De Alpha Crypt Ransomware is een nieuwe versie van de Tesla Crypt ransomware welke verspreid wordt via e-mail bijlagen en die zodra ze op je pc zit belangrijke bestanden vergrendelt zonder je de mogelijkheid te geven ze te herstellen, tenzij je betaald voor een decoderingssleutel. Het losgeld begint vanaf $500 en moet betaald worden in Bitcoins. Helaas is er, zelfs na het betalen, weinig kans dat je de sleutel zal krijgen en je bestanden kan herstellen.
Je moet de Alpha Crypt Ransomware zo snel mogelijk verwijderen en proberen om de vergrendelde bestanden te herstellen van op een back-up. Het is ook ten zeerste aangeraden om meer zorg te dragen voor de bescherming van je computer. Zorg ervoor dat je niet alleen een antivirus geïnstalleerd hebt maat ook een betrouwbare anti-malware, zoals Spyhunter of Malwarebytes. Deze programma’s zullen in de toekomst gelijkaardige ransomware voorkomen.
Over de Alpha Crypt Ransomware
Zodra geïnstalleerd, scant de Alpha Crypt Ransomware de schijven van je computer en zoekt het naar bepaalde extensies. Zodra de benodigde bestanden gevonden werden, zal het deze coderen met een .ezz extensie. Hier een lijst van alle bestanden die aangetast worden door de Alpha Crypt Ransomware:
.sql, .mp4, .7z, .rar, .m4a, .wma, .avi, .wmv, .csv, .d3dbsp, .zip, .sie, .sum, .ibank, .t13, .t12, .qdf, .gdb, .tax, .pkpass, .bc6, .bc7, .bkp, .qic, .bkf, .sidn, .sidd, .mddata, .itl, .itdb, .icxs, .hvpl, .hplg, .hkdb, .mdbackup, .syncdb, .gho, .cas, .svg, .map, .wmo, .itm, .sb, .fos, .mov, .vdf, .ztmp, .sis, .sid, .ncf, .menu, .layout, .dmp, .blob, .esm, .vcf, .vtf, .dazip, .fpk, .mlx, .kf, .iwd, .vpk, .tor, .psk, .rim, .w3x, .fsh, .ntl, .arch00, .lvl, .snx, .cfr, .ff, .vpp_pc, .lrf, .m2, .mcmeta, .vfs0, .mpqge, .kdb, .db0, .dba, .rofl, .hkx, .bar, .upk, .das, .iwi, .litemod, .asset, .forge, .ltx, .bsa, .apk, .re4, .sav, .lbf, .slm, .bik, .epk, .rgss3a, .pak, .big, wallet, .wotreplay, .xxx, .desc, .py, .m3u, .flv, .js, .css, .rb, .png, .jpeg, .txt, .p7c, .p7b, .p12, .pfx, .pem, .crt, .cer, .der, .x3f, .srw, .pef, .ptx, .r3d, .rw2, .rwl, .raw, .raf, .orf, .nrw, .mrwref, .mef, .erf, .kdc, .dcr, .cr2, .crw, .bay, .sr2, .srf, .arw, .3fr, .dng, .jpe, .jpg, .cdr, .indd, .ai, .eps, .pdf, .pdd, .psd, .dbf, .mdf, .wb2, .rtf, .wpd, .dxg, .xf, .dwg, .pst, .accdb, .mdb, .pptm, .pptx, .ppt, .xlk, .xlsb, .xlsm, .xlsx, .xls, .wps, .docm, .docx, .doc, .odb, .odc, .odm, .odp, .ods, .odt
Van zodra de codering voltooid is, zal het programma een waarschuwing tonen op je scherm waarin staat dat al je belangrijke bestanden gecodeerd werden. Om een privé sleutel te krijgen die je bestanden decodeert moet je een betaling uitvoeren van 0,7 BTC. Betalingsverificatie kan tot 12 uur in beslag nemen, maar zelfs hierna is er geen garantie dat je de bestanden terugkrijgt. Spaar liever je geld en voer deze betaling niet uit.
Het is ten zeerste aangeraden om je bestanden te herstellen van op een back-up als je deze hebt. Indien je deze niet hebt kan je een aantal bestand recovery middelen, zoals R-Studio of Photorec proberen. Verwijder daarna de Alpha Crypt Ransomware zo snel mogelijk. We hebben een handleiding opgesteld die je uitlegt hoe dit te doen via systeemherstel. Deze vind je onder dit artikel.
De distributiemethodes van de Alpha Crypt Ransomware
Zoals vermeld wordt de Alpha Crypt Ransomware vaak verdeeld als een bijlage aan spam e-mail. Wees voorzichtiger met wat je opent, zeker als je de afzender niet kent, als je reeds het slachtoffer werd van cyber criminelen, verwijder dan de Alpha Crypt Ransomware onmiddellijk en zorg ervoor dat je de pc in de toekomst beter beschermt.
