.AURORA Bestandsextensie
Door Aurora ransomware versleuteld bestand
| Ontwikkelaar | N.v.t. |
| Populariteit |
3,0 | 2 stemmen |
Wat is een AURORA-bestand?
Een AURORA-bestand is een bestand dat is versleuteld door het Aurora-virus, een Trojaans paard dat door cybercriminelen wordt gebruikt. Het bevat het bestand van een gebruiker, zoals een .WMV, een .MP4, een .XLSX of een .PDF-bestand, versleuteld met een RSA-sleutel van 2048 bits. AURORA-bestanden kwamen in 2018 veel voor en lijken op .LOCKY- en .ODIN-bestanden.
Meer informatie
Het Aurora-virus is zeer gevaarlijke malware. Het wordt meestal ransomware genoemd. Het doel van het virus is om je bestanden te gijzelen en je te dwingen de dader te betalen (meestal ongeveer 100 USD aan bitcoin) om je bestanden te ontgrendelen. Het virus is een Trojaans paard dat meestal wordt geïntroduceerd via een persoonlijk .DOC-bestand dat aan een e-mail is toegevoegd. Zodra het virus je computer infecteert, begint het je bestanden door elkaar te halen, de namen ervan te wijzigen en ze te versleutelen. Het virus genereert vervolgens een .TXT-losgeldbericht met de naam HOW_TO_DECRYPT_YOUR_FILES.txt, waarin staat dat je computer is overgenomen en wat je moet doen om je bestanden te herstellen.
Een AURORA-bestand openen
Er is geen programma bekend waarmee AURORA-bestanden in hun oorspronkelijke staat kunnen worden hersteld. De beste manier om je bestanden te herstellen is ze terug te zetten vanuit een recente back-up of Systeemherstel uit te voeren naar een punt voordat je computer werd geïnfecteerd.
Waarschuwing
FileInfo.com raadt je aan nooit losgeld te betalen om bestanden te ontsleutelen die door ransomware zijn versleuteld. Door losgeld te betalen moedig je verspreiders van ransomware aan om door te gaan, en er is geen garantie dat je na betaling van losgeld toegang tot je bestanden krijgt. In plaats daarvan kun je je gegevens herstellen vanuit een recente back-up die is gemaakt voordat de ransomware je computer infecteerde.