UnlockMePlease virus - Hvordan fjernes det?

UnlockMePlease er en ny filkrypterende virus, som hurtigt har spredt sig siden slutningen af juli 2018. Det står endnu ikke klart, om den er en del af enten Hermes eller Dharma ransomware-familien, eller om det er et separat, unikt malware. Men kigger man på adfærden, demonstrerer UnlockMePlease virus typiske funktioner som et kryptomalware, som vil kryptere dine personlige filer og forlange en løsesum af dig.

I øjeblikket breder Unlock Me Please virussen sig primært i den vestlige del af Europa, såsom Belgien, Frankrig, Portugal, men den er selvfølgelig potentielt farligt for enhver i hele verden. Den bliver højst sandsynligt distribueret via såkaldte Social engineering e-mails med skadelige links og vedhæftninger, som ender med at sende dette malware til alle, der klikker på dem.

Selvom det er nødvendigt, at man undersøger dette ransomware nærmere, er den grundlæggende viden om principperne, som vi på nuværende tidspunkt kender, nok til at hjælpe alle og enhver, der ved en fejltagelse er gået i den velforberedte hackers fælde og rent faktisk har downloadet UnlockMePlease virus. I slutningen af denne artikel finder du en detaljeret beskrivelse af, hvordan man fjerner virussen med og uden et antivirus software.

Hvad er [email protected] virus

Unlockmeplease ransomware eller [email protected] er som sagt en ransomwarevirus, hvilket betyder, at den på ondsindet vis trænger ind i computersystemet, forhindrer antivirusprogrammet i at registrere den, finder alle personlige filer, såsom billeder, videoer, dokumenter osv. og krypterer disse filer med AES- og RSA-kryptering, hvorefter den markerer dem med udvidelsen .[[email protected]].HRM og smider en besked (om løsesummen), som forlanger penge i kryptovaluta (som regel Bitcoins), der skal sendes til svindlerne i bytte for en dekrypteringsnøgle.

Hackerne sigter specifikt efter de personlige filer og ikke systemfilerne, fordi de førstnævnte har mere værdi for brugeren, som ikke har lyst til at miste sine digitale minder eller vigtige data, og derfor vil være mere end villigt til at betale. Og eftersom ransomware ikke klarer sig så godt i disse dage, er svindlerne nødt til at presse brugerne på alle mulige måder for at få fat i nogle penge. Vedhæftningen til filens navn, [[email protected]].HRM, virker også rigtig stressende på brugeren, som ser, at alle de utilgængelige filer er markeret med den. En anden grund til, at UnlockMePlease kun krypterer bestemte filer, er, at hvis computeren fuldstændigt bliver kompromitteret, vil brugeren ikke være i stand til at foretage en betaling og se e-mailen og wallet-adressen til malwareudviklerne.

Vi formoder, at filudvidelsen [[email protected]].HRM indikerer, at dette ransomware tilhører Hermes-familien, som tilføjer filudvidelsen .HRM til de krypterede filer, og dog ligner begyndelsen af det tilføjede navn samt e-maildomænet meget Dharma virussen, som inkluderer en lang streg af personlige ID, svindlernes e-mail (fra det samme Vulgar @cock.li domæne) samt .dharma/.arrow/.java og andre navne på dens varianter.

Selvom vi ikke er sikre på, hvem der står bag [email protected], mener man, at svindlerne forlanger en løsesum, der svinger mellem et par hundrede dollars til nogle få tusinde dollars i Bitcoins. Men du skal ikke skynde dig at betale hackerne, for de fleste ransomwareudviklere er kendt for kun at rage løsesummen til sig og ignorere offeret uden at give vedkommende den lovede dekrypteringsnøgle. Desuden bør du prøve vores fjernelses-/dekrypteringsmetoder forneden, for de kan hjælpe dig med at spare penge og redde de låste data.

Hvordan har jeg fået [email protected] ransomware

De fleste ransomwareudviklere foretrækker at distribuere deres ransomware via Social engineering e-mails, som meget realistisk narrer selv de mest forsigtige internetbrugere. Disse e-mails kan ligne fakturaer, kvitteringer, resuméer, offentlige dokumenter, rapporter, billetter osv. Det hele afhænger af, om hackerne sigter efter bestemte institutioner, såsom banker, hvortil de sender inficerede jobansøgninger, eller blot almindelige folk, hvor de forsøger at fange brugernes opmærksomhed med falske ubetalte regninger eller gratis billetter.

2-viruses.com-teamet har udarbejdet en ultimativ vejledning til, Hvordan du beskytter dig selv mod ransomware virusser, såsom UnlockMePlease, for de kan nemlig også brede sig på andre måder, som f. eks ved hjælp af exploit kits, annoncer, usikre P2P-forbindelser, torrents, falske opdateringer, freeware-pakker, omdirigeringer, Trojan-virusser osv. Det er også vigtigt, at Melde det til det nationale Cyber Crime Center, når man er ude for et malware eller enhver form for it-kriminalitet, for det skaber opmærksomhed og hjælper FBI med at finde svindlerne hurtigere.

Sådan slipper man af med [email protected] virus og dekrypterer filerne

Hvis du gerne vil løse problemerne med UnlockMePlease virus, er du først nødt til at fjerne virussen, og når du er helt sikker på, at dit system ikke længere indeholder nogen skadelige filer, kan du gå videre med fildekrypteringen. Fjernelsen af [email protected] virus er altafgørende, for at din sikkerhed bliver genoprettet og svindlerne dermed ikke har mulighed for at kryptere dine filer en anden gang, og så alle funktioner på din pc kan fungere ordentligt, så du kan få gendannet dine låste data.

