Hva er Hvzgbo Ransomware?
Hvzgbo er en løsepengevare-trussel som tilhører Snatch-familien. Den krypterer filer og legger til ".hvzgbo"-utvidelser til filnavn, i tillegg til å slippe en løsepenge med navnet "Hvordan GJENOPPER FILER.TXT". Denne ondsinnede programvaren ble oppdaget av skadevareforskere mens de analyserte prøver sendt på VirusTotal.
Table of Contents
Hva gjør Hvzgbo Ransomware med datamaskinen din?
Hvzgbo Ransomware endrer navn på krypterte filer og legger til ".hvzgbo" på slutten av hvert filnavn. For eksempel gir den nytt navn til "1.jpg" til "1.jpg.hvzgbo", "2.png" til "2.png.hvzgbo", og så videre. Løsepengene sier at nettkriminelle har lastet ned mer enn 250 GB data fra infiserte datamaskiner som inkluderer konfidensielle dokumenter, databaser, sikkerhetskopier, personlige data og postbokser. Den ber ofre om ikke å prøve noen tredjepartsverktøy eller dekryptere seg selv for å gjenopprette filene sine siden disse vil skade dem permanent i stedet for å gjenopprette dem trygt.
Løsepengene inneholder Tox-chat-ID, en e-postadresse, dvs. restore_help@swisscows.email og datasto100@tutanota.com, som brukes av nettkriminelle for å kontakte ofrene. Den advarer også om at hvis de ikke blir kontaktet innen tre dager, vil filene deres bli publisert offentlig så vel som på mørke nettsteder kjent for sine ondsinnede aktiviteter.
Bør du betale Hvzgbo løsepenger?
Det anbefales ikke å betale løsepenger, siden det ikke er noen garanti for å få tilbake filene trygt og sikkert. Den eneste måten å dekryptere filer uten å betale løsepenger er ved hjelp av et tredjeparts dekrypteringsverktøy (hvis tilgjengelig) eller ved å gjenopprette dem fra en sikkerhetskopi av systemet ditt.
Hvordan fjerne Hvzgbo Ransomware
Fjerning av Hvzgbo Ransomware kan gjøres vellykket ved å bruke et oppdatert og pålitelig antimalware-program, som automatisk kan finne og slette alle komponenter eller filer som er knyttet til Hvzgbo. Etter fjerning av Hvzgbo Ransomware, kan datamaskinbrukeren gjenopprette eventuelle gjenværende krypterte filer fra en sikkerhetskopi av datamaskinen.
