Wat is Clown ransomware?

Clown is een gevaarlijke bedreiging die is gespot infecteert computers van gebruikers over de hele wereld sinds januari 2020. Na infiltratie, het codeert persoonsgegevens van het slachtoffer en vervolgens vraagt ​​losgeld in Bitcoin voor file recovery. Duidelijk, deze gegevens is van vitaal belang voor veel gebruikers, zodat cybercriminelen chanteren hen gebruik te maken van deze. Ondanks hun beweringen dat decryptie sleutel aankoop is de enige manier om betrokken bestanden terug te keren, raden we niet aan zich te houden aan hun voorwaarden. Er is altijd een risico op het krijgen van opgelicht door Clown ransomware ontwikkelaars. alternatief, kunt u deze handleiding volgen om Clown Ransomware verwijderen en decoderen .clown + bestanden niet betalen van het losgeld.

Clown Ransomware gebruikt zowel encryptie-algoritmen: symmetrisch of asymmetrisch om bestanden lock gebruiker, zoals foto's, videos, documenten en ga zo maar door. Alle versleutelde bestanden worden hernoemd volgens de volgende template: [SupportClown@elude.in][id = 1E857D00]ORIGINAL_FILENAME.clown +. Bijvoorbeeld, hernoemd worden “flower.jpg” tot “[SupportClown@elude.in][id = 1E857D00]flower.jpg.clown +”, enzovoort.

De gehele procedure is verborgen en niet lang duren, zodat de gebruiker kan zelfs mededeling niets. Zodra encryptie wordt gedaan, het virus creëert 2 bestanden: !!! LEES DIT !!!.hta en Hoe te herstellen VERSLEUTELD files.txt waarin instructies van oplichters over hoe om terug te krijgen van uw bestanden bevatten

De inhoud van !!! LEES DIT !!!.hta:

Al uw bestanden zijn versleuteld!
uw documenten, foto's, databases en andere belangrijke bestanden zijn versleuteld met de sterkste encryptie. kunt u al uw bestanden terug te keren als u bestanden wilt terugzetten, schrijf ons om de e-mail: SupportClown@elude.in
Schrijf dit ID in het onderwerp e-mail:1E857D00
Het is in uw belang om te reageren zo snel mogelijk aan het herstel van uw bestanden te verzekeren, omdat we zullen hier niet houden uw decryptie sleutels bij onze server meer dan een week. De prijs is afhankelijk van hoe snel je ons schrijven.
Gratis decryptie als waarborg
Voorafgaand aan de betaling kunt u ons tot 1 bestand voor gratis decryptie. De totale omvang van bestanden moeten kleiner zijn dan 1 MB (niet gearchiveerd), en bestanden moeten waardevolle informatie bevatten. (databases,backups, grote excel sheets, enz.)
Hoe kan ik Bitcoins te verkrijgen
U kunt kopen Bitcoin van hier:
hxxps:localbitcoins.com/buy_bitcoins
Ook kunt u andere plaatsen om te kopen Bitcoins vinden en beginners begeleiden hier:
hxxp:www.coindesk.com/information/how-can-i-buy-bitcoins/
Aandacht!
Niet hernoemen gecodeerde bestanden.
Met behulp van andere instrumenten kunnen corrupte uw bestanden, in het geval van het gebruik van software van derden Wij geven geen garanties geven dat volledig herstel mogelijk is dus gebruik het op eigen risico.

De inhoud van het herstellen VERSLEUTELD files.txt:

Clown ransomware

Uw unieke ID:“1E857D00"

Alle persoonlijke bestanden op uw computer zijn gecodeerd!
Maak je geen zorgen, kunt u al uw bestanden te herstellen.
Zonder de originele sleutel herstel is onmogelijk.
Wilt u uw bestanden te decoderen, Je moet betalen in Bitcoin.
De prijs is afhankelijk van hoe snel je ons schrijven.
Als u bestanden wilt terugzetten, schrijf ons om de e-mail: “SupportClown@elude.in”
Het is in uw belang om te reageren zo snel mogelijk aan het herstel van uw bestanden te verzekeren,
omdat we niet houden uw decryptie sleutels bij onze server meer dan een week omdat onze veiligheid.

Gratis decryptie als waarborg:
Alvorens te betalen om ons op te sturen naar 1 bestand voor gratis decryptie. De totale omvang van het bestand moet kleiner
dan 1Mb (het bestand moet niet belangrijk voor je zijn).

U kunt kopen Bitcoin van hier:
hxxps://localbitcoins.net/buy_bitcoins
hxxps://libertyx.com/
hxxps://www.coinmama.com/buy
U kunt andere plaatsen om Bitcoins kopen vinden en beginners begeleiden hier:
hxxps://www.coindesk.com/information/how-can-i-buy-bitcoins

VOORZICHTIGHEID!
1-Het gebruik van andere instrumenten kunnen corrupte uw bestanden, in het geval van het gebruik van software van derden we niet geven
garandeert dat volledig herstel mogelijk is.
2-Gelieve niet de naam van bestanden of bestandsextensie wijzigen als je bestanden zijn belangrijk voor u!

Het slachtoffer wordt aangemoedigd om contact Clown virus ontwikkelaars via SupportClown@elude.in e-mailadres. Cybercriminelen eisen dat de betaling in bitcoins, omdat dit hen in staat stelt om anoniem en niet op te sporen voor wetshandhavingsinstanties blijven. Plus, het verhoogt het risico te worden misleid door fraudeurs: ze kunnen geld van uw rekening zonder dat je er iets voor terug.

