Was ist Matroska Ransomware?
Matroska-Ransomware ist ein böswilliges Stück, das auf Datenverschlüsselung abzielt. Matroska hat vor ein paar Jahren seine Aktivität gezeigt, bis es ruhte. Innerhalb einiger Zeit begann eine Reihe neuer Infektionen auf den PCs der Benutzer. Während ältere Beispiele von Matroska die .HUSTONWEHAVEAPROBLEM @ KEEMAIL.ME, Glück, .encrypted [Payfordecrypt@protonmail.com], .nefartanulo @ protonmail.com Erweiterungen zu verschlüsselten Dateien, jüngste Angriffe dieser Ransomware zeigten die neue .siliconegun @ tutanota.com Erweiterung beteiligt ist. Abhängig davon, welche Version Ihr System beeinflusst hat, mag eine Datei wie 1.mp4 wird ändern zu 1.mp4.happyness or 1.mp4.siliconegun@tutanota.com am Ende der Verschlüsselung. Sobald dieser Vorgang abgeschlossen ist, geht der Virus weiter und erstellt eine Textdatei (HOW_TO_RECOVER_ENCRYPTED_FILES) mit Entschlüsselungsanweisungen.
YOUR FILES ARE ENCRYPTED!
Your personal ID
[redacted base64]
All your files have been encrypted due to a security problem with your PC.
To restore all your files, you need a decryption.
If you want to restore them, write us to the e-mail
happyness@keemail.me.
In a letter to send Your personal ID (see In the beginning of this document).
You have to pay for decryption in Bitcoins.
The price depends on how fast you write to us.
After payment we will send you the decryption tool that will decrypt all your files.
In the letter, you will receive instructions to decrypt your files!
In a response letter you will receive the address of Bitcoin-wallet, which is necessary to perform the transfer of funds.
HURRY! Your personal code for decryption stored with us only 72 HOURS!
Our tech support is available 24 \ 7
Do not delete: Your personal ID
Write on e-mail, we will help you!
Free decryption as guarantee
Before paying you can send to us up to 1 files for free decryption.
Please note that files must NOT contain valuable information and their total size must be less than 5Mb.
When the transfer is confirmed, you will receive interpreter files to your computer.
After start-interpreter program, all your files will be restored.
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.
Do not attempt to remove the program or run the anti-virus tools
Attempts to self-decrypting files will result in the loss of your data
Decoders are not compatible with other users of your data, because each user's unique encryption key
YOUR FILES ARE ENCRYPTED!
Your personal ID
{redacted}
All your files have been encrypted due to a security problem with your PC.
To restore all your files, you need a decryption.
Write us:
e-mail siliconegun@tutanota.com
or Telegram: https://t.me/yourDatasellers
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
OTHERWISE YOUR PERSONAL DATA, DOCUMENTS AND DATABASES
WILL BE PUBLISHED IN OPEN DATA SOURCES AND SENT TO YOUR PARTNERS
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Wie andere Ransomware-Infektionen fordert Matroska die Opfer auf, eine Gebühr zu zahlen. Der Betrag kann von Person zu Person variieren. Wir empfehlen jedoch nicht, die Software zu kaufen. Glücklicherweise haben Experten festgestellt, dass Dr.Web (führende Antimalwaresoftware) Ihre Daten legitim und risikofrei entschlüsseln kann. Bevor Sie dies tun, müssen Sie sicherstellen, dass Sie Matroska Ransomware von Ihrem Computer gelöscht haben. Nur dann können Sie Tools von Drittanbietern verwenden, um die Daten wiederherzustellen. Weitere Informationen zum Entfernen und Entschlüsseln von Daten finden Sie im folgenden Artikel.
