.SALMA Přípona souboru

Virus Salma je druh malwaru, který se poprvé objevil v srpnu 2021 a kyberzločinci ho používají jako ransomware. Ransomware může být použit proti všem typům uživatelů počítačů k zajetí jejich souborů a jejich držení za výkupné, dokud uživatelé kyberzločincům nezaplatí.

Jak se můj počítač nakazil?

Virus Salma se může do počítače dostat, když stáhnete a spustíte program typu trojský kůň, který se vydává za bezpečnou aplikaci nebo aktualizaci. Také můžete otevřít škodlivou přílohu e-mailu. Abyste podobným útokům předešli, nikdy neotevírejte e-mailové zprávy od neověřených odesílatelů ani nespouštějte programy, pokud neověříte jejich vývojáře.

Co ransomware Salma dělá s mými soubory?

Po proniknutí do počítače virus zajme vaše soubory tím, že je zašifruje a k jejich názvům přidá příponu .salma. Zašifrován může být jakýkoli typ souboru, například obrázky, videa, prezentace, tabulky a dokumenty. Například ze souboru image.jpg se stane image.jpg.salma.

Virus poté vytvoří soubor read_me.txt v každé složce, ve které je uložen infikovaný soubor. Soubory .TXT jsou výkupné zprávy s informacemi vysvětlujícími nepřátelské převzetí vašich souborů a způsob, jakým je můžete obnovit zaplacením výkupného (FileInfo platbu výkupného nedoporučuje).

Protože jsou soubory SALMA zašifrované pomocí AES-256 a asymetrického šifrování RSA-1024, nemůžete je otevřít. V současné době není k dispozici žádný program, který by dokázal soubory SALMA dešifrovat.

Pokud byl váš počítač napaden ransomwarem Salma, nejlepší možností je ransomware odstranit a obnovit soubory do původního stavu pomocí nástroje Obnovení systému. Provedení obnovení systému však způsobí ztrátu všech dat od posledního bodu obnovení. Proto možná budete chtít zálohovat data vytvořená od posledního bodu obnovení.