Infisert med Amnesia Ransomware? Trenger du å dekryptere filene dine?

Hva er Amnesia Ransomware

Amnesia Ransomware er en annen ransomware virus, som krypterer dokumenter, bilder, musikk og andre typer personlige brukerfiler. Virus ble skrevet på Delphi programmeringsspråk. Tidligere versjoner av Amnesia bruke AES-256 kryptering, nyeste versjonene bruke AES-128. Etter krypterings de fleste varianter av Amnesia append .amnesi eller .TRMT utvidelser til berørte filene. Men det er også følgende suffikser mulig: .logo, .løk, .[black.mirror@qq.com].du, .@ decrypt_files2017, .SØNN, .[Help244@Ya.RU].LÅST, .@ decrypt2017, .CRYPTBOSS,.01 og .02. Hvis du ser, som filer på datamaskinen ble modifisert med en av disse mønstrene, maskinen din er infisert med Amnesia Ransomware. Heldigvis, de fleste versjoner av Amnesia Ransomware kan fjernes, og .amnesia og .trmt filer kan dekrypteres ved hjelp av automatiske dekryptering verktøy. Alle versjoner skape tekstfil kalt SLIK gjenopprette krypterte FILES.TXT med følgende melding:

================================================== ================================================== =====
DINE filene er kryptert!

Din personlige ID:

Oppmerksomhet! Hva skjedde?
dokumentene, databaser og andre viktige data er kryptert.
Hvis du vil gjenopprette filer sende en e-post til: s1an1er111@protonmail.com
I et brev til oppgi din personlige identifikator (se i begynnelsen av dette dokumentet).

Oppmerksomhet!
* Ikke forsøk å fjerne programmet eller kjøre anti-virus verktøy.
* Forsøk til selvstendig dekryptering av filer vil føre til tap av data.
* Dekodere er ikke kompatible med andre brukere av data, fordi hver brukers unike krypteringsnøkkel.

================================================== ================================================== =====

Noen versjon endre skrivebordsbakgrunn med bilde med lås og e-post adresse (lioghaly@india.com). Amnesia Ransomware krav fra 0.5 til 1 BTC (Bitcoins), som er ca. $1200 - $2500. For å dekryptere filene hackere tilby å skrive dem på e-post (s1an1er111@protonmail.com, lioghaly@india.com) for videre instruksjoner. Nyeste versjonene av Amnesia utgitt i juni 2017 vedlagte .wncry utvidelser til krypterte filer, prøver å ligne utbredt WannaCry Ransomware.

hukommelsestap ransomware versjon 2 .trmt filer

Oppdater: Bruk følgende tjenester for å identifisere hvilken versjon og type ransomware du ble angrepet av: ID Ransomware. Sjekk også følgende nettside for mulig decryptor: Emsisoft Decryptors.

hukommelsestap ransomware virus notat

Hvordan Amnesia Ransomware infisert PC

Amnesia Ransomware er vanligvis distribuert via spam e-poster (ondsinnede vedlegg), tredjeparts programvare for nedlasting (Free File hosting nettsteder, torrents) og trojanere. Ransomware også ofte fungere som en orm, infeksjon alle maskiner i nettet etter å infisere ett. Ransom er bedt om å bli betalt i Bitcoins, som også gjør oppgaven vanskelig for politiet, som bruker i dette nettverket er ofte anonyme. Kryptering starter i bakgrunnen. Måte å beskytte datamaskinen mot slike trusler, er å bruke antiviruses med krypto-beskyttelse som HitmanPro.Alert med CryptoGuard.

Først av alt ikke få panikk. Følg disse enkle stegene nedenfor.

1. Start datamaskinen i Sikkermodus med nettverk. Å gjøre det, starte datamaskinen på nytt, før systemet starter treffe F8 flere ganger. Dette vil stoppe systemet fra lasting og vil vise Avanserte oppstartsalternativer skjerm. Velge Sikkermodus med nettverk alternativ fra listen over alternativer å bruke opp og ned pilene på tastaturet og hit Tast inn.
2. Logg deg på systemet infisert med Amnesia Ransomware virus. Start nettleseren og laste ned en pålitelig anti-malware program og starte en full system scan. Når skanningen er fullført, anmeldelse av skanneresultater og fjerne alle oppføringer oppdaget.

