CryptoWall virus - Hoe te verwijderen

Het CryptoWall virus is een ransomware programma waar Windows gebruikers last van kunnen hebben Het werkt min of meer op dezelfde manier als het CryptoDefence virus. Eenmaal binnen codeert het al uw bestanden en kunt u hier geen toegang meer toe krijgen. Om deze codering ongedaan te maken en de bestanden weer te kunnen gebruiken, zegt het programma u dat u $500 in bitcoins moet betalen. Wees u ervan bewust dat het CryptoWall virus ontwikkeld is door cybercriminelen die u geld af willen troggelen. U moet de makers van dit virus nooit betalen, want dit geeft u geen enkele garantie dat u uw bestanden terug zult krijgen.

Het CryptoWall virus kan uw systeem binnen dringen wanneer u een schadelijke website bezoekt of op een nep update melding klikt, van bijv. Java, Flash Player, etc. Eenmaal binnen doet dit programma alsof het uw systeem scant en codeert vervolgens uw bestanden. Daarna creëert het de bestanden (DECRYPT_INSTRUCTION.txt, DECRYPT_INSTRUCTION.html en DECRYPT_INSTRUCTION.url) met in iedere map instructies om de gecodeerde bestanden weer vrij te kopen. In deze instructies leest u hoe u bij CryptoWall Decrypt Service kunt komen om het losgeld te betalen. Dat ziet er zo uit:

What happened to your files? (Wat is er met uw bestanden gebeurt?) All of your files were protected by a strong encryption with RSA-2048 using CryptoWall. (Al uw bestanden werden door CryptoWall beschermd door een zware codering met RSA-2048.) More information about the encryption keys using RSA-2048 can be found here: en.wikipedia.org/wiki/RSA_(crypto system) (Meer informatie over coderingssleutels met RSA-2048 kunt u hier vinden: en.wikipedia.org/wiki/RSA_(crypto system)) What does this mean? (Wat betekent dit?) This means that the structure and data within your files have been irrevocably changed, you will not be able to work with them, read them or see them, it is the same thing as losing them forever, but with our help, you can restore them. (Dit betekent dat de structuur en gegevens binnen uw bestanden onherstelbaar veranderd zijn, u kunt deze niet bewerken, lezen of zien. Dit is hetzelfde als ze definitief verliezen, maar u kunt dit, met onze hulp, herstellen.) How did this happen? (Hoe is dit gebeurd?) Especially for you, on our server was generated the secret key pair RSA-2048 – public and private. (Speciaal voor u is op onze server een geheim paar RSA-2048 sleutels aangemaakt – openbaar en privé.) All your files were encrypted with the public key, which has been transferred to your computer via the Internet. (Al uw bestanden zijn met de publieke sleutel gecodeerd, die via het internet op uw computer terecht kwam.) Decrypting of your files is only possible with the help of the private key and decrypt program, which is on our secret server. (U kunt uw bestanden allen decoderen met behulp van de privé sleutel en het decoderingsprogramma, die op onze geheime server staan.) What do I do? (Wat moet ik doen?) Alas, if you do not take the necessary measures for the specified time then the conditions for obtaining the private key will be changed. (Helaas, als u de nodige maatregelen niet binnen de aangegeven tijd in werking stelt, worden de voorwaarden om deze sleutel te bemachtigen veranderd.) If you really value your data, then we suggest you do not waste valuable time searching for the solutions because they do not exist. (Als uw data echt van waarde voor u is raden wij u aan geen tijd te verspillen aan het zoeken naar oplossingen, omdat die er niet zijn.)

Er wordt gevraagd het geld over te maken via Tor (een anonieme web browser). Deze browser wordt door cybercriminelen gebruikt om hun identiteit te verbergen. Het CryptoWall virus gebruikt RSA 2048 codering, die heel moeilijk te breken is. Als u geen data wilt verliezen, zou u uw systeem voor dit soort infecties moeten beschermen. Let er ook op dat u back-ups maakt, zodat u uw bestanden altijd terug kunt zetten.

Heb altijd een gerenommeerd antispyware programma op uw computer staan en update deze regelmatig. Wanneer u systeem al aangevallen is, kunt u proberen om Reimage, Spyhunter, malwarebytes of ander legitiem antispyware programma een volledige scan te laten draaien.

Automatische tools Malware verwijderen