So entfernen Sie @BLOCKED Ransomware und entschlüsseln .@BLOCKED Dateien

Was ist @BLOCKED Ransomware

@BLOCKED ist eine Ransomware-Infektion, die potenziell wertvolle Daten verschlüsselt und Opfer dazu auffordert, bestimmte Aktionen auszuführen, um den Zugriff darauf wiederherzustellen. Nach erfolgreicher Verschlüsselung wird allen Dateinamen eine benutzerdefinierte Erweiterung zugewiesen, die mit a beginnt zufällige Zeichenfolge und endet mit @BLOCKED. Zum Beispiel eine Datei wie 1.pdf wird sich in sowas ändern 1.pdf.i34ot23@BLOCKED und nicht mehr zugänglich werden. Anschließend folgt nach erfolgreicher Verschlüsselung die Erstellung einer Lösegeldnotiz – ebenfalls benannt mit zufälligen Zeichen vor der Erweiterung „.txt“ (z. B. mesgwuibjpdrdum.txt). Dieser Hinweis enthält Anweisungen zur Wiederherstellung der verschlüsselten Daten.

Insgesamt besagt die Lösegeldforderung, dass die Dateien der Opfer verschlüsselt wurden. Um ihnen den Zugriff zurückzugeben, bitten Cyberkriminelle darum, eine verschlüsselte Datei an ihre E-Mail-Adresse (unk92@keemail.me) zu senden. Falls innerhalb von 24 Stunden keine Antwort erfolgt, sollten Opfer den angehängten Link im TOR-Browser öffnen und von dort über die angezeigte E-Mail Kontakt aufnehmen. Darüber hinaus warnen Bedrohungsakteure die Opfer davor, Tools von Drittanbietern auf eigenes Risiko zu verwenden, da es keine Garantie dafür gibt, dass sie die Daten vollständig und ohne zusätzlichen Schaden wiederherstellen. Obwohl Cyberkriminelle keine genauen Bedingungen für die Entschlüsselung der Daten nennen, ist es wahrscheinlich, dass sie einen bestimmten Geldbetrag verlangen, wenn sie sich an sie wenden. Leider muss man sich eingestehen, dass die Angreifer in der Regel die einzigen Personen sind, die den Zugriff auf Daten vollständig und sicher freischalten können. Zum Zeitpunkt der Veröffentlichung dieses Artikels ist kein Tool eines Drittanbieters bekannt, das in der Lage wäre, die von @BLOCKED Ransomware geschriebene Verschlüsselung zu umgehen. Im Moment können Sie Ihre Daten entweder durch Zusammenarbeit mit Ransomware-Entwicklern oder durch Abrufen von Daten aus vorhandenen Sicherungskopien wiederherstellen. Backups sind Kopien von Daten, die auf externen Geräten wie USB-Laufwerken, externen Festplatten oder SSDs gespeichert sind.

Es wird immer empfohlen, Backups zu verwenden, anstatt das Lösegeld zu zahlen. Erstens ist die Verwendung Ihrer eigenen Backups völlig kostenlos und zweitens täuschen einige Cyberkriminelle ihre Opfer und stellen keine versprochenen Entschlüsselungswerkzeuge/Schlüssel bereit, selbst nachdem die Anforderungen erfüllt wurden. Daher ist es immer eine gute Idee, regelmäßige Backups zu erstellen, um sicherzustellen, dass die meisten Daten wiederhergestellt werden können (im Falle eines unerwarteten Verlusts oder einer unvorhergesehenen Ransomware-Infektion). Wenn keine Backups vorhanden sind, können Sie einige Tools von Drittanbietern ausprobieren oder versuchen, mithilfe unserer Anleitung unten eine Wiederherstellung von Windows-Schattenkopien durchzuführen. Diese Alternativen sind jedoch möglicherweise nicht immer effektiv und nur in seltenen Fällen erfolgreich – beispielsweise wenn Ransomware fehlerhaft ist. Bevor Sie mit der manuellen Wiederherstellung ohne die Beteiligung von Cyberkriminellen beginnen, ist es wichtig, den Ransomware-Virus von Ihrem System zu löschen, damit er keine Auswirkungen auf andere Dateien hat oder sich auf benachbarte Systeme ausbreitet, die mit demselben Netzwerk verbunden sind. Selbst wenn Sie sich entscheiden, mit ihnen zusammenzuarbeiten, um Dateien zu entschlüsseln, ist es dennoch wichtig sicherzustellen, dass das Lösegeld danach nicht mehr vorhanden ist. Befolgen Sie die Richtlinien in unserem Artikel, um eine vollständige Ransomware-Entfernung durchzuführen und Ihr System in Zukunft vor solchen Bedrohungen zu schützen.

