Haben Sie festgestellt, dass Sie Ihre Dateien nicht mehr öffnen können? Dann sollten Sie überprüfen, ob die Dateinamen modifiziert worden sind. Wenn die Dateien auf .ttt enden, sind Sie der neuesten Version des Erpressungsprogramms TeslaCrypt zum Opfer gefallen – TeslaCrypt 3.0. Dieser katastrophale Virus hat das Ziel die Dateien des Computernutzers zu verschlüsseln. Hat er dies einmal geschafft, ist es fast unmöglich sie zurückzubekommen. Wie Sie eine Infizierung mit dem .ttt-Virus verhindern können und was im Falle einer Infizierung zu tun ist, können Sie hier in diesem Bericht erfahren.
Wie verhindert man eine Infizierung mit dem .ttt-Virus?
In der Regel wird der .ttt-Virus mit schädlichen E-Mails verbreitet. Der Virus befindet sich dabei gewöhnlich in einer E-Mail von einem unbekannten Absender in einem sicher aussehenden Anhang. Aus diesem Grund sollte man auch immer Mitteilungen von unbekannten Absendern umgehend löschen. Viren wie der .ttt-Virus können allerdings auch auf infizierten Webseiten im Internet kursieren. Hierzu raten Sicherheitsexperten von suspekt aussehenden Webseiten fernzubleiben, denn leider kann man schon mit einem versehentlichen Klick auf einem korrupten Link mit einer schädlichen Datei auf dem Computer enden.
Suspekte und sogar schädliche Programme können gelegentlich auch durch gebündelte Software verbreitet werden, weshalb man keine bedenkliche Software herunterladen sollte. Man sollte besonders vorsichtig sein und keine gefälschten Programmversionen installieren. Auch vom Installieren von „Cracks“ sollte abgesehen werden, denn Viren tendieren dazu in solchen als Zusatz mitgeliefert zu werden. Des Weiteren sollten Sie nicht vergessen, dass Sie bei der Installation neuer Programme die erweiterte oder die benutzerdefinierte Installationsmethode wählen müssen, wenn Sie keine unerwarteten Programme auf dem Computer haben möchten. Diese Installationsoptionen geben nämlich meist eine Liste von „empfohlenen Programmen“ zu erkennen, wovon einige unsicher sein können. Sie müssen die Zusätze dann einfach nur noch abwählen.
Was passiert, wenn der .ttt-Virus den Computer angreift?
Es handelt sich hierbei um einen sehr ernstzunehmenden Virus und das bedeutet, dass wenn man feststellt, dass die Dateien unzugänglich sind, man unbedingt tätig werden muss. Das Gleiche gilt natürlich auch, wenn man sieht, dass die Dateien auf .xxx oder .ccc enden. Ein Erpressungsprogramm ist ein Virus, welches die persönlichen Dateien verschlüsselt und anschließend eine hohe Geldsumme für das Freilassen dieser fordert. Wenn der .ttt-Virus den Computer angreift, sucht er nach Dateien mit folgenden Dateiendungen:
.xls, .jpg, .tif ,.gif, .jpeg, .png, .bmp, .3dm, .raw, .max, .db, .dbf, .mdb, .pdb, .sql, .wma, .ra, .avi, .mov, .3g2, .accdb, .mp4, .3gp, .mpeg, .asx, .asf, .pdf and many others.
Danach verschlüsselt er sie und fügt seine Endung .ttt hinzu. Zum Beispiel wird die Datei photo.jpg dann zu photo.jpg.ttt. In jedem Ordner mit verschlüsselten Dateien lässt sich zudem ein Erpresserbrief mit Anweisungen für das Entschlüsseln der Dateien finden. Bedauerlicherweise wird darin gewöhnlich für den notwendigen Entschlüsselungscode zuerst die Bezahlung des Lösegelds gefordert. Laut den Forschern, die sich mit Schadsoftware beschäftigen, sollte man nicht erwarten, dass Cyberkriminelle den Entschlüsselungsschlüssel aushändigen. Wir empfehlen daher auch den Virus so schnell wie möglich zu entfernen. Denn wenn Sie den Virus früh genug erkennen, kann die Entfernung den Verschlüsselungsprozess aufhalten, wodurch einige Dateien von einer Verschlüsselung verschont bleiben. Um den .ttt-Virus risikolos zu beseitigen, empfiehlt sich die Verwendung einer bewährten Anti-Malware, wie zum Beispiel FortectIntego. Führen Sie mit dem Programm einen vollständigen Systemscan aus, sodass es die schädlichen Dateien erkennen kann. Anschließend müssen Sie nur noch die gefundenen Bedrohungen selektieren, um sie zu löschen. Wenn Sie den Virus selbst beseitigen möchten, sollten Sie die Anleitung auf Seite 2 beachten.
Wie deinstalliert man das Erpressungsprogramm?
Der Virus ist sehr schädlich und die Entfernung sollte daher bedacht durchgeführt werden. Wenn Sie nicht wissen, wie sie erpresserische Viren beseitigen, können Sie die unten aufgeführte Anleitung zur Hilfe nehmen. Wir empfehlen allerdings nachdrücklich den Virus mit einer Anti-Malware zu entfernen.
Wie stellt man die Dateien wieder her?
Wir wissen nicht warum, aber die Entwickler des TeslaCrypt-Virus haben sich dazu entschieden den Master-Schlüssel zu veröffentlichen und das Projekt TeslaCrypt zu beenden. Die Entwickler bitten sogar um Entschuldigung. Alle Betroffenen können daher ihre Dateien kostenfrei mit folgendem Tool wieder entschlüsseln: Decryptor .ttt-Virus.
Hat diese Anleitung geholfen?
Schreiben Sie den ersten Kommentar