hvis du ikke kan åbne dine billeder, dokumenter eller filer, og de har en “AIM” – udvidelse, er din computer inficeret med
AIM-løseprogrammet er et ondsindet program, der krypterer de personlige dokumenter, der findes på offerets computer med “.aim ” udvidelse, viser derefter en meddelelse, der tilbyder at dekryptere dataene, hvis betaling i Bitcoin foretages. Instruktionerne er placeret på offerets skrivebord som “info.MTV “pop op-vindue og i” info.tekst ” tekstfil.
Hvad er målet løsepenge?
AIM-løseprogrammet er en filkrypterende løseprograminfektion, der begrænser adgangen til data (dokumenter, billeder, videoer) ved at kryptere filer med “..Mål ” udvidelse. Det forsøger derefter at udpresse penge fra ofre ved at bede om “løsepenge” i form af Bitcoin cryptocurrency i bytte for adgang til data.
når du først er inficeret med AIM-programmet, scanner den din computer for billeder, videoer og vigtige produktivitetsdokumenter og filer som f .eks.doc,.dokke,.det er, .pdf. Når disse filer registreres, krypterer løseprogrammet dem og ændrer deres udvidelse til “..Mål”, så du ikke længere er i stand til at åbne dem.
når AIM-løseprogrammet har krypteret filerne på din computer, viser det “info.MTV “pop-up vindue og” info.tekst ” tekstfil, der indeholder løsesumsnoten og instruktioner om, hvordan du kontakter forfatterne af dette løseprogram. Ofrene vil blive bedt om at kontakte aim løsepenge skabere via [email protected] og [email protected] adresser.
dette er løsesumsnoten, som AIM-løseprogrammet vil vise til sine ofre:
info.MTV:
alle dine filer er blevet krypteret!
alle dine filer er blevet krypteret på grund af et sikkerhedsproblem med din PC. Hvis du vil gendanne dem, Skriv os til e-mailen [email protected]
Skriv dette ID i titlen på din besked
i tilfælde af intet svar på 24 timer skriv os til dette e-mail:[email protected]
du skal betale for dekryptering i Bitcoins. Prisen afhænger af, hvor hurtigt du skriver til os. Efter betaling vil vi sende dig det værktøj, der vil dekryptere alle dine filer.
gratis dekryptering som garanti
før du betaler, kan du sende os op til 5 filer til gratis dekryptering. Den samlede størrelse af filer skal være mindre end 4 mb (ikke arkiveret), og filer bør ikke indeholde værdifulde oplysninger. (databaser, sikkerhedskopier, store ark osv.)
Sådan får Bitcoins
den nemmeste måde at købe bitcoins er LocalBitcoins site. Du skal registrere dig, klikke på ‘Køb bitcoins’ og vælge sælgeren efter betalingsmetode og pris.
https://localbitcoins.com/buy_bitcoins
du kan også finde andre steder at købe Bitcoins og begyndere guide her:
http://www.coindesk.com/information/how-can-i-buy-bitcoins/
Giv Agt!
Omdøb ikke krypterede filer.
forsøg ikke at dekryptere dine data ved hjælp af tredjepartsprogrammer, det kan forårsage permanent tab af data.
dekryptering af dine filer ved hjælp af tredjeparter kan medføre øget pris (de tilføjer deres gebyr til vores), eller du kan blive offer for en fidus.
hvis din computer er inficeret med dette program, anbefaler vi, at du kontakter følgende regering svig og scam sites for at rapportere dette angreb:
- i USA, gå til On Guard Online hjemmeside.
- i Australien, gå til
hjemmeside. - i Canada, gå til det canadiske center for bekæmpelse af svig.
- i Frankrig skal du gå til Agence nationale de la s priscurit price des systolit d ‘ information
- i Tyskland skal du gå til Bundesamt f Orr Sicherheit in der Informationstechnik hjemmeside.
- i Irland skal du gå til en Garda ‘ s hjemmeside.
- gå til Forbrugeranliggender svindel hjemmeside.
- i Det Forenede Kongerige, gå til Action Fraud hjemmeside.