Anbefalt løsning:

Norton er et kraftig fjerningsverktøy. Det kan fjerne alle forekomster av nyeste virus, similar to Amnesia Ransomware – files, mapper, registernøkler.

 

Last ned Norton*Prøveversjon av Norton gir påvisning av datavirus GRATIS. For å fjerne malware, du må kjøpe hele versjonen av Norton.

Skritt 2: Fjern følgende filer og mapper med Amnesia Ransomware:

Fjern følgende registeroppføringer:

no information

Fjern disse filene:

no information

Hvordan å dekryptere filene er infisert av Amnesia Ransomware?

Bruk automatiserte dekryptering verktøy

dekryptering verktøy #1

Emsisoft decryptor for hukommelsestap ransomware

Det er ransomware decryptor fra Emsisoft som kan dekryptere .amnesia filer. Det er gratis og kan hjelpe deg med å gjenopprette filer kryptert med Amnesia Ransomware virus. Last den ned her:

Last ned Emsisoft Amnesia Decryptor

dekryptering verktøy #2

Emsisoft decryptor for hukommelsestap 2 ransomware

Det er ransomware decryptor fra Emsisoft som kan dekryptere .trmt og andre filer. Det er gratis og kan hjelpe deg med å gjenopprette filer kryptert med Amnesia Ransomware virus. Last den ned her:

Last ned Emsisoft Amnesia 2 decryptor

Du kan også prøve å bruke manuelle metoder for å gjenopprette og dekryptere filene dine.

Dekryptere filene manuelt

Gjenopprette systemet ved hjelp av Systemgjenoppretting

systemgjenoppretting

Selv om, nyeste versjonene av Amnesia Ransomware fjerne systemgjenopprettingsfiler, denne metoden kan hjelpe deg å delvis gjenopprette filene dine. Gi det en sjanse og bruke standard Systemgjenoppretting til å gjenopplive dine data.

  1. Starte søk etter ‘systemgjenoppretting
  2. Klikk på resultatet
  3. Velg datoen før infeksjonen utseende
  4. Følg instruksjonene på skjermen

Rull filene tilbake til forrige versjon

Tidligere versjoner kan være kopier av filer og mapper opprettet av Windows Backup (hvis den er aktiv) eller kopier av filer og mapper opprettet av Systemgjenoppretting. Du kan bruke denne funksjonen til å gjenopprette filer og mapper som du ved et uhell endret eller slettet, eller som ble skadet (in our case – Amnesia Ransomware by Amnesia Ransomware). Denne funksjonen er tilgjengelig i Windows 7 og senere versjoner.

vinduer tidligere versjoner

  1. Høyreklikk på filen og velg Egenskaper
  2. Åpne Forrige versjon tab
  3. Velg den nyeste versjonen, og klikk Kopiere
  4. Klikk Restaurere

Gjenopprett .amnesia filer ved hjelp av skyggekopier

skygge explorer gui

  1. Last ned og kjør Shadow Explorer.
  2. Velg stasjonen og mappen der filene er plassert og datoen du vil gjenopprette dem fra.
  3. Høyreklikk på mappen du vil gjenopprette, og velg Eksport.
  4. Når undersøkelsen er ferdig, klikk Komme seg å gjenopprette filene dine.

Beskytt datamaskinen mot ransomware

hitmanpro varsling med cryptoguard

De fleste moderne antiviruses kan beskytte datamaskinen mot ransomware og krypto-trojanere, men tusenvis av mennesker fortsatt bli infisert. Det finnes flere programmer som bruker annen tilnærming t beskytte mot ransomware og skap. En av de beste er HitmanPro.Alert med CryptoGuard. Du vet kanskje allerede HitmanPro like kjent cloud-basert anti-malware scanner. Sjekk ut ultimate aktiv beskyttelse programvare fra SurfRight.

Last ned HitmanPro.Alert med CryptoGuard

Opplysninger gitt av: Alexey Abalmasov

Legg igjen et svar

Frist er oppbrukt. Last inn CAPTCHA.