So entfernen Sie Magniber (My Decryptor) Ransomware und entschlüsseln. [7-zufällige Buchstaben] Dateien

Was ist Magniber My Decryptor Ransomware?

Magniber My Decryptor Ransomware ist ein weit verbreiteter Kryptovirus, der auf Windows-PCs abzielt. Konzentriert sich auf englische und südkoreanische Benutzer. Seit Juni 2018 haben sich Magniber-Angriffe auf andere Länder im asiatisch-pazifischen Raum verlagert: China, Hongkong, Taiwan, Singapur, Malaysia, Brunei, Nepal und andere. Virus erhielt seinen Namen von der Kombination der beiden Wörter MagniTude + Cerber. Hier ist Magnitude eine Sammlung von Exploits, der letzte für Cerber ist der Infektionsvektor. Mit dieser Bedrohung beendete die Cerber-Malware ihre Verbreitung im September 2017. Auf der Tor-Site der Ransomware heißt es jedoch: Mein EntschlüsselerHierher kam der zweite Teil des Namens. Nach der Verschlüsselung kann Magniber My Decryptor Ransomware hinzufügen 5-6-7-8 oder 9 zufällige Buchstaben als Dateierweiterung. Hier ist die Erweiterung, die Magniber verwenden kann:

Da Dateierweiterungen zufällig generiert werden, finden Sie Ihre genaue Erweiterung möglicherweise nicht in der Liste. Wenn jedoch die Muster-, Lösegeld- und Zahlungsseiten ähnlich aussehen, funktionieren die folgenden Anweisungen für Sie.

.ibcoivzia, .ypkwwmd, .ndpyhss, .wmfxdqz, .axlgsbrms, .nhsajfee, .mqpdbn, .damdzv, .qmdjtc, .mftzmxqo, .demffue, .dxjay, .fbuvkngy, .xhspythxn, .dlenggrl, .skvtb, .vbdrj, .fprgbk, .ihsdj, .kgpvwnr, .nhsajfee, .mqpdbn, .dwbiwty, .vpgvlkb, .madrcby, .jdakuzbrk, .ymdmf, .iupgujqm, .ihjjnetmm and others

Im Laufe der Jahre verwendete Ransomware verschiedene Namen für Lösegeldnotizdateien: _HOW_TO_DECRYPT_MY_FILES_ [zufällig] _. Txt, READ_ME_FOR_DECRYPT_ [zufällig] _. Txt, READ_ME_FOR_DECRYPT.txt. Aber das aktuellste ist READ_ME.txt. Datei enthält folgende Meldung:

ALL Y0UR D0CUMENTS, PHOTOS, DATABASES AND OTHER IMP0RTANT FILES HAVE BEEN ENCRYPTED!
==========================
Your files are NOT damaged! Your files are modified only. This modification is reversible.
The only 1 way to decrypt your files is to receive the private key and decryption program.
Any attempts to restore your files with the third-party software will be fatal for your files!
============================
To receive the private key and decryption program follow the instructions below:
1. Download "Tor Browser" from hxxps://www.torproject.org/ and install it.
2. In the "Tor Browser" open your personal page here:
hxxp://27dh6y1kyr49yjhx8i3.yhicav6vkj427eox.onion/
Note! This page is available via "Tor Browser" only.
==============================
Also you can use temporary addresses on your personal page without using "Tor Browser":
hxxp://27dh6y1kyr49yjhx8i3.sayhere.party/
hxxp://27dh6y1kyr49yjhx8i3.goflag.webcam/
hxxp://27dh6y1kyr49yjhx8i3.keysmap.trade/
hxxp://27dh6y1kyr49yjhx8i3.segon.racing/
Note! These are temporary addresses! They will be available for a limited amount of time!

Magniber My Decryptor Ransomware benötigt 0.2 BitCoins für die Entschlüsselung von Dateien. Hacker drohen, die Menge innerhalb von 5 Tagen zu verdoppeln. Virus kann fast jede Datei auf Ihrem Computer verschlüsseln, einschließlich MS Office-Dokumente, OpenOffice, PDF, Textdateien, Datenbanken, Fotos, Musik, Videos, Bilddateien und Archive. Malware überspringt absichtlich Dateien innerhalb des Systems und einiger Benutzerordner sowie in Ordnern bestimmter Anwendungen und Hersteller. Befolgen Sie die Anweisungen auf dieser Seite, um Magniber My Decryptor Ransomware zu entfernen und Ihre verschlüsselten Dateien zu entschlüsseln.

