Fjern Rookie Crypt Ransomware
Rookie Crypt Ransomware er en relativt ukendt familie af ransomware, som først blev opdaget online for nylig. Løsepenge noten for denne trussel er skrevet på tyrkisk, hvilket antyder to ting - enten forfatteren er fra Tyrkiet, eller de ofre, der skal målrettes af ransomware, bor i Tyrkiet. Selvom navnet på filskabet er Rookie Crypt, er der intet 'rookie' ved dets fillåsemekanisme. Det er umuligt at vende Rookie Crypt Ransomwares kryptering uden brug af en unik dekrypteringsnøgle, der genereres til hvert offer. Dette vigtige stykke information overføres til angriberens server under angrebet, og de giver kun det i bytte for penge.
Når Rookie Crypt Ransomware er færdig med sit angreb, omdøber den låste filer ved at tilføje en udvidelse, der indeholder offerets unikke ID. Typisk er det repræsenteret af tre kombinationer af bogstaver og tal - f.eks. '.9Z1-A01-591.'
Ransomware vil også slippe løsepenge 'Rookie-Crypt.txt', der ikke afslører meget om angrebet. Det instruerer offeret om at sende en e-mail til rookiecrypt@gmail.com for at få hjælp. Typisk undgår skabere af ransomware at bruge Gmail, da Google er meget streng, når det gælder deres tjenester, der bliver misbrugt med ondsindet hensigt - det er sandsynligvis et spørgsmål om dage, hvor e-mailen rookiecrypt@gmail.com fjernes.
Så hvad gør du, hvis Rookie Crypt Ransomware har beskadiget dine filer? Undgå at kontakte angriberne, fordi de beder om penge - det anbefales ikke at betale dem, fordi du sandsynligvis bliver snydt. Brugere, der er berørt af Rookie Crypt Ransomwares angreb, rådes til at køre et anti-malware-program for at eliminere den ondsindede app. Efter dette kan de fortsætte med at gendanne filer fra en sikkerhedskopi, foretage en systemgendannelse eller udforske alternative muligheder for datagendannelse.
