Was ist Outsider Ransomware?
Außenseiter ist eine Ransomware-Familie, die mehrere Versionen von Malware entwickelt hat, die Dateien verschlüsselt. Diese spezielle Version (Outsider) verschlüsselt Dateien, die sich auf Servern und Benutzer-PCs befinden. Vor kurzem wurde Outsider als identifiziert GarantieDecrypt-Outsider weil es einer anderen Ransomware namens sehr ähnlich sieht GarantieEntschlüsseln mit kleinen Unterschieden. Der Bereich der Erweiterungen, die verschlüsselten Dateien zugewiesen werden können, umfasst .geschützt, .gomer, .edab, .Krypta, .popotic1, .popoticus, .sguard, .bewacht, .Karte, .sivo und .mbit. Zur Veranschaulichung die Originaldatei 1.txt wird geändert in 1.txt.geschützt oder ähnlich. Danach erstellt der Virus eine übliche txt-Datei namens HOW_TO_RESTORE_FILES.txt.
! SYSTEM SECURITY ALERT !
—————————————————————————–
Your SERVER was tried to be attacked by an outsider.
Immediatly change your password, use a minimum of 8 characters in length.
—————————————————————————–
All your personal files was encrypted with RSA public key (1024 bit) to SAVE them from a third party persons.
Now they are ENCRYPTED and SAFE!
To RESTORE all your files back immediatly, follow this few simple steps:
1) Our SECURE-SERVER service charge a payment for file decryption and preventing damage of your SERVER by 3th party persons;
2) After your SUCCESSFUL payment, write us an E-MAIL with your unique SERVER-ID and Payment ID;
3) Receive an DECRYPTION TOOL from us back to your E-MAIL;
4) Run the tool on your SERVER and safe-decrypt all your files back to NORMAL state.
We STRONGLY RECOMMEND you NOT to use any other decryption tool, files will be LOST! Only our DECRYPTION TOOL can turn back your files.
We guarantee:
100% Successful restoring all of your files
100% Satisfaction guarantee
100% Safe and secure service
As a proof, you can send us 1 file and we will DECRYPT it for free and send it back to you.
——————————————————————————
Our E-MAIL: secureserver@memeware.net
Payment type: Bitcoin
Summ: $900
Our wallet: 1CfMU2eKnajfpnYvLbWR3m7jZRXujtx8Cm
Your SERVER-ID: *****
——————————————————————————
For any questions, write us: secureserver@memeware.net
MEMEWARE SECURE-SERVER SYSTEMS © 2018 ! ATTENTION !
--------------------------------------------------------------------------------------------
! STRICTLY FORBIDDEN TO USE THIRD-PARTY DECRYPTION SOFTWARE - FILES WILL BE LOST !
--------------------------------------------------------------------------------------------
Due vulnerability in your system all files have been protected with strong private key to safe them from unathorized access.
To RESTORE your files, follow this instructions:
1. Gomer service charges a payment for file decryption tool
2. Contact us with attached Gomer-readme.txt
3. Receive Gomer file decryption tool
4. Run the tool and successfully RESTORE all your files!
We guarantee:
100% Successful restoring all of your files
100% Satisfaction guarantee
100% Fast and secure service
As a proof of our trusted service, you can send us 1 file and get it decrypted for free!
--------------------------------------------------------------------------------------------
! ONLY ORIGINAL GOMER DECRYPTION TOOL CAN RESTORE YOUR FILES !
--------------------------------------------------------------------------------------------
Contacts: support-gomer@pm.me
Payments accepted: Bitcoin (BTC)
ID KEY:
gMWCXd52gagzYTakkupc2dqCy0xNvLiodz+1yw*** In diesem Hinweis sagen Erpresser, dass RSA-Algorithmen verhindern, dass Ihre Daten manuell entschlüsselt werden. Jeder Versuch, es wiederherzustellen, kann dramatisch enden und zu seinem dauerhaften Verlust führen. Sie behaupten, dass Ihre Dateien sicher sind und darauf warten, entsperrt zu werden. Das einzige, was Sie tun müssen, ist, 900 $ in BTC durch die in der Nachricht verknüpfte Brieftasche zu opfern. Sobald Sie fertig sind, sollten Sie sie per E-Mail benachrichtigen und Ihren Entschlüsselungsschlüssel erhalten. Obwohl Outsider-Entwickler die Möglichkeit bieten, einige Dateien kostenlos zu entschlüsseln, empfehlen wir, ihre Anforderungen in keinem Fall zu erfüllen. Ein besserer Weg wäre, Outsider von Ihrem PC zu entfernen und zu versuchen, Daten mit freier Software zu entschlüsseln.