Magniber Lösegeld Hinweis

Meine Decryptor Ransomware

Wie Magniber My Decryptor Ransomware Ihren PC infiziert hat

Magniber My Decryptor Ransomware verwendet Spam-Mailing mit schädlichen DOCX-Anhängen. Solche Anhänge enthalten schädliche Makros, die ausgeführt werden, wenn der Benutzer die Datei öffnet. Dieses Makro lädt die ausführbare Datei vom Remote-Server herunter, wodurch der Verschlüsselungsprozess gestartet wird. Virus kann auch Remotedesktopdienste verwenden, um die PCs des Opfers zu infiltrieren. Es ist wichtig zu wissen, dass diese Ransomware zugeordnete Netzwerklaufwerke, gemeinsam genutzte Hostlaufwerke für virtuelle Maschinen und nicht zugeordnete Netzfreigaben verschlüsseln kann. Der Zugriff auf Netzwerkfreigaben muss gesteuert werden. Nach der Verschlüsselung werden die Schattenkopien der Dateien mit dem folgenden Befehl gelöscht: vssadmin.exe vssadmin Schatten / all / quiet löschen. Der Virus weist den Opfern eine bestimmte ID zu, mit der diese Dateien benannt und angeblich der Entschlüsselungsschlüssel gesendet werden. Um eine Infektion mit dieser Art von Bedrohungen in Zukunft zu verhindern, empfehlen wir die Verwendung SpyHunter 5 or Norton Antivirus.

So entfernen Sie Magniber My Decryptor Ransomware manuell

Es wird nicht empfohlen, Magniber My Decryptor Ransomware manuell zu entfernen. Verwenden Sie für eine sicherere Lösung stattdessen die Entfernungstools.

Magniber My Decryptor Ransomware-Dateien:

_HOW_TO_DECRYPT_MY_FILES_[random]_.txt
READ_ME_FOR_DECRYPT_[random]_.txt
READ_ME_FOR_DECRYPT.txt
READ_ME.txt
Magniber.exe

Registrierungsschlüssel für Magniber My Decryptor Ransomware:

no information

Entschlüsseln und Wiederherstellen von Dateien mit [7 zufälligen Buchstaben]

Verwenden Sie automatisierte Entschlüsseler

Verwenden Sie das folgende Tool von Ahnlab Magniber Entschlüsseler, das kann entschlüsseln. [7-zufällige-Buchstaben] Dateien. Hier herunterladen:

Es gibt keinen Zweck, das Lösegeld zu zahlen, da es keine Garantie gibt, dass Sie den Schlüssel erhalten, aber Sie gefährden Ihre Bankdaten.

Wenn Sie mit Magniber My Decryptor Ransomware infiziert und von Ihrem Computer entfernt sind, können Sie versuchen, Ihre Dateien zu entschlüsseln. Antiviren-Anbieter und Einzelpersonen erstellen kostenlose Entschlüsseler für einige Krypto-Schließfächer. Um zu versuchen, sie manuell zu entschlüsseln, haben Sie folgende Möglichkeiten:

Verwenden Sie Stellar Phoenix Data Recovery Pro, um Dateien mit [7 zufälligen Buchstaben] wiederherzustellen

1. Herunterladen Stellar Phoenix Datenwiederherstellung Pro.
2. Wählen Sie den Speicherort für verlorene Dateien und klicken Sie auf Scannen .
3. Warte bis Direkt und Tief Scans beenden.
4. Vorschau gefundener Dateien anzeigen und wiederherstellen.

Verwendung von Windows-Vorgängerversionen

1. Klicken Sie mit der rechten Maustaste auf die infizierte Datei und wählen Sie Ferienhäuser.
2. Auswählen Vorgängerversionen Tab.
3. Wählen Sie eine bestimmte Version der Datei und klicken Sie auf Kopieren.
4. Um die ausgewählte Datei wiederherzustellen und die vorhandene zu ersetzen, klicken Sie auf Wiederherstellen .
5. Falls die Liste keine Elemente enthält, wählen Sie eine alternative Methode.

