Was ist Rook-Ransomware?
Da es sich um einen gefährlichen Ransomware-Virus handelt, Turm zielt auf die Datenverschlüsselung ab und versucht, Benutzer zur Zahlung des Lösegelds zu erpressen. Der Virus ist leicht von anderen Versionen zu unterscheiden, da er die .Turm Erweiterung auf alle gesperrten Daten. Dies bedeutet eine Datei wie 1.pdf wird ändern zu 1.pdf.rook und setzen Sie das ursprüngliche Symbol nach erfolgreicher Verschlüsselung zurück. Direkt danach erstellt Rook Ransomware eine Textnotiz namens HowToRestoreYourFiles.txt Benutzern zeigen, wie sie die Daten wiederherstellen können.
-----------Welcome. Again. --------------------
[+]Whats Happen?[+]
Your files are encrypted,and currently unavailable. You can check it: all files on you computer has expansion robet.
By the way,everything is possible to recover (restore), but you need to follow our instructions. Otherwise, you cant return your data (NEVER).
[+] What guarantees?[+]
Its just a business. We absolutely do not care about you and your deals, except getting benefits. If we do not do our work and liabilities - nobody will not cooperate with us. Its not in our interests.
To check the file capacity, please send 3 files not larger than 1M to us, and we will prove that we are capable of restoring.
If you will not cooperate with our service - for us, its does not matter. But you will lose your time and data,cause just we have the private key. In practise - time is much more valuable than money.
If we find that a security vendor or law enforcement agency pretends to be you to negotiate with us, we will directly destroy the private key and no longer provide you with decryption services.
You have 3 days to contact us for negotiation. Within 3 days, we will provide a 50% discount. If the discount service is not provided for more than 3 days, the files will be leaked to our onion network. Every more than 3 days will increase the number of leaked files.
Please use the company email to contact us, otherwise we will not reply.
You have two ways:
1) [Recommended] Using a TOR browser!
a) Download and install TOR browser from this site:hxxps://torproject.org/
b) Open our website:gamol6n6p2p4c3ad7gxmx3ur7wwdwlywebo2azv3vv5qlmjmole2zbyd.onion
2) Our mail box:
a)rook@onionmail.org
b)securityRook@onionmail.org
c)If the mailbox fails or is taken over, please open Onion Network to check the new mailbox
----------------------------------
!!!DANGER!!!
DONT try to change files by yourself, DONT use any third party software for restoring your data or antivirus solutions - its may entail damge of the private key and, as result, The Loss all data.
!!!!!!!
AGAIN: Its in your interests to get your files back. From our side, we (the best specialists) make everything for restoring, please should not interfere.
!!!!!!!
ONE MORE TIME: Security vendors and law enforcement agencies, please be aware that attacks on us will make us even stronger.
!!!!!!!
Der Inhalt der Textnotiz besagt, dass Sie den Zugriff auf die gesamten Daten nur wiederherstellen können, indem Sie Betrüger kontaktieren und das Lösegeld zahlen. Die Kommunikation sollte per E-Mail (rook@onionmail.org; securityRook@onionmail.org) oder TOR-Browser-Link, der an die Notiz angehängt ist. Beim Schreiben einer Nachricht an Cyberkriminelle wird den Opfern angeboten, bis zu 3 Dateien (nicht mehr als 1 MB) zu senden und diese kostenlos entschlüsseln zu lassen. Auf diese Weise beweisen Cyberkriminelle Entschlüsselungsfähigkeiten und ihre Vertrauenswürdigkeit bis zu einem gewissen Grad. Wenn Sie sich innerhalb der angegebenen 3 Tage an Erpresser wenden, gewähren Cyberkriminelle einen Rabatt von 50% auf den Entschlüsselungspreis. Wenn Sie diese Frist nicht einhalten, werden die Rook-Entwickler Ihre Dateien an ihr Netzwerk weitergeben, um sie anschließend auf Darknet-Seiten zu missbrauchen. Sie sagen auch, dass Ihnen keine Instrumente von Drittanbietern helfen werden, die Dateien wiederherzustellen. Im Gegenteil, sie können die Chiffren beschädigen und dazu führen, dass Sie die Möglichkeit verlieren, Dateien für immer zu entschlüsseln. An dieser Stelle gilt, dass keine Tools von Drittanbietern Rook-Dateien vollständig und risikofrei entschlüsseln können. Die einzige Möglichkeit, das Lösegeld zu vermeiden, besteht darin, den Virus zu löschen und Sicherungskopien für die Wiederherstellung zu verwenden. Wenn Ihnen diese Option nicht zur Verfügung steht, Sie aber trotzdem nicht mit den Entwicklern zusammenarbeiten möchten, können Sie die gesperrten Dateien speichern und warten, bis Tools von Drittanbietern mit der Entschlüsselung aufwarten. Wir haben alle seriöse Software aufgelistet, mit der Sie eines Tages Rook-Dateien verfolgen und entschlüsseln können. Weitere Informationen zum Entfernen von Viren und zur Entschlüsselung von Dateien finden Sie in unserem Tutorial unten.
