zum Beispiel FortectIntego.

Die erste E-Mail-Adresse enthält einen Link für die Seite onyon[.]su. Wir haben uns entschieden sie zu besuchen und festgestellt, dass außer einer GIF mit den zwei Crazy Frog Boys kein Inhalt vorhanden ist. Die GIF ist offensichtlich eine Art Scherz der Erpresser, aber sicherlich finden Betroffene des Erpressungsprogramms diesen nicht lustig. Wir haben außerdem überprüft, wer die Seite registriert hat und WhoIs zeigt hierfür die E-Mail-Adresse jonnnilson29[@]gmail.com an. Wenn Sie also jemals eine E-Mail von dieser Person bekommen, öffnen Sie sie nicht! Möglicherweise wird der Angreifer bald ausfindig gemacht. Wir empfehlen daher die Entfernung von OnyonLock als oberste Priorität zu setzen.

Die Verbreitungsmethoden von Erpressungsprogrammen

Das Erpressungsprogramm wird Berichten zufolge via Spammails verbreitet, weshalb Vorsicht beim Öffnen von E-Mails gilt. Stellen Sie sicher, dass Sie den Absender persönlich kennen und öffnen Sie andernfalls nicht übereilig darin befindliche Links oder Anhänge. Wir empfehlen ebenfalls von suspekten File-Sharing-Seiten fernzubleiben und insbesondere die Fake-Software „Rogers Hi-Speed Internet“ zu meiden, welche für die Verbreitung von BTCWare genutzt wird. Generell sollte man keine Software von suspekten Webseiten herunterladen und zuerst Beurteilungen anderer Benutzer durchlesen, die die Software bereits heruntergeladen haben. Selbst legitime Programme können schädliche Komponenten enthalten, jedoch nur, wenn man sie von schädlichen Webseiten oder Phishing-Seiten herunterlädt. Wenn man weiß wie Schadsoftware verbreitet wird, kann dies dabei helfen die schädlichen Programme zu vermeiden, aber selbst der aufmerksamste Computernutzer kann diversen Cyberangriffen zum Opfer fallen. Wir empfehlen daher Back-ups von den Dateien anzufertigen, die Computerprogramme regelmäßig zu aktualisieren und natürliche eine vertrauenswürdige Anti-Malware zu installieren.

Wie man das Erpressungsprogramm OnyonLock am besten entfernt:

Wenn Sie sich fragen, wie Sie den OnyonLock-Virus am besten entfernen können, haben wir die Antwort: Mit einem Schadsoftware-Entferner. Wir empfehlen mit einer leistungsstarken Software einen vollständigen Systemscan durchzuführen, damit alle auf dem Computer befindlichen schädlichen Programme und Spyware beseitigt wird. Allerdings gilt auch zu beachten, dass Schadsoftware selbst den besten Sicherheitsprogrammen Hürden in den Weg legen kann. Es ist daher ratsam einen Blick auf folgende Entfernungsanleitung zu werfen.