Ransomware " Uw persoonlijke bestanden zijn gecodeerd " is een spywareprogramma dat zich richt op alle versies van Windows, inclusief Windows 10, Windows Vista, Windows 8 en Windows 7. Het wordt verspreid via: kwaadaardige websites of gehackte websites, en het kan toegang krijgen tot uw computer via exploitkits die kwetsbaarheden op uw computer gebruiken om Trojaanse paarden te installeren zonder uw medeweten.
Sommige versies van de ransomware " Uw persoonlijke bestanden zijn gecodeerd " zijn: CryptoLocker, Crypt0l0cker, Alpha Crypt, TeslaCrypt, CoinVault, Bit Crypt, CTB-Locker of TorrentLocker.
1. Hoe krijgt de ransomware "Uw persoonlijke bestanden zijn gecodeerd" toegang tot uw computer?
“ Uw persoonlijke bestanden zijn gecodeerd ” ransomware wordt verspreid via: kwaadaardige websites of gehackte websites, en het kan toegang krijgen tot uw computer door gebruik te maken van aanvalskits (exploitkits) en gebruik te maken van kwetsbaarheden op uw computer om zonder uw medeweten Trojaanse paarden te installeren.
Bovendien kan Ransomware Deze " Uw persoonlijke bestanden zijn gecodeerd " ook toegang krijgen tot uw computer via bijgevoegde spam-e-mails of links naar kwaadaardige websites. Cybercriminelen zijn spam-e-mails met valse header-informatie, waardoor gebruikers worden misleid door te geloven dat het een e-mail is van DHL- of FedEx-bedrijven.
Of gebruikers installeren bij het installeren van bepaalde software onzichtbaar extra nepsoftware zonder hun medeweten.
2. Wat is de "Uw persoonlijke bestanden zijn gecodeerd"-ransomware?
Ransomware " Uw persoonlijke bestanden zijn gecodeerd " is een programma en spyware die zich richt op alle versies van Windows, inclusief Windows 10, Windows Vista, Windows 8 en Windows 7.
Dit type Ransomware maakt gebruik van een heel speciale encryptie, het maakt gebruik van AES-265 en RSA- encryptie om ervoor te zorgen dat slachtoffers geen keus hebben.
Wanneer de ransomware “ Uw persoonlijke bestanden zijn gecodeerd ” op uw computer wordt geïnstalleerd, worden willekeurige uitvoerbare namen aangemaakt in de map %AppData" of %LocalAppData " .
Dit uitvoerbare bestand wordt gestart en begint met het scannen van alle schijven op uw computer om gegevensbestanden te coderen.
Ransomeware " Uw persoonlijke bestanden zijn gecodeerd " zoekt naar bestanden met specifieke extensies om te coderen. De bestanden die het codeert, omvatten documenten en belangrijke bestanden zoals .doc, .docx, .xls, .pdf en enkele andere. Wanneer bestanden worden gedetecteerd, worden er nieuwe extensies aan de bestandsnamen toegevoegd (ezz, .exx, .7z.encrypted).
Hieronder vindt u een lijst met bestandsextensies waarop ransomware zich richt:
.sql, .mp4, .7z, .rar, .m4a, .wma, .avi, .wmv, .csv, .d3dbsp, .zip, .sie, .sum, .ibank, .t13, .t12, .qdf , .gdb, .tax, .pkpass, .bc6, .bc7, .bkp, .qic, .bkf, .sidn, .sidd, .mddata, .itl, .itdb, .icxs, .hvpl, .hplg, . hkdb, .mdbackup, .syncdb, .gho, .cas, .svg, .map, .wmo, .itm, .sb, .fos, .mov, .vdf, .ztmp, .sis, .sid, .ncf, .menu, .layout, .dmp, .blob, .esm, .vcf, .vtf, .dazip, .fpk, .mlx, .kf, .iwd, .vpk, .tor, .psk, .rim, .w3x , .fsh, .ntl, .arch00, .lvl, .snx, .cfr, .ff, .vpp_pc, .lrf, .m2, .mcmeta, .vfs0, .mpqge, .kdb, .db0, .dba, . rofl, .hkx, .bar, .upk, .das, .iwi, .litemod, .asset, .forge, .ltx, .bsa, .apk, .re4, .sav, .lbf, .slm, .bik, .epk, .rgss3a, .pak, .big, portemonnee, .wotreplay, .xxx, .desc, .py, .m3u, .flv, .js, .css, .rb, .png, .jpeg, .txt, .p7c, .p7b, .p12, .pfx, .pem, .crt, .cer, .der, .x3f, .srw, .pef, .ptx, .r3d, .rw2, .rwl, .raw, .raf , .orf, .nrw, .mrwref, .mef, .erf, .kdc, .dcr, .cr2, .crw, .bay, .sr2, .srf, .arw, .3fr, .dng, .jpe, . jpg, .cdr, .indd, .ai, .eps, .pdf, .pdd, .psd, .dbf, .mdf, .wb2, .rtf, .wpd, .dxg, .xf, .dwg, .pst, .accdb, .mdb, .pptm, .pptx, .ppt, .xlk, .xlsb, .xlsm, .xlsx, .xls, .wps, .docm, .docx, .doc, .odb, .odc, .odm , .odp, .ods, .odt
Tijdens het proces van het versleutelen van bestanden kan ransomware een tekstbestand maken voor elke map met versleutelde bestanden op een Windows-computer. Bovendien kan ransomware ook de achtergrond op uw computer wijzigen. Zowel de achtergrondafbeelding als het tekstbestand bevatten vergelijkbare informatie over hoe u toegang krijgt tot de betalingssite en hoe u uw bestanden terugkrijgt.