- hvis dit land eller din region ikke er angivet ovenfor, anbefaler vi, at du kontakter dit lands eller regionens føderale politi eller kommunikationsmyndighed.
desværre er det i øjeblikket ikke muligt at dekryptere filerne krypteret af AIM-løseprogrammet. Det kan dog være muligt i fremtiden, hvis dekrypteringsnøglerne inddrives fra cyberkriminellernes servere. Derfor, hvis du ikke har planer om at betale løsepenge, anbefales det, at du laver et billede af de krypterede drev, så du muligvis kan dekryptere dem i fremtiden.
her er en kort oversigt over AIM løsepenge:
- Phobos løseprogram
- udvidelser: “..Aim ”
- Ransom Bemærk: info.tekst eller info.MTV
- Ransom: fra $500 til $1500 (i Bitcoins)
- kontakt: [email protected] og [email protected] adresser.
- symptomer: dine filer har “.aim ” udvidelse og kan ikke åbnes af nogen programmer
Hvordan kom AIM-løseprogrammet på min computer?
AIM-løseprogrammet distribueres via spam-e-mail, der indeholder inficerede vedhæftede filer eller ved at udnytte sårbarheder i operativsystemet og installerede programmer.
Sådan kommer du til din computer:
- Cyber-kriminelle spam ud en e-mail, med forfalskede header oplysninger, narre dig til at tro, at det er fra et rederi som DHL eller
. E-mailen fortæller dig, at de forsøgte at levere en pakke til dig, men mislykkedes af en eller anden grund. Nogle gange hævder e-mails at være meddelelser om en forsendelse, du har foretaget. Uanset hvad kan du ikke modstå at være nysgerrig efter, hvad e – mailen henviser til-og åbn den vedhæftede fil (eller klik på et link inde i e-mailen). Og med det, din computer er inficeret med AIM løsepenge. - AIM-løseprogrammet blev også observeret ved at angribe ofre ved at udnytte sårbarheder i programmet installeret på computeren eller selve operativsystemet. Almindeligt udnyttede programmer omfatter operativsystemet selv, Microsoft Office og tredjeparts applikationer.
Fjern programmet og gendan filerne
det anbefales at oprette et backup-billede af de krypterede drev, før du fortsætter med nedenstående instruktioner til fjernelse af skadelige programmer.
denne vejledning til fjernelse af programmer kan virke overvældende på grund af antallet af trin og adskillige programmer, der bruges. Vi har kun skrevet det på denne måde for at give klare, detaljerede og letforståelige instruktioner, som alle kan bruge til at fjerne virus gratis.
udfør alle trin i den rigtige rækkefølge. Hvis du har spørgsmål eller tvivl på noget tidspunkt, stop og bede om vores hjælp.
følg disse trin for at fjerne programmet AIM løsepenge:
- trin 1: Brug
til at fjerne - trin 2: Brug HitmanPro til at scanne efter trojanere og andre ondsindede programmer
- trin 3: dobbelttjek for ondsindede programmer med Emsisoft Emergency Kit
- trin 4: Gendannelse af filerne krypteret af AIM-løseprogrammet
trin 1: Brug Malvarebytes gratis til at fjerne AIM løseprogram
og de mest anvendte anti-skadelige programmer til vinduer, og af gode grunde. Det er i stand til at ødelægge mange typer af skadelige programmer, som andre programmer har tendens til at gå glip af, uden at koste dig absolut ingenting. Når det kommer til oprydning af en inficeret enhed, har det altid været gratis, og vi anbefaler det som et vigtigt redskab i kampen mod virus.
det er vigtigt at bemærke, at
-
Hent Malvarebytes Gratis.
du kan hente Malvarebytes ved at klikke på linket nedenfor.
MALVAREBYTES Hent LINK
(ovenstående link åbner en ny side, hvorfra du kan hente Malvarebytes) -
Dobbeltklik på installationsfilen.
når du er færdig med at hente, skal du dobbeltklikke på MBSetup-filen for at installere
på din computer. I de fleste tilfælde gemmes hentede filer i mappen Overførsler.
du kan blive præsenteret for en pop op-vindue til Brugerkontokontrol, der spørger, om du vil tillade, at Microsoft foretager ændringer på din enhed. Hvis dette sker, skal du klikke på “Ja” for at fortsætte med installationen.
-
følg vejledningen på skærmen for at installere Malvarebytes.
når installationen begynder, vil du se installationsguiden for Malvarebytes, som vil guide dig gennem installationsprocessen. Installationsprogrammet vil først spørge dig om, hvilken type computer du installerer dette program, klik på enten personlig Computer eller arbejdscomputer.
på den næste skærm skal du klikke på “Installer” for at installere Malvarebytes på din computer.
når din installation er færdig, åbnes programmet til skærmen Velkommen til Malvarebytes. Klik på knappen” Kom i gang”.
