hvad er ?
AIM løseprogram er et ondsindet program, der har den type infektion af en typisk løseprogram. Ligesom alle løsepenge krypterer dokumenter på offerets computer og tilføjer udvidelsen “.aim
” til dem. Filer med denne udvidelse er ubrugelige
efter kryptering af alle filer AIM løseprogram viser en meddelelse, der tilbyder at dekryptere data for $ 500 – $ 1500 i bitcoins. Meddelelsen placeres på offerets skrivebord i form af en info.MTV pop-up vindue og i info.tekstfil:
info.hta:
All your files have been encrypted!
All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail [email protected]
Write this ID in the title of your message
In case of no answer in 24 hours write us to this e-mail:[email protected]
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 5 files for free decryption. The total size of files must be less than 4Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain Bitcoins
The easiest way to buy bitcoins is LocalBitcoins site. You have to register, click 'Buy bitcoins', and select the seller by payment method and price.
https://localbitcoins.com/buy_bitcoins
Also you can find other places to buy Bitcoins and beginners guide here:
http://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.
ifølge udviklerne skal du sende penge til [email protected] eller [email protected]. derefter sender udviklere dig et værktøj til at dekryptere de låste filer. Vi skynder os dog at advare dig om, at dette er et trick til at udpresse penge fra svindlere. Lad dig ikke narre af dette. Den eneste vej ud af situationen er at fjerne AIM løsepenge fra systemet.
Sådan fjerner du
hvis du har fungerende sikkerhedskopier af dine krypterede filer, eller du ikke vil prøve at gendanne mistede filer, skal du scanne din computer med et eller flere antivirusprogrammer eller geninstallere operativsystemet helt.
Norton er et kraftfuldt antivirusprogram, der beskytter dig mod ondsindede programmer, spionprogrammer, løsepenge og andre typer af internettrusler. Norton er tilgængelig til vinduer, macOS, iOS og Android-enheder.Hent Norton
nogle alternativer:
Spyhunter (vinduer& macOS)
men hvis du vil prøve alle mulige måder at gendanne krypterede filer på, inklusive datagendannelsesværktøjer, foreslår jeg, at du først bruger disse værktøjer og scanner med anti-ondsindet program senere. Gå til forklaringen
Sådan gendannes filer krypteret af
hvis du vil gendanne filer krypteret af
måder at dekryptere filerne:
- kontakt løsepenge forfattere, betale løsepenge og muligvis få decryptor fra dem. Dette er ikke pålidelig: de kan ikke sende dig decryptor på alle, eller det kan være dårligt gjort og undlader at dekryptere dine filer.
- vent på, at sikkerhedsforskere finder en vis sårbarhed i løseprogrammet, der giver dig mulighed for at dekryptere filer uden at betale. Denne begivenhed er mulig, men ikke særlig sandsynlig: ud af tusinder af kendte løsevarevarianter viste det sig, at kun snesevis kunne dekrypteres gratis. Du kan besøge NoMoreRansom site fra tid til anden for at se, om gratis decryptor for GandCrab eksisterer.
- brug betalte tjenester til dekryptering. For eksempel antivirus leverandør Dr. Internettet tilbyder sine egne dekryptering tjenester. De er gratis for brugere af Dr. Net Security Space og nogle andre Dr. Net produkter, hvis Dr. net er blevet installeret og kører på tidspunktet for kryptering (flere detaljer). For brugere af andre antivirusser vil dekrypteringen, hvis det anses for muligt, koste kr.150. Ifølge Dr. Net statistik, sandsynligheden for dem at være i stand til at gendanne filer er omtrent 10%.
andre måder at gendanne krypterede filer på:
- Gendan fra backup. Hvis du foretager regelmæssige sikkerhedskopier til en separat enhed og kontrollerer fra tid til anden, at de er i funktionsdygtig stand, og filer kan gendannes med succes – ja, du har sandsynligvis ingen problemer med at få dine filer tilbage. Du skal blot scanne din computer med et par AVs-programmer eller geninstallere operativsystemet og derefter gendanne fra backup.
- Gendan nogle filer fra cloud storage (Dropboks, Google Drev, OneDrive osv.) hvis du har en tilsluttet. Selvom krypterede filer allerede var synkroniseret til skyen, holder mange skytjenester gamle versioner af ændrede filer i nogen tid (normalt 30 dage).
- Gendan kopier af dine filer, hvis de er tilgængelige. Volume skygge kopi tjeneste (VSS) er en Vinduer teknologi, der periodisk skaber snapshots af dine filer og giver dig mulighed for at rulle tilbage ændringer foretaget på disse filer eller gendanne slettede filer. VSS er aktiveret sammen med Systemgendannelse: den er slået til som standard på Vinduer 8 og deaktiveret som standard på Vinduer 10.
