Hgsh Ransomware verwijderen
De Hgsh Ransomware is een nieuw file-locker-project dat veel overeenkomsten vertoont met de STOP/Djvu-familie van file-encryption Trojans. Helaas gebruikt het hetzelfde mechanisme voor het vergrendelen van bestanden en dit betekent dat u niet kunt vertrouwen op gratis decoderingssoftware.
De Hgsh Ransomware-aanval schaadt een breed scala aan bestandsindelingen en slachtoffers zonder back-up zullen moeite hebben om hun gegevens te herstellen. Alle bestanden die door deze dreiging worden versleuteld, zijn gemarkeerd met het achtervoegsel '.hgsh'. Afgezien van deze wijziging zullen de slachtoffers ook het losgeldbericht '_readme.txt' op hun bureaublad ontdekken. Dit bestand geeft meer details over de aanval en adviseert slachtoffers geen alternatieve herstelhulpmiddelen te gebruiken. Volgens de criminelen kan het proberen van alternatieve opties voor gegevensherstel permanente schade aan de bestanden van het slachtoffer veroorzaken. Dit is een bluf, en je moet het niet geloven.
De makers van Hgsh Ransomware vragen hun slachtoffers om een decryptor te kopen in ruil voor $490. Ze vragen ook om de betaling te doen via Bitcoin, de favoriete betaalmethode van ransomware-operators. De laatste waardevolle stukjes informatie in de losgeldbrief zijn een aanbod om één bestand gratis te ontgrendelen, en de e-mails van de aanvallers - manager@mailtemp.ch en helprestoremanager@airmail.cc.
Ons advies aan slachtoffers van deze ransomware is om het herstelproces te starten door een anti-malwaretool te gebruiken om de dreiging te elimineren. Zodra de Hgsh Ransomware is verdwenen, moet u doorgaan met het verkennen van populaire software en technieken voor gegevensherstel.