Wie Rook Ransomware Ihren Computer infiziert hat
In der Regel geraten viele unerfahrene Benutzer durch bösartige Anhänge oder Links in E-Mail-Briefen in Ransomware-Infektionen. Es ist auch üblich, dass solche Malware über gefälschte raubkopierte Installer, unzuverlässige Updates, Trojaner, Hintertüren, Keylogger oder sogar ungeschützte RDP-Konfigurationen verbreitet wird. Diese und weitere Verbreitungstechniken haben die gleiche Ursache für eine erfolgreiche Infektion – die Naivität und Unerfahrenheit der Benutzer. Viele erhalten E-Mail-Spam-Briefe, vermuten aber nicht, dass sie bösartig sind. Sie lassen sich leicht in das Öffnen von angehängten Dateien mit den Namen „Dringend“, „Wichtig“, „Ihre Rechnung“, „Zahlung“ oder „Sendung“ von beliebten Versandunternehmen (DPD, DHL, FedEx usw.) ziehen. Manchmal führt ein Link zu Landing Pages, auf denen Sie aufgefordert werden, etwas herunterzuladen. Diejenigen, die am Ende erfolgreich ausgetrickst werden, bekommen verschiedene Malware in einem System installiert. Die Gefahrenstufe von Malware, die mit solchen Methoden verbreitet wird, ist in der Regel hoch und entspricht der von Ransomware. Der einzige und beste Weg, sich vor solchen Bedrohungen zu schützen, besteht darin, vorsichtiger und bewusster zu sein, was Sie im Internet tun. Wenn Sie nicht genug Erfahrung haben oder einfach nur den Schutz verbessern möchten, wird empfohlen, spezielle Anti-Malware-Programme zu installieren, die Ihnen dabei helfen. Sie können mehr über sie und ihre Anwendung im folgenden Tutorial lesen.
- Herunterladen Rook-Ransomware Entfernungswerkzeug
- Holen Sie sich das Entschlüsselungs-Tool für .Turm Dateien
- Stellen Sie verschlüsselte Dateien wieder her mit Stellar Data Recovery Professional
- Stellen Sie verschlüsselte Dateien wieder her mit Windows-Vorgängerversionen
- Stellen Sie Dateien wieder her mit Shadow Explorer
- Wie schützen Sie sich vor Bedrohungen wie Rook-Ransomware
Entfernungsprogramm herunterladen
Um Rook Ransomware vollständig zu entfernen, empfehlen wir Ihnen, SpyHunter 5 von EnigmaSoft Limited zu verwenden. Es erkennt und entfernt alle Dateien, Ordner und Registrierungsschlüssel von Rook Ransomware. Die Testversion von SpyHunter 5 bietet einen kostenlosen Virenscan und eine einmalige Entfernung.
Alternatives Entfernungswerkzeug
Um Rook Ransomware vollständig zu entfernen, empfehlen wir Ihnen, Norton Antivirus von Symantec zu verwenden. Es erkennt und entfernt alle Dateien, Ordner und Registrierungsschlüssel von Rook Ransomware und verhindert zukünftige Infektionen durch ähnliche Viren.
Rook Ransomware-Dateien:
HowToRestoreYourFiles.txt
{randomname}.exe
Rook Ransomware-Registrierungsschlüssel:
no information
So entschlüsseln und wiederherstellen Sie .rook-Dateien
Verwenden Sie automatisierte Entschlüsseler
Laden Sie Kaspersky RakhniDecryptor herunter
Verwenden Sie das folgende Tool von Kaspersky Rakhni Decryptor, das .rook-Dateien entschlüsseln kann. Hier herunterladen:
Es gibt keinen Zweck, das Lösegeld zu zahlen, da es keine Garantie gibt, dass Sie den Schlüssel erhalten, aber Sie gefährden Ihre Bankdaten.
Dr.Web Rescue Pack
Der berühmte Antiviren-Anbieter Dr. Web bietet den Besitzern seiner Produkte einen kostenlosen Entschlüsselungsservice: Dr.Web Security Space oder Dr.Web Enterprise Security Suite. Andere Benutzer können um Hilfe bei der Entschlüsselung bitten von .Turm Dateien durch Hochladen von Beispielen in Dr. Web Ransomware Entschlüsselungsdienst. Die Analyse von Dateien wird kostenlos durchgeführt. Wenn Dateien entschlüsselbar sind, müssen Sie lediglich eine 2-Jahres-Lizenz von Dr.Web Security Space im Wert von 120 USD oder weniger erwerben. Andernfalls müssen Sie nicht bezahlen.