- brug fil opsving programmel. Dette fungerer sandsynligvis ikke for Solid State – drev (SSD-det er en nyere, hurtigere og dyrere type datalagringsenheder), men det er værd at prøve, hvis du gemmer dine data på en harddisk (HDD – ældre og mere almindelig fra endnu lagerenhed). Når du sletter en fil fra din computer – og jeg mener helt at slette: brug Shift + Del eller tøm papirkurven – på SSD bliver den slettet fra drevet med det samme. På HDD bliver det dog snarere markeret som slettet, og plads det optager på en harddisk – som tilgængelig til skrivning, men dataene er der stadig og kan normalt gendannes af specielle programmer. Men jo mere du bruger computeren, især hvis du gør noget, der skriver nye data på harddisken, jo større chance for, at din slettede fil bliver overskrevet og vil være væk for godt. Derfor vil vi i denne vejledning forsøge at gendanne slettede filer (som du husker, opretter
en krypteret kopi af en fil og sletter den originale fil) uden at installere noget på en disk. Bare ved, at dette stadig ikke er nok til at gendanne dine filer – når alt kommer til alt, når løsepenge opretter krypterede filer, skriver den nye oplysninger på en disk, muligvis oven på Filer, den lige har slettet. Dette afhænger faktisk af, hvor meget ledig plads der er på din harddisk: jo mere ledig plads, jo mindre chance for, at nye data overskriver de gamle data.
når vi går videre, er vi nødt til at 1) stoppe
ulemper ved denne metode:
- dette kan annullere din garanti.
- det er sværere at gøre med bærbare computere, og du har brug for et specielt tilfælde (diskkabinet) for at sætte en harddisk i, før du tilslutter den til en anden maskine.
- det er muligt at inficere den anden computer, hvis du åbner en fil fra det inficerede drev, før du scanner drevet med AVs og fjerner alle fundne skadelige programmer.
en anden, lettere måde er at indlæse i Sikker tilstand og gøre alle filgendannelsesforanstaltninger derfra. Det vil dog betyde at bruge harddisken og potentielt overskrive nogle data. I dette tilfælde er det at foretrække at bruge kun bærbare versioner af opsving programmel (dem, der ikke kræver installation), hente dem på en ekstern enhed, og gemme eventuelle gendannede filer på en ekstern enhed også (ekstern harddisk, tommelfinger drev, CD, DVD, etc.).
start i fejlsikret tilstand:
vinduer Vinduer Vista, Vinduer 7:
- Genstart computeren.
- når du ser en startskærm, skal du trykke på F8-tasten kontinuerligt, indtil en liste med indstillinger vises.
- Brug piletasterne til at vælge Fejlsikret tilstand med netværk.
- Tryk På Enter.
Vinduer 8, vinduer 8.1, vinduer 10:
- Hold tasten vinduer nede og tryk på tasten.
- vælg Luk eller Log ud.
- tryk på Shift-tasten og klik på Genstart.
- når du bliver bedt om at vælge en indstilling, skal du klikke på Avancerede indstillinger = > startindstillinger.
- Klik på Genstart i nederste højre hjørne.
- når vinduer genstarter og tilbyder dig en liste over muligheder, skal du trykke på F5 for at vælge Aktiver Fejlsikret tilstand med netværk.
Sikkerhedskopier dine krypterede filer
det anbefales altid at oprette en kopi af de krypterede filer og lægge den væk. Det kan hjælpe dig, hvis Gratis decryptor bliver tilgængelig i fremtiden, eller hvis du beslutter at betale og få decryptor, men noget går galt, og filer bliver uopretteligt beskadiget i processen med dekryptering.
brug filgendannelsesværktøjer til at gendanne filer
Screenshot:
om Stellar Data Recovery
Gendan krypterede filer fra skyggekopier.
den nemmeste måde at få adgang til kopier af Skyggevolumen er ved at bruge et gratis værktøj kaldet Skyggeudforsker. Bare hente den nyeste version og installere det (eller hente den bærbare version).
- Start Skyggeudforsker.
- øverst til venstre i vinduet kan du vælge en disk (C:\, D:\ osv.) og en dato, hvor et øjebliksbillede af filer blev taget.
- for at gendanne en fil eller en mappe skal du højreklikke på den og vælge Eksporter….
- Vælg hvor vil du placere filerne.
Fjern
nu hvor du har dine gendannede eller stadig krypterede filer på en ekstern enhed, er det tid til at scanne din computer med AV og anti-virus eller, endnu bedre, geninstallere operativsystemet, for fuldt ud at slippe af med mulige
HENT NORTON