Was ist Hvzgbo-Ransomware?
Hvzgbo ist eine Ransomware-Bedrohung, die zur Snatch-Familie gehört. Es verschlüsselt Dateien und fügt „.hvzgbo“-Erweiterungen an Dateinamen an und hinterlässt eine Lösegeldforderung mit dem Namen „HOW TO RESTORE YOUR FILES.TXT“. Diese bösartige Software wurde von Malware-Forschern entdeckt, als sie Proben analysierten, die auf VirusTotal eingereicht wurden.
Table of Contents
Was macht Hvzgbo Ransomware mit Ihrem Computer?
Hvzgbo Ransomware ändert die Namen verschlüsselter Dateien und fügt „.hvzgbo“ am Ende jedes Dateinamens hinzu. Beispielsweise wird „1.jpg“ in „1.jpg.hvzgbo“, „2.png“ in „2.png.hvzgbo“ usw. umbenannt. Die Lösegeldforderung besagt, dass Cyberkriminelle mehr als 250 GB Daten von infizierten Computern heruntergeladen haben, darunter vertrauliche Dokumente, Datenbanken, Backups, persönliche Daten und Postfächer. Es fordert die Opfer auf, keine Tools von Drittanbietern auszuprobieren oder sich selbst zu entschlüsseln, um ihre Dateien wiederherzustellen, da diese sie dauerhaft beschädigen, anstatt sie sicher wiederherzustellen.
Die Lösegeldforderung enthält die Tox-Chat-ID, eine E-Mail-Adresse, dh restore_help@swisscows.email und datasto100@tutanota.com, die von Cyberkriminellen verwendet werden, um die Opfer zu kontaktieren. Es warnt auch davor, dass, wenn sie nicht innerhalb von drei Tagen kontaktiert werden, ihre Dateien öffentlich sowie auf Dark-Websites veröffentlicht werden, die für ihre bösartigen Aktivitäten bekannt sind.
Sollten Sie das Hvzgbo-Lösegeld bezahlen?
Die Zahlung des Lösegelds wird nicht empfohlen, da es keine Garantie dafür gibt, die Dateien sicher und sicher zurückzubekommen. Die einzige Möglichkeit, Dateien ohne Zahlung eines Lösegelds zu entschlüsseln, ist die Hilfe eines Entschlüsselungstools eines Drittanbieters (falls verfügbar) oder die Wiederherstellung aus einem Backup Ihres Systems.
So entfernen Sie die Hvzgbo-Ransomware
Die Entfernung von Hvzgbo Ransomware kann erfolgreich durchgeführt werden, indem ein aktualisiertes und vertrauenswürdiges Antimalware-Programm verwendet wird, das möglicherweise automatisch alle mit Hvzgbo verbundenen Komponenten oder Dateien findet und löscht. Nach dem Entfernen von Hvzgbo Ransomware kann der Computerbenutzer alle übrig gebliebenen verschlüsselten Dateien aus einem Backup seines Computers wiederherstellen.