Wenn Sie mit Rook Ransomware infiziert und von Ihrem Computer entfernt wurden, können Sie versuchen, Ihre Dateien zu entschlüsseln. Antivirus-Anbieter und Einzelpersonen erstellen kostenlose Entschlüsseler für einige Krypto-Schließfächer. Um zu versuchen, sie manuell zu entschlüsseln, können Sie Folgendes tun:
Verwenden Sie Stellar Data Recovery Professional, um .rook-Dateien wiederherzustellen
- Herunterladen Stellar Data Recovery Professional.
- Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Daten wiederherstellen .
- Wählen Sie den Dateityp aus, den Sie wiederherstellen möchten, und klicken Sie auf Weiter .
- Wählen Sie den Speicherort, von dem Sie Dateien wiederherstellen möchten, und klicken Sie auf Scannen .
- Zeigen Sie eine Vorschau der gefundenen Dateien an, wählen Sie diejenigen aus, die Sie wiederherstellen möchten, und klicken Sie auf Entspannung.
Verwendung von Windows-Vorgängerversionen
- Klicken Sie mit der rechten Maustaste auf die infizierte Datei und wählen Sie Ferienhäuser.
- Auswählen Vorgängerversionen Tab.
- Wählen Sie eine bestimmte Version der Datei und klicken Sie auf Kopieren.
- Um die ausgewählte Datei wiederherzustellen und die vorhandene zu ersetzen, klicken Sie auf Wiederherstellen .
- Falls die Liste keine Elemente enthält, wählen Sie eine alternative Methode.
Verwenden Shadow Explorer:
- Herunterladen Shadow Explorer
- Führen Sie es aus, und Sie sehen eine Bildschirmauflistung aller Laufwerke und der Daten, an denen die Schattenkopie erstellt wurde.
- Wählen Sie das Laufwerk und das Datum aus, von dem Sie wiederherstellen möchten.
- Klicken Sie mit der rechten Maustaste auf einen Ordnernamen und wählen Sie Exportieren.
- Falls die Liste keine anderen Daten enthält, wählen Sie eine alternative Methode.
Wenn Sie Dropbox verwenden:
- Melden Sie sich bei der DropBox-Website an und wechseln Sie in den Ordner, der verschlüsselte Dateien enthält.
- Klicken Sie mit der rechten Maustaste auf die verschlüsselte Datei und wählen Sie Vorgängerversionen.
- Wählen Sie die Version der Datei aus, die Sie wiederherstellen möchten, und klicken Sie auf Wiederherstellen .
So schützen Sie Ihren Computer in Zukunft vor Viren, wie Rook Ransomware
1. Besorgen Sie sich eine spezielle Anti-Ransomware-Software
Verwenden Sie ZoneAlarm Anti-Ransomware
Berühmte Antivirus-Marke ZoneAlarm von Check Point hat ein umfassendes Tool veröffentlicht, das Ihnen beim aktiven Anti-Ransomware-Schutz als zusätzlicher Schutz zu Ihrem aktuellen Schutz hilft. Das Tool bietet Zero-Day-Schutz vor Ransomware und ermöglicht die Wiederherstellung von Dateien. ZoneAlarm Anti-Ransomware ist mit allen anderen Antivirenprogrammen, Firewalls und Sicherheitssoftware kompatibel, außer mit ZoneAlarm Extreme (bereits mit ZoneAlarm Anti-Ransomware geliefert) oder Check Point Endpoint Produkte. Die Killer-Funktionen dieser Anwendung sind: automatische Dateiwiederherstellung, Überschreibschutz, der alle verschlüsselten Dateien sofort und automatisch wiederherstellt, Dateischutz, der sogar unbekannte Verschlüsselung erkennt und blockiert.
2. Sichern Sie Ihre Dateien
Als zusätzliche Möglichkeit, Ihre Dateien zu speichern, empfehlen wir ein Online-Backup. Lokale Speicher wie Festplatten, SSDs, Flash-Laufwerke oder Remote-Netzwerkspeicher können sofort mit dem Virus infiziert werden, sobald sie angeschlossen oder verbunden sind. Rook Ransomware verwendet einige Techniken, um dies auszunutzen. Einer der besten Dienste und Programme für einfaches automatisches Online-Backup ist iDrive. Es hat die profitabelsten Bedingungen und eine einfache Oberfläche. Sie können mehr darüber lesen iDrive Cloud Backup und Speicher hier.
3. Öffnen Sie keine Spam-E-Mails und schützen Sie Ihre Mailbox nicht
Schädliche Anhänge an Spam- oder Phishing-E-Mails sind die beliebteste Methode zur Verbreitung von Ransomware. Die Verwendung von Spamfiltern und das Erstellen von Anti-Spam-Regeln ist eine gute Vorgehensweise. Einer der weltweit führenden Anbieter von Anti-Spam-Schutz ist MailWasher Pro. Es funktioniert mit verschiedenen Desktop-Anwendungen und bietet ein sehr hohes Maß an Anti-Spam-Schutz.
