Problem
- Dine personlige filer er blevet krypteret
- Dine filer indledes med en streng "locked-", og der tilføjes en ekstra filtypenavn til dine filer
- Dit ESET-produkt registrerer infektionen Win32/Trustezeb.A, eller dine tredjeparts sikkerhedsprodukter siger "Matsnu"
- Brugere får at vide, at de skal betale 50 eller 100 euro via Paysafecard eller Ukash betalingstjenester
- Dekrypter dine filer ved hjælp af ESETTrustezebAdecoder.exe-værktøjet
-
Du modtager følgende besked på din computer (f.eks. på tysk):
"Die von Ihnen verwendete Windows Lizenz ist abgelaufen."
"Achtung. Schalten Sie in der Zeit Ihren PC nicht aus und halten Sie diet Internetverbindung aufrecht,..."
Klik på billedet for at se det større i et nyt vindue
Mere information
Se også vores detaljerede oplysninger om denne malware på welivesecurity.com på tysk:
Løsning
-
Download værktøjet ESETTrustezebAdecoder.exe, og gem filen på dit skrivebord.
-
Dobbeltklik på ESETTrustezebAdecoder.exe på skrivebordet for at køre renseren.
-
Klik på knappen Decode .
- Når du bliver bedt om det, skal du vælge din skrivebordsmappe for at dekryptere alle krypterede filer i dit skrivebord og skrivebordets undermapper. Hvis du vil dekryptere en anden mappe, f.eks. alle i C-drevet, skal du vælge C:.
- FilecoderAR-rengøringsværktøjet kører. Hvis der opdages en infektion, vil TrustezebA cleaner afkode filen og vise meddelelsen "Decoded and written: x file(s)".
Figur 1-1
