Sådan gendannes fra EvilNominatus Ransomware-angrebet
Fillåse er stadig en af de farligste typer malware at støde på online. De har evnen til at påføre dine filer langvarig skade, og det er ofte en meget udfordrende opgave at komme sig efter deres angreb. En af de seneste filkrypterede trojanske heste, der bliver opdaget online, går under navnet EvilNominatus Ransomware. Det er ikke tilknyttet nogen af de aktive eller populære ransomware-familier i øjeblikket. I stedet ser det ud til at være et nyt projekt, hvis skabere har skrevet det fra bunden.
Desværre er det ikke gode nyheder, at EvilNominatus Ransomware ikke er en del af en etableret ransomware-familie. Det pakker stadig en fungerende filkrypteringsalgoritme, som ser ud til at være umulig at omdanne og knække. Ofre for EvilNominatus Ransomware er muligvis ikke i stand til at gendanne deres filer via gratis værktøjer. I øjeblikket er den eneste pålidelige måde at fortryde skaden ved at gendanne filerne fra en sikkerhedskopi.
EvilNominatus Ransomware markerer filnavne med suffikset '-Lokced'. Derefter viser den en løsesum-meddelelse i et nyt pop-up-vindue, som beder brugeren om at indtaste en oplåsningskode. For at deaktivere skærmlåsen kan ofre indtaste koden 7HJA817273-zXhsgSUS89-XX98UYHBVZ-9182TEFGIJK. Dette fortryder dog ikke skaden på dataene. Pop op-vinduet beder brugere om at kontakte bkhtyaryrwzbh@gmail.com, hvis de ønsker at finde ud af, hvordan de gendanner deres filer. Vi vil ikke råde dig til at stole på de kriminelle bag denne kampagne, for det er højst usandsynligt, at de vil gå med til at hjælpe dig uden at kræve et uhyrligt løsesumgebyr. Som du sikkert kan gætte, er det en dårlig idé at sende penge til anonyme ransomware-udviklere. Ofre for EvilNominatus Ransomware bør køre et antivirusværktøj for at afslutte truslen og derefter prøve populære datagendannelsesmuligheder.
