Ta bort Rookie Crypt Ransomware
Rookie Crypt Ransomware är en relativt okänd ransomware-familj som upptäcktes online först nyligen. Lösenordet för detta hot är skrivet på turkiska, vilket antyder två saker - antingen författaren kommer från Turkiet, eller de offer som ransomware riktar sig till bor i Turkiet. Även om namnet på fil-locker är Rookie Crypt, det finns inget "rookie" om dess fil-låsmekanism. Det är omöjligt att vända Rookie Crypt Ransomwares kryptering utan användning av en unik dekrypteringsnyckel som genereras för varje offer. Denna viktiga information överförs till angriparens server under attacken, och de kommer bara att tillhandahålla den i utbyte mot pengar.
När Rookie Crypt Ransomware är klar med sin attack kommer den att byta namn på låsta filer genom att lägga till ett tillägg som innehåller offrets unika ID. Vanligtvis representeras den av tre kombinationer av bokstäver och siffror - t.ex. '.9Z1-A01-591.'
Ransomware kommer också att släppa lösensedeln 'Rookie-Crypt.txt', som inte avslöjar mycket om attacken. Det instruerar offret att skicka ett mejl till rookiecrypt@gmail.com för hjälp. Vanligtvis undviker ransomware-skapare att använda Gmail eftersom Google är mycket strikt när det gäller att deras tjänster missbrukas med skadlig avsikt - det är förmodligen några dagar innan e-post rookiecrypt@gmail.com tas bort.
Så vad gör du om Rookie Crypt Ransomware har skadat dina filer? Undvik att kontakta angriparna eftersom de kommer att be om pengar - att betala dem rekommenderas inte eftersom du troligen blir lurad. Användare som påverkas av Rookie Crypt Ransomwares attack rekommenderas att köra ett program mot skadlig kod för att eliminera den skadliga appen. Efter detta kan de fortsätta att återställa filer från en säkerhetskopia, göra en systemåterställning eller utforska alternativa dataåterställningsalternativ.