-
Vælg “Brug Malvarebytes Gratis”.
når du har installeret Malvarebytes, bliver du bedt om at vælge mellem den gratis og Premium-version. Vi vil dog bruge den gratis version til at rydde op i computeren.
Klik på “brug Malvarebytes gratis”.
-
Klik på”Scan”.
klik på knappen “Scan” for at scanne din computer med Malvarebytes.
vil automatisk opdatere antivirusdatabasen og begynde at scanne din computer for virus.
-
vent til scanningen af Malvarebytes er afsluttet.
vil scanne din computer for programmer og andre ondsindede programmer. Denne proces kan tage et par minutter, så vi foreslår, at du gør noget andet og regelmæssigt kontrollerer status for scanningen for at se, hvornår den er færdig.
-
Klik på”Karantæne”.
når scanningen er afsluttet, vil du blive præsenteret for en skærm, der viser de virusinfektioner, som
har registreret. For at fjerne de ondsindede programmer, som Malvarebytes har fundet, skal du klikke på knappen “karantæne”. -
Genstart computeren.
vil nu fjerne alle de ondsindede filer og registreringsnøgler, som den har fundet. For at fuldføre processen med fjernelse af skadelige programmer, kan bede dig om at genstarte computeren.
nårfjernelse proces er afsluttet, kan du lukke og fortsætte med resten af vejledningen.
trin 2: Brug HitmanPro til at scanne efter trojanske heste
HitmanPro er en second opinion scanner, der tager en unik cloud-baseret tilgang til ondsindet scanning. HitmanPro scanner opførsel af aktive filer og også filer på steder, hvor ondsindet program normalt bor for mistænkelig aktivitet. Hvis den finder en mistænkelig fil, der ikke allerede er kendt, sender HitmanPro den til deres skyer for at blive scannet af to af de bedste antivirusmotorer i dag, som er Bitdefender og Kaspersky.
selvom HitmanPro er delt og koster $24,95 i 1 år på 1 PC, er der faktisk ingen grænse for scanning. Begrænsningen starter kun, når der er behov for at fjerne eller karantæne opdaget ondsindet program af HitmanPro på dit system, og inden da kan du aktivere den ene gang 30-dages prøveperiode for at aktivere oprydningen.
-
Hent HitmanPro.
du kan hente HitmanPro ved at klikke på linket nedenfor.
HITMANPRO Hent LINK
(ovenstående link åbner en ny hjemmeside, hvorfra du kan hente HitmanPro) -
installer HitmanPro.
når HitmanPro er færdig med at hente, dobbeltklik på “hitmanpro.32-bit versioner af vinduer) eller ” hitmanpro_h64.”(til 64-bit versioner af vinduer) for at installere dette program på din PC. I de fleste tilfælde gemmes hentede filer i mappen Overførsler.
du kan blive præsenteret med en Brugerkontokontrol pop – up, der spørger, om du vil tillade HitmanPro at foretage ændringer på din enhed. Hvis dette sker, skal du klikke på “Ja” for at fortsætte med installationen.
-
følg vejledningen på skærmen.
når HitmanPro starter, vil du blive præsenteret for startskærmen som vist nedenfor. Klik på knappen” Næste ” for at udføre en systemscanning.
-
vent til HitmanPro-scanningen er afsluttet.
HitmanPro vil nu begynde at scanne din computer for ondsindede programmer. Denne proces vil tage et par minutter.
-
Klik på”Næste”.
når HitmanPro er færdig med scanningen, vil den vise en liste over alle de skadelige programmer, som programmet har fundet. Klik på knappen” Næste ” for at fjerne de ondsindede programmer.
-
Klik på”Aktiver gratis licens”.
Klik på knappen “Aktiver gratis licens” for at starte den gratis 30 dages prøveperiode og fjerne alle ondsindede filer fra din PC.
når processen er færdig, kan du lukke HitmanPro og fortsætte med resten af instruktionerne.
trin 3: dobbelttjek for ondsindede programmer med Emsisoft Emergency Kit
Emsisoft Emergency Kit er en gratis second opinion scanner, der kan bruges uden installation til at scanne og rense inficerede computere. Emsisoft scanner opførsel af aktive filer og også filer på steder, hvor ondsindet program normalt bor for mistænkelig aktivitet.
mens scanningerne er mere end nok, anbefaler vi Emsisoft Emergency Kit til brugere, der stadig har problemer med skadelige programmer eller bare vil sikre sig, at deres computer er 100% ren.