In de meeste gevallen zal de “ Uw persoonlijke bestanden zijn gecodeerd ”-ransomeware de .EXE- extensie kapen . Wanneer u een uitvoerbaar bestand start, zal het proberen de schaduwvolumekopieën van de computer te verwijderen.
Nadat de codering van de gegevensbestanden is voltooid, wordt het bericht " Uw persoonlijke bestanden zijn gecodeerd " weergegeven onderaan uw persoonlijke documenten, en een venster met een bericht waarin om losgeld wordt gevraagd om uw bestanden te decoderen.
3. Is uw computer geïnfecteerd met het virus "Uw persoonlijke bestanden zijn gecodeerd"?
Als uw computer is geïnfecteerd met dit type ransomware , wordt de achtergrondafbeelding op uw bureaublad gewijzigd en worden uw bestanden gecodeerd.
Daarnaast ontvangt u ook een virusmelding " onze persoonlijke bestanden zijn gecodeerd ":
Uw persoonlijke bestanden zijn gecodeerd!
Op deze pc zijn jouw bestanden veilig versleuteld: foto's, video's, documenten etc. Klik op de knop "Gecodeerde bestanden weergeven" om een volledige lijst met gecodeerde bestanden te bekijken, en u kunt dit persoonlijk verifiëren. De codering is uitgevoerd met behulp van een unieke openbare sleutel RSA-2048 die voor deze computer is gegenereerd. Om bestanden te decoderen heeft u de privésleutel nodig. De enige kopie van de privésleutel waarmee u uw bestanden kunt decoderen, bevindt zich op een geheime server op internet; de server zal de sleutel verwijderen na een in dit venster gespecificeerde tijdsperiode.
Als dit eenmaal is gebeurd, zal niemand ooit meer kunnen herstellen.
4. Is het mogelijk om bestanden te decoderen die zijn gecodeerd door de "Uw persoonlijke bestanden zijn gecodeerd"-ransomware?
In de meeste gevallen kunt u versleutelde bestanden niet herstellen, maar u kunt wel sites als https://decrypter.emsisoft.com/ of https://id-ransomware.malwarehunterteam.com/ bezoeken om ransomware te decoderen .
5. Stappen om ransomware te verwijderen "Uw persoonlijke bestanden zijn gecodeerd"
Om de " Uw persoonlijke bestanden zijn gecodeerd " ransomware te verwijderen, volgt u de onderstaande stappen:
Deel 1: Verwijder de "Uw persoonlijke bestanden zijn gecodeerd" ransomware van uw computer
Stap 1: Gebruik Malwarebytes Anti-Malware Free om het virus "Uw persoonlijke bestanden zijn gecodeerd" te verwijderen
Malwarebytes Anti-Malware Free is gratis software die helpt bij het detecteren en verwijderen van sporen van kwaadaardige software (malware), waaronder wormen, Trojaanse paarden, rootkits, bedriegers, dialers, spyware en andere software.
Het is belangrijk dat Malwarebytes Anti-Malware zonder conflicten naast andere antivirussoftware draait.
