Usuń WORM Ransomware

WORM Ransomware to wariant rodziny trojanów szyfrujących pliki Dharma Ransomware. Niestety używa bezbłędnego mechanizmu blokowania plików. Oznacza to, że niemożliwe jest cofnięcie szkód, jakie powoduje w plikach, chyba że posiadasz klucz deszyfrujący generowany przez oprogramowanie WORM Ransomware dla każdej ze swoich ofiar. Ta informacja jest przekazywana na serwery atakujących, gdy tylko zakończy się zadanie szyfrowania plików – odzyskanie ich stamtąd jest niemożliwe bez zwrócenia się do przestępców o pomoc.

Oczywiście twórcy WORM Ransomware oferują sprzedaż klucza deszyfrującego, którego potrzebują ofiary – o ile zgodzą się zapłacić okup za Bitcoin. Dokładna ilość bitcoinów, których żądają przestępcy, nie jest nigdzie podana, ale możesz być pewien, że nie zadowolą się one kwotą mniejszą niż kilkaset dolarów. W wielu przypadkach opłaty okupu, o które proszą napastnicy, mogą sięgać tysięcy dolarów.

Radzenie sobie z atakiem WORM Ransomware

Rozpoznanie ataku WORM Ransomware jest łatwe dzięki unikalnemu przyrostkowi, który ta szafka dodaje do plików – „.id-.[psworm@keemail.me].WORM”. Kolejną godną uwagi zmianą związaną z tym atakiem ransomware jest utworzenie noty okupu „WORM_MANUAL.txt”.

Dokument zawiera krótką wiadomość od przestępców, ale niestety niewiele ujawnia ofiarom. Po prostu doradza im wysłanie wiadomości e-mail na adres psworm@keemail.me i psworm@onionmail.org, aby uzyskać więcej informacji o tym, jak powinni postępować. Sugerujemy, aby nie kontaktować się z cyberprzestępcami stojącymi za atakiem WORM Ransomware, ponieważ nigdy nie zgodzą się udzielić Ci pomocy bez rekompensaty pieniężnej. Płacenie okupu oszustom nigdy nie jest dobrym pomysłem – zasponsoruje ich przyszłe projekty i jest duża szansa, że zostaniesz z pustymi rękami. Zamiast tego użyj skanera antywirusowego, aby upewnić się, że WORM Ransomware zniknęło na dobre. Po wyeliminowaniu zagrożenia zapoznaj się z popularnymi opcjami odzyskiwania danych.