Hoe te herstellen van de EvilNominatus Ransomware-aanval
File-lockers zijn nog steeds een van de gevaarlijkste soorten malware die u online kunt tegenkomen. Ze hebben de mogelijkheid om langdurige schade aan uw bestanden toe te brengen, en herstellen van hun aanvallen is vaak een zeer uitdagende taak. Een van de nieuwste Trojaanse paarden voor bestandscodering die online wordt ontdekt, heet EvilNominatus Ransomware. Het is op dit moment niet gelieerd aan een van de actieve of populaire ransomware-families. In plaats daarvan lijkt het een nieuw project te zijn waarvan de makers het helemaal opnieuw hebben geschreven.
Helaas is het feit dat EvilNominatus Ransomware geen onderdeel is van een gevestigde ransomware-familie geen goed nieuws. Het bevat nog steeds een werkend algoritme voor bestandscodering, dat onmogelijk te reverse-engineeren en kraken lijkt. Slachtoffers van de EvilNominatus Ransomware kunnen hun bestanden mogelijk niet herstellen via gratis hulpprogramma's. Momenteel is de enige betrouwbare manier om de schade ongedaan te maken, het herstellen van de bestanden vanaf een back-up.
De EvilNominatus Ransomware markeert bestandsnamen met het achtervoegsel '-Lokced'. Vervolgens wordt een losgeldbericht weergegeven in een nieuw pop-upvenster, waarin de gebruiker wordt gevraagd een ontgrendelingscode in te voeren. Om de screenlocker uit te schakelen, kunnen slachtoffers de code 7HJA817273-zXhsgSUS89-XX98UYHBVZ-9182TEFGIJK invoeren. Dit maakt de schade aan de gegevens echter niet ongedaan. De pop-up vraagt gebruikers om contact op te nemen met bkhtyaryrwzbh@gmail.com als ze willen weten hoe ze hun bestanden kunnen herstellen. We raden je af om de criminelen achter deze campagne te vertrouwen, omdat het hoogst onwaarschijnlijk is dat ze ermee instemmen je te helpen zonder een schandalig losgeld te eisen. Zoals je waarschijnlijk wel kunt raden, is het een slecht idee om geld te sturen naar anonieme ransomware-ontwikkelaars. Slachtoffers van de EvilNominatus Ransomware moeten een antivirusprogramma gebruiken om de dreiging te beëindigen en vervolgens populaire opties voor gegevensherstel uitproberen.