De Alpha Crypt Ransomware snelkoppelingen
- Over de Alpha Crypt Ransomware
- De distributiemethodes van de Alpha Crypt Ransomware
- Automatische tools Malware verwijderen
- Hoe De Alpha Crypt Ransomware verwijderen via het Systeemherstel?
- 1. Herstart je computer in Veilige Modus met Opdracht Prompt
- 2. Complete verwijdering van De Alpha Crypt Ransomware
- 3. Herstel door De Alpha Crypt Ransomware aangetaste bestanden met “Shadow Volume Copies”
Automatische tools Malware verwijderen
(Win)
Opmerking: Spyhunter proef levert detectie van parasieten zoals De Alpha Crypt Ransomware en helpt bijde verwijdering ervan gratis. beperkte proefversie beschikbaar, Terms of use, Privacy Policy, Uninstall Instructions,
(Mac)
Opmerking: Combo Cleaner proef levert detectie van parasieten zoals De Alpha Crypt Ransomware en helpt bijde verwijdering ervan gratis. beperkte proefversie beschikbaar,
Hoe De Alpha Crypt Ransomware verwijderen via het Systeemherstel?
1. Herstart je computer in Veilige Modus met Opdracht Prompt
voor Windows 7 / Vista/ XP
- Start → Afsluiten → Herstarten → OK.
- Druk herhaaldelijk op de F8 toets tot het Geavanceerde Boot Opties venster verschijnt.
- Kies Veilige Modus met Opdracht Prompt.
voor Windows 8 / 10
- Druk op Aan/Uit op Windows aanmeldscherm. Druk dan op de Shift toets en hou hem ingedrukt en klik op Herstarten.
- Kies probleemoplossing → Geavanceerde Opties → Opstart instellingen en klik op herstarten.
- Terwijl het laadt, selecteer Veilige Modus met Opdracht Prompt inschakelen uit de lijst van Opstart Instellingen.
Systeembestanden en instellingen herstellen.
- Als de Opdracht Prompt modus laadt, geef je cd herstel in en druk op Enter.
- Geef dan rstrui.exe in en druk opnieuw op Enter.
- Klik op “Volgende” in het venster dat verscheen.
- Selecteer één van de Herstelpunten die beschikbaar zijn voor dat Alpha Crypt Ransomware je systeem geïnfiltreerd heeft en klik dan op “Volgende”.
- Om het Systeemherstel te starten klik je op “Ja”.
2. Complete verwijdering van De Alpha Crypt Ransomware
Na het herstellen van je systeem, is het aangeraden om je computer te scannen met een anti-malware programma, zoals Spyhunter en verwijder alle kwaadaardige bestanden die gerelateerd zijn aan Alpha Crypt Ransomware.
3. Herstel door De Alpha Crypt Ransomware aangetaste bestanden met “Shadow Volume Copies”
Als je de Systeemherstelfunctie niet gebruikt, kan shadow copy momentopnamen gebruiken. Deze bewaren kopieën van je bestanden op het tijdstip dat de systeemherstel momentopname aangemaakt werd. Meestal probeert Alpha Crypt Ransomware om alle Shadow Volume Copies te verwijderen, dus het kan zijn dat deze methode niet op alle computers werkt.
Shadow Volume Copies zijn enkel beschikbaar voor Windows XP Service Pack 2, Windows Vista, Windows 7, en Windows 8. Er zijn twee manieren om je bestanden te herstellen via Shadow Volume Copy. JE kan dit doen via ‘native Windows Previous Versions’ of via Shadow Explorer.
a) Native Windows Previous VersionsRechtermuisklik op een gecodeerd bestand en selecteer Eigenschappen>Vorige versies tab. Nu zal je alle beschikbare kopieën van dat specifiek bestand en het tijdstip wanneer het opgeslagen werd in een Shadow Volume Copy. Kies de versie van het bestand dat je wil herstellen en klik op Copy als je het in dezelfde map als die van jou wil bewaren, of Herstellen als je het bestaande, gecodeerde bestand wilt. Als je eerst de inhoud van het bestand wilt zien, klik dan gewoon op openen.
Het is een gratis programma dat je online kan vinden. Je kan ofwel de volledige of de draagbare versie van Shadow Explorer downloaden. Open het programma. Selecteer in de linker bovenhoek de schijf waar het bestand waar je naar opzoek bent bewaard werd. Je zal alle mappen op die schijf te zien krijgen. Om een volledige map op te halen, rechtermusiklik er op en selecteer “Exporten”. Kies dan de locatie waar je het wilt bewaren.
Opmerking: In veel gevallen is het onmogelijk om de bestanden die aangetast werden door moderne ransomware te herstellen. Daarom raad ik aan om een degelijke cloud back-up software te gebruiken uit voorzorg. We raden je aan om Carbonite, BackBlaze, CrashPlan of Mozy Home eens te bekijken.