![Matroska Ransomware (verschlüsselt [Payfordecrypt@protonmail.com])](https://i0.wp.com/www.bugsfighter.com/wp-content/uploads/2021/03/matroska-ransomware.jpg?w=322&h=254&ssl=1 "Matroska-Ransomware")
Wie Matroska Ransomware Ihren Computer infiziert hat
Da es sich bei Matroska um eine Ransomware-Infektion handelt, wird sie häufig über E-Mail-Nachrichten verbreitet, die als Spam eingestuft sind. Wenn Sie eine Nachricht erhalten haben, die unbekannte Anhänge enthält, besteht mit größerer Wahrscheinlichkeit etwas, vor dem Sie Angst haben müssen. Dies liegt daran, dass solche Nachrichten als legitime Unternehmen verbreitet und getarnt werden, die Newsletter oder ähnliche Inhalte liefern. In Wirklichkeit haben sie keine Korrelation mit ursprünglichen Unternehmen. Einfach gesagt, Spam-Nachrichten, die von angeblich legitimen Quellen gesendet werden, versuchen, unerfahrene Benutzer dazu zu bringen, auf die schädlichen Dateien zu klicken. Beachten Sie, dass Cyberkriminelle normalerweise MS Office-Dokumente, PDFs, ausführbare Dateien und JavaScript-Dateien verwenden, um ihre Malware zu verbergen. Obwohl diese Dateitypen anfangs legitim sind, halten einige Erpresser sie für eine gute Deckung für betrügerische Aktivitäten. Vor diesem Hintergrund sollten Sie auch über Trojaner, Tools zum Knacken gefälschter Software, Hintertüren, Keylogger und andere Kanäle Bescheid wissen, die zur Bereitstellung verschiedener Arten von Malware verwendet werden. Um zu verhindern, dass diese Kanäle Ihren PC erreichen, ist es wichtig, vorsichtig zu sein und sich mit Anti-Malware-Software zu schützen.
- Herunterladen Matroska-Ransomware Entfernungswerkzeug
- Holen Sie sich das Entschlüsselungs-Tool für Glück or .siliconegun @ tutanota.com Dateien
- Stellen Sie verschlüsselte Dateien wieder her mit Stellar Data Recovery Professional
- Stellen Sie verschlüsselte Dateien wieder her mit Windows-Vorgängerversionen
- Stellen Sie Dateien wieder her mit Shadow Explorer
- Wie schützen Sie sich vor Bedrohungen wie Matroska-Ransomware
Entfernungsprogramm herunterladen
Um Matroska Ransomware vollständig zu entfernen, empfehlen wir Ihnen, Norton Antivirus von Symantec zu verwenden. Es erkennt und entfernt alle Dateien, Ordner und Registrierungsschlüssel von Matroska Ransomware und verhindert zukünftige Infektionen durch ähnliche Viren.
Alternatives Entfernungswerkzeug
Um Matroska Ransomware vollständig zu entfernen, empfehlen wir Ihnen, SpyHunter 5 von EnigmaSoft Limited zu verwenden. Es erkennt und entfernt alle Dateien, Ordner und Registrierungsschlüssel von Matroska Ransomware. Die Testversion von SpyHunter 5 bietet KOSTENLOS Virenscan und einmalige Entfernung.
Matroska Ransomware-Dateien:
HOW_TO_RECOVER_ENCRYPTED_FILES.txt
mscauth.exe
{randomfilename}.exe
Registrierungsschlüssel für Matroska Ransomware:
no information
So entschlüsseln und stellen Sie .happyness- oder .siliconegun @ tutanota.com-Dateien wieder her
Verwenden Sie automatisierte Entschlüsseler
Laden Sie Kaspersky RakhniDecryptor herunter
Verwenden Sie das folgende Tool von Kaspersky Rakhni Decryptor, die .happyness- oder .siliconegun @ tutanota.com-Dateien entschlüsseln können. Hier herunterladen:
Es gibt keinen Zweck, das Lösegeld zu zahlen, da es keine Garantie gibt, dass Sie den Schlüssel erhalten, aber Sie gefährden Ihre Bankdaten.
Dr.Web bestätigte die Fähigkeit, bestimmte Versionen von Matroska Ransomware zu entschlüsseln. Sie müssen lediglich ein bestehender Kunde sein oder eines der Dr. Web-Produkte kaufen und eine Supportanfrage stellen.
Dr.Web Rescue Pack
Der berühmte Antiviren-Anbieter Dr. Web bietet den Besitzern seiner Produkte einen kostenlosen Entschlüsselungsservice: Dr.Web Security Space oder Dr.Web Enterprise Security Suite. Andere Benutzer können um Hilfe bei der Entschlüsselung bitten von Glück or .siliconegun @ tutanota.com Dateien durch Hochladen von Beispielen in Dr. Web Ransomware Entschlüsselungsdienst. Die Analyse von Dateien wird kostenlos durchgeführt. Wenn Dateien entschlüsselt werden können, müssen Sie lediglich eine 2-Jahres-Lizenz für Dr.Web Security Space im Wert von 120 USD oder weniger erwerben. Ansonsten müssen Sie nicht bezahlen.
Wenn Sie mit Matroska Ransomware infiziert und von Ihrem Computer entfernt sind, können Sie versuchen, Ihre Dateien zu entschlüsseln. Antiviren-Anbieter und Einzelpersonen erstellen kostenlose Entschlüsseler für einige Krypto-Schließfächer. Um zu versuchen, sie manuell zu entschlüsseln, haben Sie folgende Möglichkeiten:
Verwenden Sie Stellar Data Recovery Professional, um .happyness- oder .siliconegun @ tutanota.com-Dateien wiederherzustellen
- Herunterladen Stellar Data Recovery Professional.
- Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Daten wiederherstellen .
- Wählen Sie den Dateityp aus, den Sie wiederherstellen möchten, und klicken Sie auf Weiter .
- Wählen Sie den Speicherort, von dem Sie Dateien wiederherstellen möchten, und klicken Sie auf Scannen .
- Zeigen Sie eine Vorschau der gefundenen Dateien an, wählen Sie diejenigen aus, die Sie wiederherstellen möchten, und klicken Sie auf Entspannung.
Verwendung von Windows-Vorgängerversionen
- Klicken Sie mit der rechten Maustaste auf die infizierte Datei und wählen Sie Ferienhäuser.
- Auswählen Vorgängerversionen Tab.
- Wählen Sie eine bestimmte Version der Datei und klicken Sie auf Kopieren.
- Um die ausgewählte Datei wiederherzustellen und die vorhandene zu ersetzen, klicken Sie auf Wiederherstellen .
- Falls die Liste keine Elemente enthält, wählen Sie eine alternative Methode.
Verwenden Shadow Explorer:
- Herunterladen Shadow Explorer
- Führen Sie es aus, und Sie sehen eine Bildschirmauflistung aller Laufwerke und der Daten, an denen die Schattenkopie erstellt wurde.
- Wählen Sie das Laufwerk und das Datum aus, von dem Sie wiederherstellen möchten.
- Klicken Sie mit der rechten Maustaste auf einen Ordnernamen und wählen Sie Exportieren.
- Falls die Liste keine anderen Daten enthält, wählen Sie eine alternative Methode.
Wenn Sie Dropbox verwenden:
- Melden Sie sich bei der DropBox-Website an und wechseln Sie in den Ordner, der verschlüsselte Dateien enthält.
- Klicken Sie mit der rechten Maustaste auf die verschlüsselte Datei und wählen Sie Vorgängerversionen.
- Wählen Sie die Version der Datei aus, die Sie wiederherstellen möchten, und klicken Sie auf Wiederherstellen .
So schützen Sie Computer in Zukunft vor Viren wie Matroska Ransomware
1. Besorgen Sie sich eine spezielle Anti-Ransomware-Software
Verwenden Sie ZoneAlarm Anti-Ransomware
Berühmte Antivirus-Marke ZoneAlarm von Check Point hat ein umfassendes Tool veröffentlicht, das Ihnen beim aktiven Anti-Ransomware-Schutz als zusätzlicher Schutz zu Ihrem aktuellen Schutz hilft. Das Tool bietet Zero-Day-Schutz vor Ransomware und ermöglicht die Wiederherstellung von Dateien. ZoneAlarm Anti-Ransomware ist mit allen anderen Antivirenprogrammen, Firewalls und Sicherheitssoftware kompatibel, außer mit ZoneAlarm Extreme (bereits mit ZoneAlarm Anti-Ransomware geliefert) oder Check Point Endpoint Produkte. Die Killer-Funktionen dieser Anwendung sind: automatische Dateiwiederherstellung, Überschreibschutz, der alle verschlüsselten Dateien sofort und automatisch wiederherstellt, Dateischutz, der sogar unbekannte Verschlüsselung erkennt und blockiert.
2. Sichern Sie Ihre Dateien
Als zusätzliche Möglichkeit zum Speichern Ihrer Dateien empfehlen wir eine Online-Sicherung. Lokale Speicher wie Festplatten, SSDs, Flash-Laufwerke oder Remote-Netzwerkspeicher können sofort vom Virus infiziert werden, sobald sie angeschlossen oder verbunden sind. Matroska Ransomware verwendet einige Techniken, um dies auszunutzen. Einer der besten Dienste und Programme für eine einfache automatische Online-Sicherung ist iDrive. Es hat die profitabelsten Bedingungen und eine einfache Oberfläche. Sie können mehr darüber lesen iDrive Cloud Backup und Speicher hier.
3. Öffnen Sie keine Spam-E-Mails und schützen Sie Ihre Mailbox nicht
Schädliche Anhänge an Spam- oder Phishing-E-Mails sind die beliebteste Methode zur Verbreitung von Ransomware. Die Verwendung von Spamfiltern und das Erstellen von Anti-Spam-Regeln ist eine gute Vorgehensweise. Einer der weltweit führenden Anbieter von Anti-Spam-Schutz ist MailWasher Pro. Es funktioniert mit verschiedenen Desktop-Anwendungen und bietet ein sehr hohes Maß an Anti-Spam-Schutz.