Wie Outsider Ransomware Ihren Computer infiziert hat
Die hinterhältigsten und gebräuchlichsten Methoden zur Ransomware-Penetration sind Botnets, Keylogger, Trojaner, schlechte RDP-Konfiguration, gefälschte Software-Cracking-Tools und schließlich E-Mail-Spam. Cyberkriminelle richten automatische Newsletter mit Werbeanhängen ein, die über das Internet gesendet werden. Wenn Sie feststellen, dass jemand Unbekanntes Sie auffordert, einen verdächtigen Link zu öffnen oder eine Datei (MS Office-Dokumente, PDFs, ausführbare Dateien, JavaScript-Dateien usw.) herunterzuladen, ist dies möglicherweise eine Falle in Bezug auf eine Ransomware-Infektion. Um dies zu vermeiden, können Sie Ihr E-Mail-Postfach regelmäßig bereinigen oder es speziellen Anwendungen überlassen, die Nachrichten sortieren und verhindern, dass Sie schädliche Inhalte öffnen. Weitere Informationen zu Sicherheitsmaßnahmen und zum Deinstallationsprozess finden Sie weiter unten.
- Herunterladen Outsider-Ransomware Entfernungswerkzeug
- Holen Sie sich das Entschlüsselungs-Tool für .geschützt, .gomer or .edab Dateien
- Stellen Sie verschlüsselte Dateien wieder her mit Stellar Data Recovery Professional
- Stellen Sie verschlüsselte Dateien wieder her mit Windows-Vorgängerversionen
- Stellen Sie Dateien wieder her mit Shadow Explorer
- Wie schützen Sie sich vor Bedrohungen wie Outsider-Ransomware
Entfernungsprogramm herunterladen
Um Outsider Ransomware vollständig zu entfernen, empfehlen wir Ihnen die Verwendung von Norton Antivirus von Symantec. Es erkennt und entfernt alle Dateien, Ordner und Registrierungsschlüssel von Outsider Ransomware und verhindert zukünftige Infektionen durch ähnliche Viren.
Alternatives Entfernungswerkzeug
Um Outsider Ransomware vollständig zu entfernen, empfehlen wir Ihnen, SpyHunter 5 von EnigmaSoft Limited zu verwenden. Es erkennt und entfernt alle Dateien, Ordner und Registrierungsschlüssel von Outsider Ransomware. Die Testversion von SpyHunter 5 bietet KOSTENLOS Virenscan und einmalige Entfernung.
Outsider-Ransomware-Dateien:
HOW_TO_RESTORE_FILES.txt
{randomfilename}.exe
Outsider Ransomware-Registrierungsschlüssel:
no information
So entschlüsseln und wiederherstellen Sie geschützte, .gomer- oder .edab-Dateien
Verwenden Sie automatisierte Entschlüsseler
Laden Sie Kaspersky RakhniDecryptor herunter
Verwenden Sie das folgende Tool von Kaspersky Rakhni Decryptor, die geschützte, .gomer- oder .edab-Dateien entschlüsseln können. Hier herunterladen:
Es gibt keinen Zweck, das Lösegeld zu zahlen, da es keine Garantie gibt, dass Sie den Schlüssel erhalten, aber Sie gefährden Ihre Bankdaten.
Dr.Web Rescue Pack
Der berühmte Antiviren-Anbieter Dr. Web bietet den Besitzern seiner Produkte einen kostenlosen Entschlüsselungsservice: Dr.Web Security Space oder Dr.Web Enterprise Security Suite. Andere Benutzer können um Hilfe bei der Entschlüsselung bitten von .geschützt, .gomer or .edab Dateien durch Hochladen von Beispielen in Dr. Web Ransomware Entschlüsselungsdienst. Die Analyse von Dateien wird kostenlos durchgeführt. Wenn Dateien entschlüsselt werden können, müssen Sie lediglich eine 2-Jahres-Lizenz für Dr.Web Security Space im Wert von 120 USD oder weniger erwerben. Ansonsten müssen Sie nicht bezahlen.
Wenn Sie mit Outsider Ransomware infiziert und von Ihrem Computer entfernt sind, können Sie versuchen, Ihre Dateien zu entschlüsseln. Antiviren-Anbieter und Einzelpersonen erstellen kostenlose Entschlüsseler für einige Krypto-Schließfächer. Um zu versuchen, sie manuell zu entschlüsseln, haben Sie folgende Möglichkeiten:
Verwenden Sie Stellar Data Recovery Professional, um geschützte, .gomer- oder .edab-Dateien wiederherzustellen
- Herunterladen Stellar Data Recovery Professional.
- Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Daten wiederherstellen .
- Wählen Sie den Dateityp aus, den Sie wiederherstellen möchten, und klicken Sie auf Weiter .
- Wählen Sie den Speicherort, von dem Sie Dateien wiederherstellen möchten, und klicken Sie auf Scannen .
- Zeigen Sie eine Vorschau der gefundenen Dateien an, wählen Sie diejenigen aus, die Sie wiederherstellen möchten, und klicken Sie auf Entspannung.
Verwendung von Windows-Vorgängerversionen
- Klicken Sie mit der rechten Maustaste auf die infizierte Datei und wählen Sie Ferienhäuser.
- Auswählen Vorgängerversionen Tab.
- Wählen Sie eine bestimmte Version der Datei und klicken Sie auf Kopieren.
- Um die ausgewählte Datei wiederherzustellen und die vorhandene zu ersetzen, klicken Sie auf Wiederherstellen .
- Falls die Liste keine Elemente enthält, wählen Sie eine alternative Methode.
Verwenden Shadow Explorer:
- Herunterladen Shadow Explorer
- Führen Sie es aus, und Sie sehen eine Bildschirmauflistung aller Laufwerke und der Daten, an denen die Schattenkopie erstellt wurde.
- Wählen Sie das Laufwerk und das Datum aus, von dem Sie wiederherstellen möchten.
- Klicken Sie mit der rechten Maustaste auf einen Ordnernamen und wählen Sie Exportieren.
- Falls die Liste keine anderen Daten enthält, wählen Sie eine alternative Methode.
Wenn Sie Dropbox verwenden:
- Melden Sie sich bei der DropBox-Website an und wechseln Sie in den Ordner, der verschlüsselte Dateien enthält.
- Klicken Sie mit der rechten Maustaste auf die verschlüsselte Datei und wählen Sie Vorgängerversionen.
- Wählen Sie die Version der Datei aus, die Sie wiederherstellen möchten, und klicken Sie auf Wiederherstellen .
So schützen Sie Computer in Zukunft vor Viren wie Outsider Ransomware
1. Besorgen Sie sich eine spezielle Anti-Ransomware-Software
Verwenden Sie ZoneAlarm Anti-Ransomware
Berühmte Antivirus-Marke ZoneAlarm von Check Point hat ein umfassendes Tool veröffentlicht, das Ihnen beim aktiven Anti-Ransomware-Schutz als zusätzlicher Schutz zu Ihrem aktuellen Schutz hilft. Das Tool bietet Zero-Day-Schutz vor Ransomware und ermöglicht die Wiederherstellung von Dateien. ZoneAlarm Anti-Ransomware ist mit allen anderen Antivirenprogrammen, Firewalls und Sicherheitssoftware kompatibel, außer mit ZoneAlarm Extreme (bereits mit ZoneAlarm Anti-Ransomware geliefert) oder Check Point Endpoint Produkte. Die Killer-Funktionen dieser Anwendung sind: automatische Dateiwiederherstellung, Überschreibschutz, der alle verschlüsselten Dateien sofort und automatisch wiederherstellt, Dateischutz, der sogar unbekannte Verschlüsselung erkennt und blockiert.
2. Sichern Sie Ihre Dateien
Als zusätzliche Möglichkeit zum Speichern Ihrer Dateien empfehlen wir die Online-Sicherung. Lokale Speicher wie Festplatten, SSDs, Flash-Laufwerke oder Remote-Netzwerkspeicher können sofort vom Virus infiziert werden, sobald sie angeschlossen oder verbunden sind. Outsider Ransomware nutzt einige Techniken, um dies auszunutzen. Einer der besten Dienste und Programme für eine einfache automatische Online-Sicherung ist iDrive. Es hat die profitabelsten Begriffe und eine einfache Oberfläche. Sie können mehr darüber lesen iDrive Cloud Backup und Speicher hier.
3. Öffnen Sie keine Spam-E-Mails und schützen Sie Ihre Mailbox nicht
Schädliche Anhänge an Spam- oder Phishing-E-Mails sind die beliebteste Methode zur Verbreitung von Ransomware. Die Verwendung von Spamfiltern und das Erstellen von Anti-Spam-Regeln ist eine gute Vorgehensweise. Einer der weltweit führenden Anbieter von Anti-Spam-Schutz ist MailWasher Pro. Es funktioniert mit verschiedenen Desktop-Anwendungen und bietet einen sehr hohen Anti-Spam-Schutz.
