.KRAB Dateiendung
Von GandCrab V4 durch Ransomware verschlüsselte Datei
| Entwickler | k. A. |
| Beliebtheit |
3,7 | 15 Stimmen |
Was ist eine KRAB-Datei?
Eine KRAB-Datei ist eine von dem GandCrab-V4-Virus verschlüsselte Datei, einem von Cyberkriminellen eingesetzten Trojaner. Sie enthält die Datei eines Benutzers, z. B. eine .XLSX- oder .MP4-Datei, die mit dem Salsa20-Algorithmus verschlüsselt wurde. KRAB-Dateien traten im Juli 2018 vermehrt auf und ähneln .GDCB-Dateien.
Weitere Informationen
Der GandCrab-V4-Virus ist Ransomware. Dabei besteht der Zweck des Virus darin, Ihre Computerdateien als Geiseln zu nehmen und Sie dazu zu zwingen, dem Täter (üblicherweise über Bitcoin) zu zahlen, damit Ihre Dateien entsperrt werden. Der Virus ist ein Trojaner, der häufig über gefälschte Blogs eingeschleust wird, die geknackte Software anbieten. Benutzer laden die Software herunter und installieren sie, wobei es sich tatsächlich um den GandCrab-V4-Virus handelt, der die Dateien des Benutzers durcheinanderbringt, umbenennt und verschlüsselt. Der Virus erzeugt anschließend eine .TXT-Lösegeldforderung (KRAB-DECRYPT.txt), die Sie über die Übernahme informiert und darüber, was Sie tun müssen, um Ihre Dateien wiederherzustellen.
Häufige .KRAB-Dateinamen
filename.ext.KRAB - An verschlüsselte Dateien wird am Ende des Dateinamens die Erweiterung KRAB angehängt. Beispielsweise wird aus sample.xls die Datei sample.xls.KRAB.
So öffnen Sie eine KRAB-Datei
Derzeit ist kein Programm verfügbar, mit dem sich KRAB-Dateien wirksam in ihren ursprünglichen Zustand zurückversetzen lassen. Wenn Sie Sicherungskopien Ihrer Dateien haben, können Sie eine vollständige Systemwiederherstellung durchführen.
Warnung
FileInfo.com empfiehlt Ihnen, niemals ein Lösegeld zu zahlen, um von Ransomware verschlüsselte Dateien zu entschlüsseln. Die Zahlung eines Lösegelds ermutigt Ransomware-Verbreiter, ihre Aktivitäten fortzusetzen, und es gibt keine Garantie dafür, dass Sie durch die Zahlung eines Lösegelds Zugriff auf Ihre Dateien erhalten. Stattdessen sollten Sie Ihre Daten aus einer aktuellen Sicherungskopie wiederherstellen, die erstellt wurde, bevor die Ransomware Ihren Computer infiziert hat.