Er zijn twee oplossingen voor dit probleem. De eerste is een automatische verwijdering tool. Deze methode is ook geschikt voor onervaren gebruikers, omdat de removal tool alle exemplaren van het virus in slechts een paar klikken kunt wissen. De tweede is om het handmatig verwijderen handleiding te gebruiken. Dit is een meer complexe manier die speciale computer vaardigheden vereist.

Hoe Clown ransomware krijgt op mijn computer?

Afpersers zijn vaak te vinden in spam bijlagen of op illegale software resources. Wees niet te openen e-mails van onbekende afzenders, en nog meer bestanden aan hen gehecht. U zult niet vinden iets interessant of nuttig zijn. Er zijn meer verfijnde manieren. Geïnfecteerde spam kan komen voor rekening van een betrouwbaar bedrijf of organisatie waarmee je werken al voor een lange tijd, evenals in naam van uw vriend of familielid met wie je eenmaal overeen minstens. Er zijn basis voorzorgsmaatregelen bij het werken met e-mail. Allereerst, als je niet weet wat de verzender, Lees de tekst van de brief alvorens de hechting. Zelfs als je weet dat de afzender, controleren zijn e-mailadres om ervoor te zorgen dat hij niet nep. Grammaticafouten zal aangeven indringers. De afwezigheid van uw naam in de begroeting moet je waarschuwen, want als het echte bedrijf stuurde u een e-mail, zouden ze je naam kennen, en geen gebruik van de gebruikelijke begroeting als een “gerespecteerd klant.” Ransomware kan kwetsbaarheden in uw besturingssysteem om het systeem te infiltreren. Deze gaten in de beveiliging zijn meestal snel opgelost nadat ze ontdekt. Echter, De praktijk blijkt, niet iedereen installeert die patches. daarom, niet nalaten om automatisch uw systeem te updaten, maar geen patches van onbekende zelf websites te downloaden, ze kunnen ook worden besmet.

Hoe te verwijderen Clown Ransomware?

Allereerst, raak niet in paniek. Volg de onderstaande deze eenvoudige stappen.

1. Start de computer in Veilige modus met netwerken. Om dat te doen, computer opnieuw opstarten voordat uw systeem F8 meerdere malen begint te raken. Dit zal Clown Ransomware systeem bij laden en zal laten zien Geavanceerde boot opties scherm. Kiezen Veilige modus met netwerkmogelijkheden optie in de lijst opties met pijltjes omhoog en omlaag op uw toetsenbord en hit invoeren.
2. Meld u aan bij het systeem besmet is met de Clown Ransomware virus. Start uw internetbrowser en downloaden van een betrouwbare anti-malware programma en start een volledige systeemscan. Zodra de scan is voltooid, herzien scanresultaten en verwijder alle inzendingen gedetecteerd. Om meer te weten over antiviruses, u kunt volgen deze link

Aanbevolen Solution:

U kunt meer informatie vinden over antivirus producten in ons artikel - Top 5 Antivirus Software voor Windows

Herstel uw bestanden met behulp van schaduwkopieën

1. Download en run Stellar Data Recovery.
2. Selecteer type bestanden die u wilt herstellen en klik op volgende.
3. Selecteer het station en de map waar uw bestanden zich bevinden en de datum waarop u ze wilt terugzetten en druk op Scannen.
4. Zodra het scanproces wordt uitgevoerd, Klik Herstellen om uw bestanden te herstellen.

Download Stellar Data Recovery

Stap 2: Verwijder de volgende bestanden en mappen van Clown Ransomware:

Verwante aansluitingen of andere inzendingen:

No information

Gerelateerde bestanden:

No information

Bestanden geïnfecteerd door Clown Ransomware decoderen?

U kunt proberen om handmatige methoden te gebruiken om te herstellen en decoderen van uw bestanden.

bestanden handmatig decoderen

Herstel het systeem met behulp van Systeemherstel

Hoewel de nieuwste versies van Clown Ransomware verwijderen systeem bestanden herstellen, deze methode kan u helpen uw bestanden gedeeltelijk te herstellen. Probeer het eens en gebruik maken van standaard Systeemherstel om uw gegevens te doen herleven.

1. Start de zoektocht naar ‘systeemherstel‘
2. Klik op het resultaat
3. Kies de datum voor de infectie verschijning
4. Volg de instructies op het scherm

Rol de bestanden terug naar de vorige versie

Eerdere versies kunnen kopieën van bestanden en mappen die door Windows Backup (als het actief) of kopieën van bestanden en mappen aangemaakt door Systeemherstel. U kunt deze functie gebruiken om bestanden en mappen die u per ongeluk gewijzigd of verwijderd te herstellen, of die werden beschadigd. Deze functie is beschikbaar in Windows 7 en latere versies.

1. Clownt op het bestand en kies eigenschappen
2. Open de Vorige versie tab
3. Selecteer de meest recente versie en klik op Kopiëren
4. Klik Herstellen

Hoe kunt u uw systeem van Ransomware voorkomen?

Zorg ervoor dat uw remote desktop (RDP) verbinding wordt gesloten wanneer u het niet gebruikt. Ook, Wij raden u aan een sterk wachtwoord voor deze dienst. De meest efficiënte manier om te voorkomen dat gegevens verloren gaan is natuurlijk om een ​​back-up van alle belangrijke gegevens van uw computer.