1. Download Malwarebytes Anti-Malware Free naar uw computer en installeer.
Download Malwarebytes Anti-Malware Free naar uw apparaat en installeer het hier.
2. Zodra het downloaden is voltooid, sluit u alle programma's en dubbelklikt u vervolgens op het pictogram met de naam mbam-setup om het installatieproces van Malwarebytes Anti-Malware te starten.
Op dit moment verschijnt het dialoogvenster Gebruikersaccountbeheer op het scherm met de vraag of u het bestand wilt uitvoeren of niet. Klik op Ja om door te gaan.
3. Wanneer u het installatieproces start, verschijnt het venster Malwarebytes Anti-Malware Installatiewizard op het scherm. Volg de instructies op het scherm om Malwarebytes Anti-Malware te installeren.
Om Malwarebytes Anti-Malware te installeren, klikt u op de knop Volgende totdat het laatste venster verschijnt en klikt u op Voltooien.
4. Nadat de installatie is voltooid, wordt Malwarebytes Anti-Malware automatisch geopend. Om het systeemscanproces te starten, klikt u op de knop Nu scannen.
5. Malwarebytes Anti-Malware begint uw computer te scannen om de ransomware " Uw persoonlijke bestanden zijn gecodeerd " te vinden en te verwijderen.
6. Nadat het proces is voltooid, verschijnt er een venster op het scherm met de schadelijke software (malware) die door Malwarebytes Anti-Malware is gedetecteerd. Om schadelijke software en programma's die door Malwarebytes Anti-Malware zijn gedetecteerd te verwijderen, klikt u op de knop Geselecteerde verwijderen .
7. Malwarebytes Anti-Malware zal alle kwaadaardige bestanden en registersleutels die het programma detecteert in quarantaine plaatsen . Tijdens het verwijderen van deze bestanden kan Malwarebytes Anti-Malware u vragen uw computer opnieuw op te starten om het proces te voltooien. Het is uw taak om uw computer opnieuw op te starten om het proces te voltooien.
Stap 2: Gebruik HitmanPro om "dubbel" te controleren op malware "Uw persoonlijke bestanden zijn gecodeerd"
HitmanPro is ontworpen om uw computer te " redden " van malware zoals virussen, Trojaanse paarden, rootkits, ...) die illegaal het systeem binnendringen. HitmanPro is ontworpen om parallel met andere beveiligingssoftware te werken zonder conflicten te veroorzaken. Het programma scant uw computer binnen 5 minuten en vertraagt uw computer niet.
1. Download HtmanPro naar uw computer en installeer.
Download HtmanPro naar uw apparaat en installeer het hier.
2. Dubbelklik op het bestand met de naam “ HitmanPro.exe ” (als u de 32-bits versie van Windows gebruikt) of “ HitmanPro_x64.exe ” (als u de 64-bits versie van Windows gebruikt).
Wanneer het programma wordt geopend, ziet u het opstartscherm zoals hieronder weergegeven.
Klik op Volgende om HitmanPro op uw computer te installeren.
3. HitmanPro zal beginnen met het scannen van uw computer om kwaadaardige bestanden te vinden en te verwijderen. " Uw persoonlijke bestanden zijn gecodeerd ".
4. Nadat het proces is voltooid, verschijnt er een venster op het scherm met een lijst met alle kwaadaardige programma's die HitmanPro heeft gevonden. Klik op Volgende om de malware " Uw persoonlijke bestanden zijn gecodeerd " te verwijderen.
5. Klik op de knop Gratis licentie activeren om het programma 30 dagen gratis uit te proberen en alle schadelijke bestanden van uw computer te verwijderen.
In sommige gevallen moet u de achtergrond wijzigen en de gevaarlijke bestanden Save_Files, HELP_TO_SAVE_FILES.txt en HELP_TO_SAVE_FILES.bmp verwijderen.
Deel 2: Bestanden herstellen die zijn versleuteld door ransomware "Uw persoonlijke bestanden zijn gecodeerd"
In sommige gevallen kunt u bestanden die zijn versleuteld door de "Uw persoonlijke bestanden zijn gecodeerd"-ransomware herstellen met behulp van Systeemherstel of andere herstelsoftware.
1. Herstel bestanden die zijn gecodeerd door ransomware "Uw persoonlijke bestanden zijn gecodeerd" met ShadowExplorer
1. Download ShadowExplorer naar uw computer en installeer.
Download ShadowExplorer naar uw apparaat en installeer het hier.