Wie @BLOCKED Ransomware Ihren Computer infiziert hat

Ransomware kann mit einer Vielzahl von listigen Methoden ein schlecht geschütztes System infiltrieren. Zu diesen Methoden gehören oft Phishing-E-Mail-Briefe, ungeschützte RDP-Konfiguration, infizierte Software-Installer (raubkopiert oder geknackt), Exploit-Kits, Trojaner, gefälschte Updates/Tools zum Knacken von Lizenzen, unzuverlässige Anzeigen, Hintertüren, Keylogger und andere dubiose Kanäle. Das Ziel von Cyberkriminellen besteht normalerweise darin, Benutzer dazu zu verleiten, schädliche Dateien oder Links herunterzuladen und zu öffnen, indem sie legitime Organisationen nachahmen. Beispielsweise können betrügerische E-Mails so aussehen, als ob sie von einer vertrauenswürdigen Quelle wie Zustellunternehmen, Steuerbehörden, Banken usw. zugestellt wurden. Sie enthalten jedoch wahrscheinlich bösartige Anhänge, die als echte Dateien wie .DOCX, .XLSX, .PDF, .EXE, .ZIP, .RAR oder .JS getarnt sind. Nach dem Öffnen ist es möglich, dass die Opfer mit irgendeiner Art von Malware infiziert werden.

Um Ihr System vor Ransomware zu schützen, sollten Benutzer die Interaktion mit verdächtigen Download-Ressourcen, Torrent-Sharing-Websites, zweifelhaften Anzeigen, potenziell schädlichen Anhängen/Links und anderen Arten von Inhalten vermeiden, die verdächtig oder kompromittiert erscheinen könnten. Verlassen Sie sich darauf, Software nur von seriösen und offiziellen Quellen herunterzuladen. Bleiben Sie wachsam und vorsichtig, wenn Sie mit verdächtigen Inhalten im Internet umgehen. In unserem Ratgeber erfahren Sie nicht nur, wie Sie Ransomware löschen, sondern erhalten auch weitere praktische Tipps und Ratschläge, wie Sie Ihr System in Zukunft vor Ransomware und anderen Arten von Schadsoftware schützen können.

1. Herunterladen @BLOCKED Ransomware Entfernungswerkzeug
2. Holen Sie sich das Entschlüsselungs-Tool für .@VERSTOPFT Dateien
3. Stellen Sie verschlüsselte Dateien wieder her mit Stellar Data Recovery Professional
4. Stellen Sie verschlüsselte Dateien wieder her mit Windows-Vorgängerversionen
5. Stellen Sie Dateien wieder her mit Shadow Explorer
6. Wie schützen Sie sich vor Bedrohungen wie @BLOCKED Ransomware

@BLOCKED Ransomware-Dateien:


{random_string}.txt
{randomname}.exe


@BLOCKED Ransomware-Registrierungsschlüssel:

no information

So entschlüsseln und wiederherstellen Sie .@BLOCKED-Dateien

Verwenden Sie automatisierte Entschlüsseler

Laden Sie Kaspersky RakhniDecryptor herunter

Verwenden Sie das folgende Tool von Kaspersky Rakhni Decryptor, das .@BLOCKED-Dateien entschlüsseln kann. Hier herunterladen:

Es gibt keinen Zweck, das Lösegeld zu zahlen, da es keine Garantie gibt, dass Sie den Schlüssel erhalten, aber Sie gefährden Ihre Bankdaten.

Dr.Web Rescue Pack

Der berühmte Antiviren-Anbieter Dr. Web bietet den Besitzern seiner Produkte einen kostenlosen Entschlüsselungsservice: Dr.Web Security Space oder Dr.Web Enterprise Security Suite. Andere Benutzer können um Hilfe bei der Entschlüsselung bitten von .@VERSTOPFT Dateien durch Hochladen von Beispielen in Dr. Web Ransomware Entschlüsselungsdienst. Die Analyse von Dateien wird kostenlos durchgeführt. Wenn Dateien entschlüsselbar sind, müssen Sie lediglich eine 2-Jahres-Lizenz von Dr.Web Security Space im Wert von 120 USD oder weniger erwerben. Andernfalls müssen Sie nicht bezahlen.

Wenn Sie mit @BLOCKED Ransomware infiziert und von Ihrem Computer entfernt wurden, können Sie versuchen, Ihre Dateien zu entschlüsseln. Antivirus-Anbieter und Einzelpersonen erstellen kostenlose Entschlüsseler für einige Krypto-Schließfächer. Um zu versuchen, sie manuell zu entschlüsseln, können Sie Folgendes tun:

Verwenden Sie Stellar Data Recovery Professional, um .@BLOCKED-Dateien wiederherzustellen

1. Herunterladen Stellar Data Recovery Professional.
2. Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Daten wiederherstellen .
3. Wählen Sie den Dateityp aus, den Sie wiederherstellen möchten, und klicken Sie auf Weiter .
4. Wählen Sie den Speicherort, von dem Sie Dateien wiederherstellen möchten, und klicken Sie auf Scannen .
5. Zeigen Sie eine Vorschau der gefundenen Dateien an, wählen Sie diejenigen aus, die Sie wiederherstellen möchten, und klicken Sie auf Entspannung.