Verwenden Shadow Explorer:

1. Herunterladen Shadow Explorer
2. Führen Sie es aus, und Sie sehen eine Bildschirmauflistung aller Laufwerke und der Daten, an denen die Schattenkopie erstellt wurde.
3. Wählen Sie das Laufwerk und das Datum aus, von dem Sie wiederherstellen möchten.
4. Klicken Sie mit der rechten Maustaste auf einen Ordnernamen und wählen Sie Exportieren.
5. Falls die Liste keine anderen Daten enthält, wählen Sie eine alternative Methode.

Wenn Sie Dropbox verwenden:

1. Melden Sie sich bei der DropBox-Website an und wechseln Sie in den Ordner, der verschlüsselte Dateien enthält.
2. Klicken Sie mit der rechten Maustaste auf die verschlüsselte Datei und wählen Sie Vorgängerversionen.
3. Wählen Sie die Version der Datei aus, die Sie wiederherstellen möchten, und klicken Sie auf Wiederherstellen .

So schützen Sie Computer in Zukunft vor Viren wie Magniber My Decryptor Ransomware

1. Besorgen Sie sich eine spezielle Anti-Ransomware-Software

Verwenden Sie ZoneAlarm Anti-Ransomware

ZoneAlarm Anti-Ransomware-Dashboard

ZoneAlarm Anti-Ransomware-Warnung

ZoneAlarm Anti-Ransomware blockiert

Berühmte Antivirus-Marke ZoneAlarm von Check Point hat ein umfassendes Tool veröffentlicht, das Ihnen beim aktiven Anti-Ransomware-Schutz als zusätzlicher Schutz zu Ihrem aktuellen Schutz hilft. Das Tool bietet Zero-Day-Schutz vor Ransomware und ermöglicht die Wiederherstellung von Dateien. ZoneAlarm Anti-Ransomware ist mit allen anderen Antivirenprogrammen, Firewalls und Sicherheitssoftware kompatibel, außer mit ZoneAlarm Extreme (bereits mit ZoneAlarm Anti-Ransomware geliefert) oder Check Point Endpoint Produkte. Die Killer-Funktionen dieser Anwendung sind: automatische Dateiwiederherstellung, Überschreibschutz, der alle verschlüsselten Dateien sofort und automatisch wiederherstellt, Dateischutz, der sogar unbekannte Verschlüsselung erkennt und blockiert.

2. Sichern Sie Ihre Dateien

Unabhängig vom Erfolg des Schutzes vor Ransomware-Bedrohungen können Sie Ihre Dateien mithilfe einer einfachen Online-Sicherung speichern. Cloud-Dienste sind heutzutage recht schnell und billig. Es ist sinnvoller, Online-Backups zu verwenden, als physische Laufwerke zu erstellen, die beim Anschließen an einen PC infiziert und verschlüsselt werden oder durch Herunterfallen oder Schlagen beschädigt werden können. Benutzer von Windows 10 und 8 / 8.1 finden vorinstallierte OneDrive-Sicherungslösungen von Microsoft. Es ist tatsächlich einer der besten Backup-Dienste auf dem Markt und verfügt über angemessene Preispläne. Benutzer früherer Versionen können sich damit vertraut machen hier. Stellen Sie sicher, dass Sie die wichtigsten Dateien und Ordner in OneDrive sichern und synchronisieren.

3. Öffnen Sie keine Spam-E-Mails und schützen Sie Ihre Mailbox nicht

Schädliche Anhänge an Spam- oder Phishing-E-Mails sind die beliebteste Methode zur Verbreitung von Ransomware. Die Verwendung von Spamfiltern und das Erstellen von Anti-Spam-Regeln ist eine gute Vorgehensweise. Einer der weltweit führenden Anbieter von Anti-Spam-Schutz ist MailWasher Pro. Es funktioniert mit verschiedenen Desktop-Anwendungen und bietet einen sehr hohen Anti-Spam-Schutz.