Malware-programmer kan infisere datamaskinen din uten at du engang er klar over den, og jobber lydløst mens du trekker ut informasjonen de leter etter. På den annen side er malware som ransomware ganske åpenbart, og gjør ingen anstrengelser for å skjule deres tilstedeværelse.

Ransomware er ondsinnede programmer som begrenser tilgangen til det infiserte datasystemet, bare for å kreve at brukeren betaler løsepenger for å få tilgang til systemet igjen. Ransomware utfører den skitne gjerningen på to forskjellige måter: enten krypterer den filer på systemets harddisk eller låser systemet helt og viser en melding som krever brukeren å betale.

Bedrifter og individuelle forskere utvikler kontinuerlig utvinningsverktøy, og det er derfor mesteparten av tiden skadelig programvare blir fjernet. Imidlertid er det sjeldne tilfeller når dekryptering er umulig og brukere betaler løsepenger for krypteringsnøkkelen.

Hvis du har blitt smittet og trenger å vite hvilken malware familie som krypterte dataene dine, kan du bruke ID Ransomware for å finne ut av det. Alt du trenger å gjøre er å laste opp en infisert fil eller meldingen skadelig programvare viser til skjermen din. ID Ransomware kan for tiden oppdage 55 typer ransomware, men tilbyr ingen filgjenopprettingstjenester. Her er listen med all ransomware den kan identifisere:

7ev3n, AutoLocky, BitMessage, Booyah, Brazilian Ransomware, BuyUnlockCode, Cerber, CoinVault, Coverton, Crypt0L0cker, CryptoFortress, CryptoHasYou, CryptoJoker, CryptoTorLocker, CryptoWall 2.0, CryptoWall 3.0, CryptoWall 3.0, CryptoWall 3.0, CryptoWall 3.0, CryptoWall Ransomware, EnCiPhErEd, Hi Buddy !, HVORDAN DEKRYPT FILER, HydraCrypt, Jigsaw, JobCrypter, KeRanger, LeChiffre, Locky, Lortok, Magic, Maktub Locker, MireWare, NanoLocker, Nemucod, OMG! Ransomcrypt, PadCrypt, PClock, PowerWare, Radamant, Radamant v2.1, Rokku, Samas, Sanction, Shade, SuperCrypt, Surprise, TeslaCrypt 0.x, TeslaCrypt 2.x, TeslaCrypt 3.0, TeslaCrypt 4.0, UmbreCrypt, VaultCrypt

Opplastede filer blir analysert mot databasen med signaturer. Resultatene blir bestilt etter antall kamper som er funnet mellom skadelig programvare og databasen. Hvis skadelig programvare blir identifisert, blir filene du lastet opp, slettet. Når rasomware-typen er identifisert, kan du søke på trusselnavnet for å få den siste gjenopprettingsinformasjonen. Siden mange ransomware deler lignende utvidelser på filer, er resultatene i noen tilfeller ikke 100% klare.

Hvis ingen resultater blir funnet, blir de opplastede filene delt med pålitelige malware-analytikere for videre analyse eller for å identifisere en ny malware-type. For så vidt angår konfidensialitet angir ID Ransomware tydelig:

Når det er sagt, kan jeg ikke garantere at filer holdes 100% konfidensielle. Dataene lagres midlertidig på en delt vert, og jeg er ikke ansvarlig for noe som er gjort ellers med disse dataene.

Det er klart at vårt råd er å installere en anti-malware programvare i utgangspunktet og unngå mistenkelige nettsteder eller filer. Vi anbefaler BitDefenders gratis BDAntiRansomware.