Verwendung von Windows-Vorgängerversionen

1. Klicken Sie mit der rechten Maustaste auf die infizierte Datei und wählen Sie Ferienhäuser.
2. Auswählen Vorgängerversionen Tab.
3. Wählen Sie eine bestimmte Version der Datei und klicken Sie auf Kopieren.
4. Um die ausgewählte Datei wiederherzustellen und die vorhandene zu ersetzen, klicken Sie auf Wiederherstellen .
5. Falls die Liste keine Elemente enthält, wählen Sie eine alternative Methode.

Verwenden Shadow Explorer:

1. Herunterladen Shadow Explorer
2. Führen Sie es aus, und Sie sehen eine Bildschirmauflistung aller Laufwerke und der Daten, an denen die Schattenkopie erstellt wurde.
3. Wählen Sie das Laufwerk und das Datum aus, von dem Sie wiederherstellen möchten.
4. Klicken Sie mit der rechten Maustaste auf einen Ordnernamen und wählen Sie Exportieren.
5. Falls die Liste keine anderen Daten enthält, wählen Sie eine alternative Methode.

Wenn Sie Dropbox verwenden:

1. Melden Sie sich bei der DropBox-Website an und wechseln Sie in den Ordner, der verschlüsselte Dateien enthält.
2. Klicken Sie mit der rechten Maustaste auf die verschlüsselte Datei und wählen Sie Vorgängerversionen.
3. Wählen Sie die Version der Datei aus, die Sie wiederherstellen möchten, und klicken Sie auf Wiederherstellen .

So schützen Sie Computer in Zukunft vor Viren wie @BLOCKED Ransomware

1. Besorgen Sie sich eine spezielle Anti-Ransomware-Software

Verwenden Sie ZoneAlarm Anti-Ransomware

ZoneAlarm Anti-Ransomware-Dashboard

ZoneAlarm Anti-Ransomware-Warnung

ZoneAlarm Anti-Ransomware blockiert

Berühmte Antivirus-Marke ZoneAlarm von Check Point hat ein umfassendes Tool veröffentlicht, das Ihnen beim aktiven Anti-Ransomware-Schutz als zusätzlicher Schutz zu Ihrem aktuellen Schutz hilft. Das Tool bietet Zero-Day-Schutz vor Ransomware und ermöglicht die Wiederherstellung von Dateien. ZoneAlarm Anti-Ransomware ist mit allen anderen Antivirenprogrammen, Firewalls und Sicherheitssoftware kompatibel, außer mit ZoneAlarm Extreme (bereits mit ZoneAlarm Anti-Ransomware geliefert) oder Check Point Endpoint Produkte. Die Killer-Funktionen dieser Anwendung sind: automatische Dateiwiederherstellung, Überschreibschutz, der alle verschlüsselten Dateien sofort und automatisch wiederherstellt, Dateischutz, der sogar unbekannte Verschlüsselung erkennt und blockiert.

2. Sichern Sie Ihre Dateien

Als zusätzliche Möglichkeit, Ihre Dateien zu speichern, empfehlen wir eine Online-Sicherung. Lokale Speicher wie Festplatten, SSDs, Flash-Laufwerke oder Remote-Netzwerkspeicher können sofort mit dem Virus infiziert werden, sobald sie angeschlossen oder verbunden werden. @BLOCKED Ransomware verwendet einige Techniken, um dies auszunutzen. Einer der besten Dienste und Programme für eine einfache automatische Online-Sicherung ist iDrive. Es hat die profitabelsten Bedingungen und eine einfache Oberfläche. Sie können mehr darüber lesen iDrive Cloud Backup und Speicher hier.

3. Öffnen Sie keine Spam-E-Mails und schützen Sie Ihre Mailbox nicht

Schädliche Anhänge an Spam- oder Phishing-E-Mails sind die beliebteste Methode zur Verbreitung von Ransomware. Die Verwendung von Spamfiltern und das Erstellen von Anti-Spam-Regeln ist eine gute Vorgehensweise. Einer der weltweit führenden Anbieter von Anti-Spam-Schutz ist MailWasher Pro. Es funktioniert mit verschiedenen Desktop-Anwendungen und bietet ein sehr hohes Maß an Anti-Spam-Schutz.