[KB6467] Rens en AES-NI- eller XData-infektion ved hjælp af ESET AES-NI decryptor

• Dit ESET-produkt har registreret en Win32/Filecoder.A ESNI-infektion
  
• Dekrypter dine filer ved hjælp af værktøjet ESETAESNIDecryptor.exe
  
• Dine personlige filer er blevet krypteret
  
• Dine filer er blevet omdøbt med en af følgende udvidelser: .aes256, .lock, .aes_ni_0day, .aes_ni, .decrypr_helper@freemail_hu, .~xdata~
  
• Du modtager en af følgende noter på din computers skrivebordsbaggrund eller i en .txt-, .html- eller .png-fil:
  
  - "DINE FILER ER KRYPTERET!"
  - "Hvis du vil dekryptere dine filer, skal du have en privat RSA-nøgle."
  - "alle dine data blev krypteret for at få dem tilbage skriv til aes-ni@prontomail.com"

Figur 1-1

Klik på +Detaljer for at få flere oplysninger og yderligere billeder i forbindelse med denne ransomware

Win32/Filecoder.AESNI er en trojaner, der krypterer filer på lokale drev. Brugeren får at vide, at de skal sende oplysninger og foretage en betaling ved hjælp af Bitcoin-betalingstjenesten for at dekryptere deres filer.

• XData-ransomware går sin sejrsgang midt i den globale WannaCryptor-skræk
• ESET frigiver decryptor til AESNI ransomware-varianter, herunder XData
• Win32/Filecoder.AESNI trusselsbeskrivelse på virusradar.com

Eksempler på navne på AES-NI-nøglefiler

• USER-43FF24E2A8#7988C10CEA4CBE5453802CE852506660-decrypr_helper NEW-2017421111129-542.key
• PC#7F8FF538043FDBDFAD07DBF085DE9910-SPECIAL NEW-201753011433-276.key.aes_ni
• PC#7F8FF538043FDBDFAD07DBF085DE9910-Bravo NEW-2017530113345-902.key.aes_ni_0day
• PC#7F8FF538043FDBDFAD07DBF085DE9910-#-201753182943-932.key.~xdata~

Billedgalleri

1. Download ESET AES-NI dekrypteringsværktøjet, og gem filen på dit skrivebord.
   
   ESETAESNIDekryptor.exe
   
2. Klik på Start → Alle programmer → Tilbehør, højreklik på Kommandoprompt, og vælg derefter Kør som administrator i genvejsmenuen
   • Brugere af Windows 8 / 8.1 / 10: Tryk på Windows-tasten + Q for at søge efter programmer, skriv Kommandoprompt i søgefeltet , højreklik på Kommandoprompt, og vælg derefter Kør som administrator i genvejsmenuen.
     
3. Skriv kommandoen cd %userprofile%\Desktop (erstat ikke "userprofile" med dit brugernavn - skriv kommandoen præcis som vist), og tryk derefter på Enter.
   
4. Skriv kommandoen ESETAESNIDecryptor.exe , og tryk på Enter.
   
5. Læs og accepter slutbrugerlicensaftalen.
   
6. Skriv ESETAESNIDecryptor.exe C: og tryk på Enter for at scanne C-drevet. Hvis du vil scanne et andet drev, skal du erstatte C: med det relevante drevbogstav.

7. ESET AES-NI-dekrypteringsværktøjet kører, og meddelelsen "Looking for key files..." vises. Derefter vises meddelelsen " Looking for infected files...". Hvis der opdages en infektion, skal du følge anvisningerne fra ESET AES-NI decryptor-værktøjet for at rense dit system.

Figur 1-2