-
Hent Emsisoft Emergency Kit.
du kan hente Emsisoft Emergency Kit ved at klikke på linket nedenfor.
Emsisoft EMERGENCY KIT Hent LINK
(ovenstående link åbner en ny hjemmeside, hvorfra du kan hente Emsisoft Emergency Kit) -
installer Emsisoft Emergency Kit.
Dobbeltklik på emsisoftemergencykit-installationsfilen for at starte installationsprocessen, og klik derefter på knappen “Installer”.
-
start Emsisoft Emergency Kit.
på dit skrivebord mappen “EEK” (C:\EEK) skal nu være åben. For at starte Emsisoft skal du klikke på filen “Start Emsisoft Emergency Kit” for at åbne dette program.
du kan blive præsenteret for en brugerkontokontroldialog, der spørger dig, om du vil køre denne fil. Hvis dette sker, skal du klikke på “Ja” for at fortsætte med installationen.
-
Klik på”ondsindet scanning”.
Emsisoft Emergency Kit starter, og det vil bede dig om tilladelse til at opdatere sig selv. Når opdateringsprocessen er afsluttet, skal du klikke på fanen “Scan” og udføre en “ondsindet scanning”.
Emsisoft Emergency Kit vil nu scanne din PC for ondsindede filer. Denne proces kan tage et par minutter.
-
Klik på”Karantæne valgt”.
når Emsisoft-scanningen er færdig, vil du blive præsenteret for en skærmrapportering, hvilke ondsindede filer der blev registreret på din computer. For at fjerne de ondsindede programmer skal du klikke på “Karantæne valgt”.
når fjernelsesprocessen er afsluttet, kan Emsisoft Emergency Kit muligvis genstarte computeren. Klik på knappen” Genstart ” for at genstarte din computer.
når processen er færdig, kan du lukke Emsisoft og fortsætte med resten af instruktionerne.
trin 4: Gendannelse af filerne krypteret af AIM-løseprogrammet
Desværre er det ikke muligt at gendanne filerne krypteret af AIM-løseprogrammet, fordi den private nøgle, der er nødvendig for at låse de krypterede filer op, kun er tilgængelig via cyberkriminelle. Nedenfor har vi dog listet to muligheder, du kan bruge til at prøve at gendanne dine filer.
mulighed 1: Søg efter et aim-dekrypteringsværktøj
på tidspunktet for skrivningen af denne artikel var der ikke noget dekrypteringsværktøj til rådighed for AIM-løseprogrammet. Cybersikkerhedssamfundet arbejder dog konstant på at oprette dekrypteringsværktøjer til løsepenge, så du kan prøve at søge på disse sider efter opdateringer:
- https://id-ransomware.malwarehunterteam.com/
- https://decrypter.emsisoft.com/
- https://noransom.kaspersky.com/
- https://www.avast.com/ransomware-decryption-tools
Mulighed 2: Prøv at gendanne dine filer med gratis fil opsving programmel
i meget få tilfælde, kan det være muligt at gendanne tidligere versioner af de krypterede filer ved hjælp opsving programmel bruges til at opnå “skygge kopier” af filer. Vi har listet to opsving programmel nedenfor, dog huske på, at mest sandsynligt disse programmer vil ikke være i stand til at gendanne dine filer.
sådan forsøger du at gendanne dine filer med
- du kan hente Skyggeudforsker fra nedenstående link:
SKYGGEUDFORSKER Hent LINK (dette link åbner en ny hjemmeside, hvorfra du kan hente “Skyggeudforsker”)
- når du har hentet og installeret
, kan du følge nedenstående video guide om, hvordan du gendanner dine filer, mens du bruger dette program.
en anden mulighed ville være at bruge gratis opsving programmel, ligesom Recuva gratis. Sådan forsøger du at gendanne dine filer med Recuva Free:
- du kan hente Recuva gratis fra nedenstående link:
RECUVA gratis Hent LINK (dette link vil åbne en ny hjemmeside, hvorfra du kan hente “Recuva gratis”)
- når du har hentet og installeret Recuva Free, kan du følge nedenstående video guide om, hvordan du gendanner dine filer, mens du bruger dette program.
din computer skal nu være fri for AIM. Hvis din nuværende antivirus tillod dette ondsindede program på din computer, kan du overveje at købe den komplette version af
hvis du stadig har problemer med din computer efter at have udført disse instruktioner, skal du følge et af trinnene:
- Kør en systemscanning med
- Bed om hjælp i vores Support forum.