De Hermes ransomware - Hoe te verwijderen

Crypto-ransomware virussen weigeren om overschaduwd te worden door andere malware dreigingen en behouden de eerste plaats onder de dreigingen. Naast het feit dat het je privacy schendt, gebruikt het ook een uitgebreide codering om je bestanden te vernietigen. De Hermes ransomware is weer maar eens een ander lid van deze bloeddorstige clan, en vind zijn oorsprong in de duisterste hoekjes van het internet. Ondanks het feit dat deze variant beweert te werken met een RSA-2048 code als voornaamste wapen tegen je bestanden, zijn beveiliging onderzoekers er meer van overtuigd dat het AES gebruikt. Hackers vertellen hoe het plot zou moeten verlopen nadat gebruikers geïnformeerd werden over de Hermes infectie: er wordt verwacht dat ze de ontwerpers van deze infectie contacteren via 2 mogelijke mailadressen: [email protected] of [email protected]. De mensen die deze mails beheren zullen alle mogelijke intimidaties gebruiken om je te overtuigen te betalen. De nota vermeld geen specifiek bedrag, wat betekent dat je zal moeten informeren tijdens je gesprek met de bandieten. Hoewel de hackers erop aandringen dat je hen contacteert, zijn wij van mening dat dit niets positiefs zal opleveren. Tenzij de misdadigers akkoord gaan om wat gecodeerde bestanden te decoderen als bewijs dat ze inderdaad beschikken over de noodzakelijke decodering software.

De Olympische God veranderde in de duivel: de Hermes ransomware

Als je geïnteresseerd bent in het cultureel erfgoed van buitengewone landen, meer bepaald de Griekse religie en mythologie, zou je de naam van dit ransomware virus reeds moeten herkennen. Hermes is een Griekse God, maar nu is deze titel herleid tot een gemene malware infectie. Het corrumpeert bestanden met een AES-algoritme in de hoop geld te ontvangen. Laat de hackers niet profiteren van hun misdaden en doe wat je kan om gerechtigheid te laten geschieden. Daar het zeer moeilijk is om deel te nemen aan de jacht op zulke hackers, hopen we dat je ze tenminste niet financieel zal ondersteunen. Het Hermes virus glipt zonder waarschuwing op je systeem en maakt wijzigingen aan je Windows Registerwaarden, contacteert zijn C&C server en voert dan stap-voor-stap het coderingsproces uit.

Bestanden die aangetast worden door de AES codering krijgen het gezelschap van de .hermes extensie op het einde. Dit is een gemeenschappelijk kenmerk tussen ransomware infecties, daar de meeste onder hen de data die succesvol gecorrumpeerd werd markeren. Om het slachtoffer te informeren over de huidige situatie plaatsen de misdadigers een DECRYPT_INFORMATION.html bestand, wat zal openen in de browser van je voorkeur en het bovenstaande bericht toont. Volgens dit bericht zou je een ander bestand moeten terugvinden op je bureaublad en op een paar andere locaties: UNIQUE_ID_DO_NOT_REMOVE. Als je de eerste keer contact opneemt met de misdadigers wordt je verondersteld dit bestand mee te sturen. Dit wordt gedaan om de hackers te helpen bij het identificeren van het slachtoffer omdat ze veel ID-nummers kunnen ontvangen als de payload de C&C-server contacteert. Wanneer de hackers geinformeerd worden over het aantal versleutelde bestanden, kunnen ze aan de hand hiervan een losgeld bepalen.

Herstellen van bestanden: kan Hermes toegefelijk zijn nar zijn slachtoffers?

We zijn ervan overtuigd dat Hermes niet geïnteresseerd is in een goede reputatie: het omhelst liever zijn gemene virus status. Daarom zullen ze dus ook niet om vergiffenis smeken. Wat je zou moeten doen is de hackers contacteren en hen vragen om 3 bestanden te decoderen. Probeer om de grootste uitvoeringsbestanden eruit te kiezen. Nadat je ze terugkrijgt, moet je deze onmiddellijk doorsturen aan beveiliging onderzoekers. De mogelijkheid bestaat dat zulke uitvoeringsbestanden de kansen op gratis file-recovery vergroten. Je kan ook nakijken of het Hermes virus alle Shadow Volume Copies verwijderde en of universele file-recovery tools werken. Het belangrijkste positieve nieuws zou zijn dat je je bestanden bewaart op een back-up: dan kan je ze ten alle tijden herstellen.

Vermommingen die de Hermes ransomware kan gebruiken om je systeem te infecteren

Wordt je besturingssysteem reeds beschermd door een top anti-malware tool? Neen? Dan is je systeem zelfs nog kwetsbaarder voor malware dreigingen. Systemen kunnen overleven in gevaarlijke condities, maar hoe lang houden ze het uit tegen duivelse ransomware infecties? De payload van ransomware kan zich verbergen onder normaal uitziende uitvoeringsbestanden, toegevoegd aan allerlei mails. Het is een soort ritueel geworden om onze bezoekers er steeds attent op te maken dat ze moeten nagaan dat de mail die ze ontvingen legitiem is en geen deel uitmaakt van een kwaadaardige spam campagne. Als je een beetje naïef en onhandig bent kan je een mailbijlage zonder veel nadenken openen en dit mag je nu net niet doen als je, je systeem malware vrij wilt houden.

Aangezien we malware tools vermelden, moeten we ook de mogelijke opties voor het verwijderen van het Hermes virus overwegen. De meest aanbevolen beslissing zou het installeren van een anti-malware tool zijn en dit gebruiken om de ransomware te verwijderen. Spyhunter of Hitman zijn de perfecte kandidaten om je veiligheid te ondersteunen. We voorzien onze bezoekers ook van richtlijnen voor file-recovery en handmatige verwijdering. Deze vind je als je naar beneden scrollt.

Update van 20 februari, 2017. Emsisoft CTO en het Hoofd van ons Malware Research Lab, Fabian Wosar, hebben besloten om het proces voor het creëren van een decoder voor de Hermes ransomware te streamen. Hoewel het erop lijkt dat zijn moeite loonde, is een feitelijk tool nog niet beschikbaar. We zullen ons artikel updaten van zodra dat Emsisoft aankondigt dat het succesvol werd ontworpen.

Update: de decoder is nu hier beschikbaar: link. Je kan hem gratis downloaden en je bestanden decoderen.

Update van 20 maart, 2017. Een maand geleden werd, de Hermes ransomware gedecodeerd. Beveiliging onderzoekers hebben echter een tweede versie van deze infectie ontdekt.

Automatische tools Malware verwijderen