Samas DRRichtig entfernen?

Samas DR macht Dateien mit RSA-Verschlüsselung nutzlos

Der Virus Samas DR ist ein typisches Erpressungsprogramm, das alle Dateien auf dem infizierten System zerstört und die Opfer hilflos machen möchte. Kriminelle nutzen den Virus auf diese Weise dazu sich Geld von ihren Opfern zu erpressen. Berichten zufolge gelangt Samas DR in der Form der Datei gotohelldr.exe in den Computer, welche nach der Ausführung den kompromittierten Computer nach Dateien scannt und sie mit RSA-2048 verschlüsselt. Anschließend wird an die Dateien noch die Endung .iloveworld angehängt. Sind die Dateien einmal verschlüsselt, können Sie nicht mehr benutzt werden. Die Verschlüsselung kann außerdem nicht ohne den dazugehörigen einzigartigen Entschlüsselungsschlüssel rückgängig gemacht werden. Den Entschlüsselungsschlüssel bieten die Verbrecher ihren Opfern natürlich zum Kauf an. Hat der Virus alle Dateien verschlüsselt, speichert er eine Text- oder Html-Datei namens PLEASE_READ_FOR_DECRYPT_FILES_{ID des Opfers} auf dem Computer, die die Lösegeldforderung enthält.

Betroffene erfahren in diesem Fall über die Sperrung der Dateien mithilfe eines starken Verschlüsselungsverfahrens und dass der einzige Weg für die Wiederherstellung der Dateien die Bezahlung des Lösegelds ist. Das geforderte Lösegeld beträgt 1,7 BTC, was zurzeit ungefähr 942 Euro entspricht. Dazu kommt, dass sich der Virus verbreiten und alle Computer im Netzwerk infizieren kann. In solch einem Fall schlagen die Gauner ein „Premiumangebot“ vor. Die Entschlüsselung der Dateien auf allen Computern würde dann 29 BTC (~16077 Euro) kosten. Können Sie sich vorstellen solch eine hohe Summe zu bezahlen? Wahrscheinlich nicht. Bedauerlicherweise gibt es bereits einen Fall, wo sich eine Firma zur Bezahlung entschieden hat. In 2016 musste der Cloud-Anbieter VESK den Geldbetrag zahlen, um die verschlüsselten Daten im Netzwerk zu retten. In manchen Fällen entscheiden sich Firmen leider, dass es besser und schneller ist das Geld zu bezahlen, statt jahrelange Arbeit zu verlieren. Wir raten dennoch dringendst im Falle einer Infizierung davon ab zu bezahlen. Es gibt nämlich einige Fälle, wo sich Kriminelle nach Erhalt des Lösegelds einfach aus dem Staub gemacht haben und die Daten verschlüsselt blieben. Wir empfehlen daher Daten lieber mit E-Mails, Speichergeräten oder Back-ups zu retten. Bevor Sie aber die Wiederherstellung der Dateien angehen, müssen Sie Samas DR mit einer Anti-Malware entfernen. Samas DR kann nur mit einem aktuellen Virenentferner beseitigt werden. Aktualisieren Sie also zuerst Ihre Anwendung. Sie können für die Entfernung von Samas DR FortectIntego oder eine andere Anti-Malware verwenden.

Wie verbreitet sich die Schadsoftware?

Bei Erpressungsprogrammen ist es eigentlich üblich, dass sie mehr oder minder auf die gleiche Weise verbreitet werden. Die beliebteste Infizierungsmethode ist das Versenden von schädlichen E-Mails, die die Schadsoftware im Anhang enthalten oder sie sich hinter einem Link in der Nachricht versteckt. Offensichtlich werden die Anhänge und Links so präpariert, dass sie vertrauenswürdig aussehen und der Betroffene zum schnellen Öffnen der schädlichen Datei verleitet wird, ohne dass er sich der Gefahr bewusst ist. Bedauerlicherweise wird sich direkt im Anschluss herausstellen, dass alle Dateien verschlüsselt worden sind und nicht wiederhergestellt werden können.
Des Weiteren ist das Malvertising eine gängige Masche, um schädliche Programme zu verbreiten. Cyberkriminelle schleusen dabei ihre schädlichen Skripte in Werbenetzwerke ein und können dadurch auf legitime Webseiten mit Schadsoftware infizierte Anzeigen einblenden. Klickt man auf eine infizierte Anzeige, wird umgehend ein Link mit einem Exploit-Kit geöffnet oder direkt die schädliche Datei auf dem System geladen.

Wie entfernt man Samas DR und stellt die verschlüsselten Daten wieder her?

Wir raten Samas DR mit einer unserer Schadsoftwareentferner zu beseitigen. Informationen über die Programme finden Sie in unserem Softwarebereich. Bitte versuchen Sie den Trojaner nicht selber zu entfernen, denn Sie könnten versehentlich wichtige Dateien löschen und mehr Schaden anrichten als beheben. Nach der erfolgreichen Entfernung von Samas DR können Sie mit unseren Datenwiederherstellungsoptionen versuchen die verschlüsselten Dateien zu retten.