Verwijderen Sorryitsjustbusiness Ransomware
Sorryitsjustbusiness Ransomware is een bedreiging waarvan de aanval verwoestend lijkt, maar het kan in werkelijkheid een van de minder gevaarlijke Trojaanse paarden voor bestandsversleuteling blijken te zijn. Dit betekent natuurlijk niet dat je het moet onderschatten. Onthoud dat het voorkomen van ransomware-aanvallen altijd veel gemakkelijker is dan het herstellen ervan. Dat gezegd hebbende, herstellen van de Sorryitsjustbusiness Ransomware is misschien niet zo'n grote uitdaging. Dit komt omdat het is gebaseerd op een project dat bekend staat als HiddenTear. Dit is een open-source bestandslocker die een gebrekkig bestandsvergrendelingsmechanisme gebruikt, maar het is nog steeds gebruikt om honderden verschillende bestandslockers te maken, zoals degene die we bespreken.
Wanneer de Sorryitsjustbusiness Ransomware een systeem aanvalt, past het een willekeurige extensie van 4 tekens toe op de bestanden die het vergrendelt. Het zal dan de losgeldbrief 'read_it.txt' op het bureaublad laten vallen. Verrassend genoeg probeert het niet om schaduwvolume-kopieën en systeemherstelpunten te verwijderen om de machine van het slachtoffer verder te beschadigen.
De criminelen zijn zich er misschien al van bewust hoe gebrekkig hun bestandslocker is, omdat ze buitensporige losgeldeisen hebben opgenomen - $ 150.000. Ze bieden ook een e-mailadres voor contact - sorryitsjustbusiness@protonmail.com.
Als de Sorryitsjustbusiness Ransomware uw bestanden beschadigt, moet u een antivirusprogramma gebruiken om de malware te verwijderen. Probeer vervolgens de gratis HiddenTear-decryptor te gebruiken om uw gegevens te ontcijferen.