Det nemmeste og mest effektive er at fjerne [[email protected]].HRM-virus med et automatisk værktøj, såsom Spyhunter. Det er et af de stærkeste på markedet og har den mest opdaterede malwaredatabase, hvilket er meget nyttigt i dette tilfælde, fordi UnlockMePlease er en forholdsvis ny trussel. Fordelene ved at bruge et anti-spywareprogram er, at ikke alene gør det alt det hårde arbejde for dig, idet det jagter og fjerner de virtuelle parasitter, det sørger også for en ordentlig beskyttelse fremover og kan fjerne virusser ikke kun baseret på deres navne, men også på deres adfærd. Så alt det, du overser, tager Spyhunter sig af.

Automatiske fjernelsesværktøjer til Malware

Hvad angår fildekrypteringen, vil dine filer stadig være krypterede, når dit system er blevet renset og er fri for virusser, for krypteringen har ikke flyttet sig. Da vi gætter på, at UnlockMePlease kryptovirus kan have forbindelse til Dharma eller Hermes, og begge disse ransomwareprogrammer kan dekrypteres, skader det ikke at prøve de samme dekrypteringsprogrammer til [[email protected]].HRM ransomware. Du finder dekrypteringen til Dharma Her og Hermes dekryptering Her. Hvis disse dekrypteringsprogrammer ikke virker, så rul ned på denne side for at se de mulige gendannelsesmetoder ved hjælp af Shadow Volume kopierne osv.

Sådan sletter man UnlockMePlease ransomware uden noget software

Til dem, som foretrækker den manuelle [[email protected]].HRM-fjernelse, har vi lavet en vejledning, som trin-for-trin viser, hvordan du selv sletter denne berygtede virus. Hvis det lykkes dig at slippe af med ransomwareprogrammet, råder vi dig stadig til at scanne systemet efterfølgende med et pålideligt antivirus/anti-malwareprogram.

1. Hvordan fjernes UnlockMePlease virus ved hjælp af systemgendannelse?

Genstart din computer i Fejlsikret tilstand med kommandoprompt

I Windows 7 / Vista / XP

• Start → Sluk → Genstart → OK
• Tast F8 uafbrudt, indtil vinduet med Avancerede startindstillinger dukker op.
• Vælg Fejlsikret tilstand med kommandoprompt.

I Windows 8 / 10

• Tast Power på Windows log ind skærmen. Tast og hold derpå Shift tasten nede og klik Genstart.
• Vælg Fejlfinding → Avancerede Indstillinger → Opstartsindstillinger og klik Genstart.
• Når den indlæses, vælg Aktiver Fejlsikret tilstand med kommandoprompt fra listen i Opstartsindstillinger.

Gendan systemfiler og indstillinger.

• Når Kommandoprompt tilstanden indlæses, tast cd gendannelse og tast Enter.
• Tast derefter rstrui.exe og tast Enter igen.
• Klik ”næste” i vinduet, er der kommet frem.
• Vælg et af gendannelsespunkterne, der er tilgængelige fra før, [[email protected]].HRM trængte ind i dit system, og klik derpå ”Næste”.
• For at starte Systemgendannelse klik ”Ja”.

2. Fuldfør fjernelsen af UnlockMePlease virus

Efter at du har gendannet dit system, anbefales du at scanne din computer med et anti-malware program, såsom Reimage, Spyhunter for at fjerne alle de ondsindede filer, der har forbindelse med [[email protected]].HRM.

3. Gendan filer, der er påvirket af UnlockMePlease virus, ved hjælp af Shadow Volume Kopier

Hvis du ikke anvender Systemgendannelsesindstillingen i dit operativsystem, er der mulighed for, at du kan bruge Shadow Copy øjebliksbilleder. De lagrer kopier af dine filer på det tidspunkt, hvor øjebliksbilledet for systemgendannelsen blev oprettet. [[email protected]].HRM prøver som regel på at slette alle mulige Shadow Volume Kopier, så denne metode virker nok ikke på alle computere. Men det kan være, at virussen ikke har held med det.

Shadow Volume Kopier er kun tilgængelige med Windows XP Service Pack 2, Windows Vista, Windows 7 samt Windows 8. Du kan få dine filer tilbage via Shadow Volume Kopier på to måder. Du kan gøre det ved hjælp af native Windows Tidligere Versioner eller via Shadow Explorer.

a) Native Windows Tidligere Versioner

Højre-klik på en krypteret fil og vælg Egenskaber>Tidligere versioner fanen. Nu vil du kunne se alle tilgængelige kopier af den pågældende fil og tidspunktet, da den blev lagret i en Shadow Volume Kopi. Vælg den filversion, du gerne vil have tilbage og klik Kopier, hvis du gerne vil gemme den i en af dine egne mapper, eller Gendannelse, hvis du gerne vil erstatte den eksisterende, krypterede fil. Hvis du gerne vil se indholdet af filen først, skal du bare klikke Åbn.

b) Shadow Explorer

Det er et program, der findes gratis på internettet. Du kan downloade enten en fuld eller transportable version af Shadow Explorer. Åbn programmet. I øverste venstre hjørne skal du vælge det drev, hvor filen, du leder efter, er lagret. Du vil kunne se alle mapper i det drev. For at få en hel mappe tilbage, skal du højre-klikke på den og vælge ”Eksporter”. Vælg derefter, hvor du gerne vil lagre den.

Bemærk: I mange tilfælde er det umuligt at gendanne datafiler, der er påvirket af moderne ransomware. Derfor anbefaler jeg, at du anvender et ordentlig cloud sikkerhedskopieringssoftware som sikkerhedsforanstaltning. Vi kan anbefale Carbonite, BackBlaze, CrashPlan eller Mozy Home.