CryptXXX ransomware - Hoe te verwijderen

De CryptXXX ransomware is gerelateerd aan de Reveton scherm vergrendeling ransomware familie. Deze bestand codeerder werkt ook als een spyware, naast de gewone codering die uitgevoerd wordt door de typische ransomwares. Het zal een poging wagen om je bitcoin portefeuille te stelen als je probeert om een betaling uit te voeren. Deze ransomware verzamelt informatie die gerelateerd is aan je FTP client, instant messenger clients, e-mails en browsers.

Over de CryptXXX Ransomware

Deze ransomware-type malware gebruikt een asymmetrisch codering algoritme; RSA-4096. Gedurende de codering worden er twee sleutels aangemaakt: de openbare coderingssleutel en de private decoderingssleutel. De private decoderingssleutel wordt bewaard op de Command and Control (C&C) servers van de hackers. De ransomware voegt de .crypt extensie toe aan elk gecodeerd bestand. Er worden drie bestanden aangemaakt: het de_crypt_readme.txt bestand wordt in elke map met gecodeerde bestanden geplaatst, de_crypt_readme.bmp vervangt je bureaublad achtergrond en de_crypt_readme.html wordt geladen telkens de browser opgestart wordt. Het geëiste losgeld bedraagt 1.2 BTC wat, momenteel, overeenstemt met 641.92 USD. Maar de vergoeding voor het herstellen van de data kan verdubbeld worden naar 2.4 BTC wat momenteel 1,283.81 USD is, en dit als de instructies niet opgevolgd worden en het geld niet binnen de gespecifieerde periode overgeschreven wordt. Als de instructies met de voeten getreden worden, wordt ermee gedreigd de decoderingssleutel permanent te vernietigen. De cyber criminelen bieden aan om één van de gecodeerde bestanden gratis te decoderen om zo te bewijzen dat ze een werkende decoderingssleutel hebben. Dit kan gedaan worden door de link naar de .onion site op het TOR netwerk te volgen.

Hoe wordt de CryptXXX Ransomware verspreid?

Spam e-mails en hun kwaadaardige bijlagen zijn de schuldige voor het verspreiden van de CryptXXX ransomware. Deze ransomware Trojaan wordt ook verspreid door de Angler Exploit Kit. Het is dus ten stelligste aangeraden om geen mails te openen die in de spam map terechtkomen (hoe geloofwaardig ze er ook mogen uitzien) en om een betrouwbare beveiliging software op je pc te installeren.

Hoe bestanden decoderen die gecodeerd werden door de CryptXXX Ransomware?

Er is een Kaspersky RannohDecryptor tool gratis beschikbaar op support.kaspersky.com in de sectie virus-bestrijdende hulpmiddelen. Je moet het grootste paar bestanden vinden: een gecodeerd bestand en een niet gecodeerd bestand. Dit paar zal de decoder, de decoderingssleutel laten bepalen voor alle gecorrumpeerde data. Enkel kleinere bestanden kunnen gedecodeerd worden met de sleutel, daarom moet je dus als eerste het grootste paar selecteren. Gebruik een trucje dat voorgesteld werd door de beveiligingsexpert Gabber – grijp de mogelijkheid van de gratis decoderingssleutel die aangeboden wordt door de ontwerpers van de CryptXXX ransomware om het grootste bestand te decoderen. Op deze manier zal je beschikken over het grootste gecodeerde en gedecodeerde bestand. Als dit om de één of andere reden niet zou werken (je weet dat je de hackers niet kan vertrouwen), gebruik dan de voorbeelden in de Sample Pictures map op de C schijf. Hun niet gecodeerde versies kunnen gedownload worden van op een andere computer. Om tenslotte te beginnen met de eigenlijke decodering moet je de Kaspersky RannohDecryptor.exe downloaden. Dubbel klik erop. Klik daarna op de Start knop. Voeg het gecodeerde en niet gecodeerde bestand toe. Het programma zal beginnen met het bepalen van de decoderingssleutel. En nadat deze gevonden werd zullen je bestanden gedecodeerd worden. Er is ook een Kaspersky decoder beschikbaar voor de CryptXXX 2.0 versie.

Nu mot je professionele malware verwijdering tools zoals Spyhunter, Malwarebytes of StopZilla gebruiken om dit enge virus te verwijderen.

Automatische tools Malware verwijderen