.PARADISE Dateiendung
Von Paradise verschlüsselte Datei
| Entwickler | k. A. |
| Beliebtheit |
2,7 | 3 Stimmen |
Was ist eine PARADISE-Datei?
Eine PARADISE-Datei ist eine Datei, die von der Ransomware Paradise verschlüsselt wurde. Dabei handelt es sich um Schadsoftware, die von Cyberkriminellen verbreitet wird. Sie enthält eine Datei, beispielsweise eine .JPG-, .DOCX-, .XLSX-, .MP4- oder .MP3-Datei, die vom Virus umbenannt und verschlüsselt wurde. PARADISE-Dateien können mit dem Dienstprogramm Emsisoft Decryptor for Paradise kostenlos entschlüsselt werden.
Weitere Informationen
Im September 2017 berichtete der BleepingComputer.com-Benutzer gschuck, dass der Computer seines Kunden mit einer neuen Form von Ransomware namens Paradise infiziert worden war. Diese Ransomware verwendet RSA-Verschlüsselung, um die Dateien der Benutzer zu verschlüsseln, fügt jeder betroffenen Datei die Erweiterung .paradise hinzu und erstellt in jedem Ordner, der eine betroffene Datei enthält, eine Datei namens #DECRYPTMYFILES#.txt oder ---==$$$OPEN_ME_UP$$$==---.txt. Die TXT-Dateien enthalten Anweisungen, die ein Benutzer befolgen soll, um ein Lösegeld zu zahlen und einen Schlüssel zu erhalten, mit dem er seine Dateien entschlüsseln kann. (Sie sollten niemals ein Lösegeld zahlen, um Ihre Dateien zu entschlüsseln.)
Benutzer müssen jedoch kein Lösegeld zahlen, um die meisten von der Paradise-Ransomware verschlüsselten Dateien zu entschlüsseln. Im Oktober 2019 entwickelte das auf Anti-Malware spezialisierte Unternehmen Emsisoft ein Paradise-Entschlüsselungsprogramm, mit dem jeder Windows-Benutzer von Paradise infizierte Dateien kostenlos entschlüsseln kann. Zusätzlich zur Entschlüsselung von Dateien mit der Erweiterung .paradise kann Emsisoft Decryptor for Paradise auch PARADISE-Dateien entschlüsseln, an die die Erweiterungen .2k19sys, .p3rf0rm4, .exploit, .immortal, .FC und weitere Erweiterungen angehängt wurden.
Wie wurde mein Computer mit Paradise infiziert?
In der Regel wird Paradise über Phishing-E-Mails verbreitet, die schädliche .ZIP-, .IQY- oder andere Anhänge enthalten. Durch das Öffnen dieser Anhänge wird ein PowerShell-Befehl ausgeführt, der Paradise auf Ihrem Computer installiert.
Obwohl Paradise inzwischen eine alte Form von Ransomware ist, wird sie weiterhin regelmäßig eingesetzt. Anfang 2020 berichteten Benutzer beispielsweise von einer neuen Spam-Kampagne, bei der E-Mails, die sich als kostenlose Angebote, Bestellbestätigungen und Softwareschlüssel ausgaben, Paradise mithilfe von IQY-Anhängen verbreiteten.
So öffnen Sie eine PARADISE-Datei
Da PARADISE-Dateien mit Ransomware verschlüsselt sind, können sie nicht geöffnet werden. Sie können PARADISE-Dateien jedoch entschlüsseln, um sie in ihren ursprünglichen Zustand zurückzuversetzen.
Um PARADISE-Dateien zu entschlüsseln, laden Sie das kostenlose Dienstprogramm Emsisoft Decryptor for Paradise herunter. Öffnen Sie anschließend das Entschlüsselungsprogramm, wählen Sie das Verzeichnis aus, das Sie entschlüsseln möchten, und entschlüsseln Sie Ihre Dateien. Wiederholen Sie diesen Vorgang, bis Sie alle Ihre Dateien entschlüsselt haben.
Warnung
FileInfo.com empfiehlt, niemals ein Lösegeld zu zahlen, um von Ransomware verschlüsselte Dateien zu entschlüsseln. Die Zahlung eines Lösegelds ermutigt die Verbreiter von Ransomware, ihre Aktivitäten fortzusetzen, und es gibt keine Garantie, dass Sie durch die Zahlung eines Lösegelds Zugriff auf Ihre Dateien erhalten. Stattdessen sollten Sie Ihre Daten aus einer aktuellen Sicherung wiederherstellen, die erstellt wurde, bevor die Ransomware Ihren Computer infiziert hat.