.Crypt Trojaner Virus ist teilweise entsperrt

(openPR) Seit dem 18.07.2016 sollen sich Opfer der Crypt Ransomware bei der Bezahlseite der Erpresser einlogen um den Entschlüsselungscode zu bekommen. Laut unseren Informationen handelt es sich nur um individuellen Schlüssel. Es wird berichtet, dass nur die Dateien mit .crypz und .cryp1 Endungen entsperrt werden können. Der Masterschlüsser, der jede vom Crypt verschlüsselte Datei entsperren kann, ist noch nicht veröffentlicht. Wir vermuten, dass es ein Fehler auf dem Erpresser-Server passiert ist. Schauen Sie bitte mit welcher Namenserweiterung Ihre Dateien verschlüsselt sind, logen Sie sich auf der Erpresser-Bezahl-Seite (die Seite, die Ihnen persönlich bei der Verschlüsselung zugeschrieben wurde). Mit bischen Glück haben Sie es.

.Crypt Virus ist auch als CryptXXX uns bekannt und kann mit den .crypt, .cryptz, .cryp1 Datei-Erweiterungen auftretten. Der Virus nutzt die RSA-4096 und RSA-7710 Verschlüsselung, über die wir schon einmal berichtet haben. Der neue CryptXXX hebt sich von der Masse ab, weil diese Ransomware eine doppelte Gefahr für jeden Windows Benutzer bringt. Seine Auswirkungen umfasst sowohl die Standard ransomwarespezifische Datei Verschlüsselung aber auch eine Reihe von Datendiebstahl-Mechanismen.
Wenn der .crypt Virus ins Computersystem gelangt, verschlüsselt er auf dem Rechner und auf allen angeschlossenen Festplatten und Geräten die Dateien. Zusätzlich fügt er die Endung .crypt / .crypz / .cryp1 zu den verschlüsselten Dateien hinzu. Interessant ist, dass die Erpressungssoftware die Dateien nicht direkt nach der Infiltrierung verschlüsselt, sondern eine Verzögerung einprogrammiert ist, sodass der Computernutzer die Quelle der Infizierung nicht sofort nachvollziehen kann.

Seit einiger Zeit bietet Kaspersky Lab in Kooperation mit nomoreransom.org einen Decryptor Tool für CryptXXX Verschlüsselung. Es wird vom Kaspersky Lab empfohlen zuerst den Rechner mit dem Reinigungsprogramm zu bereinigen und Virus zu entfernen...und erst danach den Tool benutzen, weil der Virus, der auf Ihrem PC sich versteckt, die verschlüsselten Dateien wieder sperren kann. Dann, praktisch, ist ganze Mühe umsonst.

Dadurch, dass diese Verschlüsselung sehr stark ist, kann man die gesperrten Dokumente und Fotos nur aus einem Backup Speicher oder Online Speicher wiederherstellen. Die anderen anwendbaren Methoden, die wir jeden Tag am PC nutzen, leider helfen nicht.