2. Na het downloaden en installeren van ShadowExplorer kunt u de instructies raadplegen om bestanden te herstellen met ShadowExplorer in de onderstaande video:
Naast ShadowExplorer kunt u Systeemherstel gebruiken om documenten te herstellen die zijn gecodeerd door ransomware.
2. Gebruik bestandsherstelsoftware om bestanden te herstellen die zijn gecodeerd door ransomware "Uw persoonlijke bestanden zijn gecodeerd"
Wanneer het kwaadaardige programma "Uw persoonlijke bestanden zijn gecodeerd" een bestand versleutelt, is de eerste stap het kopiëren van dat bestand, het versleutelen van het bestand dat het kopieert en het verwijderen van het originele bestand. Om informatie te herstellen die is gecodeerd door ransomware "Uw persoonlijke bestanden zijn gecodeerd", kunt u daarom software voor bestandsherstel gebruiken, zoals:
-Recuva:
Download Recuva naar uw apparaat en installeer het hier.
Raadpleeg de stappen om gecodeerde bestanden met Recuva te herstellen in de onderstaande video:
- EaseUS Data Recovery Wizard Gratis:
Download de EaseUS Data Recovery Wizard gratis naar uw computer en installeer deze hier.
- R-Studio:
Download R-Studio naar uw apparaat en installeer het hier.
6. Hoe kunt u uw computer beschermen tegen de "Uw persoonlijke bestanden zijn gecodeerd"-ransomeware?
Om uw computer te beschermen tegen ransomware " Uw persoonlijke bestanden zijn gecodeerd ", kunt u het beste antivirusprogramma's op uw computer installeren en regelmatig een back-up van uw persoonlijke gegevens maken. Bovendien kunt u bepaalde programma's zoals HitmanPro.Alert of CryptoPrevent gebruiken om te voorkomen dat schadelijke programma's en software (malware) bestanden op het systeem versleutelen.
Raadpleeg hier enkele van de meest effectieve antivirussoftware voor Windows-computers .
Zie hieronder nog enkele artikelen:
Succes!
Ziet u een activeringsmelding voor Windows 10 in de rechterhoek van het scherm? In dit artikel wordt uitgelegd hoe u de kennisgeving van een auteursrechtverzoek op Windows 10 verwijdert.
Onlangs heeft Microsoft de nieuwste cumulatieve update voor Windows 10 pc-gebruikers uitgebracht, genaamd Build 14393.222. Deze update voor Windows 10 repareert voornamelijk bugs op basis van gebruikersfeedback en verbetert de prestatie-ervaring van het besturingssysteem.
Heeft u computers op uw lokale netwerk die externe toegang nodig hebben? Het gebruik van een bastionhost als poortwachter voor uw netwerk kan een goede oplossing zijn.
Soms moet u oude gebeurtenislogboeken in één keer verwijderen. In deze handleiding laat Quantrimang.com u 3 manieren zien om snel alle gebeurtenislogboeken in Windows 10 Event Viewer te verwijderen.
Als je liever een oud klassiek toetsenbord gebruikt, zoals het IBM Model M, dat geen fysieke Windows-sleutel bevat, kun je er eenvoudig meer toevoegen door een sleutel te lenen die je niet vaak gebruikt.
WindowTop is een tool waarmee u alle toepassingsvensters en programma's op computers met Windows 10 kunt dimmen. Of u kunt een donkere achtergrondinterface op Windows gebruiken.
In veel eerdere artikelen hebben we vermeld dat online anoniem blijven uiterst belangrijk is. Elk jaar lekt privé-informatie uit, waardoor online beveiliging steeds noodzakelijker wordt. Dat is ook de reden dat we virtuele IP-adressen moeten gebruiken. Hieronder zullen we leren over methoden om nep-IP's te maken!
De Taalbalk op Windows 8 is een miniatuurtaalwerkbalk die is ontworpen om automatisch op het bureaublad te worden weergegeven. Veel mensen willen deze taalbalk echter op de taakbalk verbergen.
Het maximaliseren van de internetsnelheid is essentieel voor het optimaliseren van uw netwerkverbinding. U kunt een optimale entertainment- en werkervaring hebben met behulp van computers, internet-tv's, gameconsoles, enz.
Draadloze connectiviteit is tegenwoordig een noodzaak en daarom is draadloze beveiliging essentieel om de veiligheid in uw interne netwerk te garanderen.
