.ENCRYPTED Bestandsextensie
Door Crypren-ransomware versleuteld bestand
| Ontwikkelaar | N/A |
| Populariteit |
3,0 | 15 stemmen |
Wat is een ENCRYPTED-bestand?
Een bestand met de extensie .encrypted is een bestand dat is versleuteld door Crypren ransomware. Het is versleuteld, dus je kunt het bestand niet openen door eenvoudigweg de bestandsextensie .encrypted te wijzigen.
Meer informatie
Crypren-ransomware is een type malware dat door cybercriminelen wordt gebruikt en de bestanden van een gebruiker versleutelt. Nadat de ransomware de bestanden in gijzeling heeft genomen, dwingt deze het slachtoffer om de dader via Bitcoin te betalen om de bestanden te ontgrendelen. De ransomware wordt meestal op de computer van een slachtoffer geïntroduceerd via spam-e-mails met schadelijke links of bestandsbijlagen. Wanneer een nietsvermoedende gebruiker de bestandsbijlage downloadt en opent of op de ingesloten link in de e-mail klikt, wordt het virus op de computer uitgevoerd.
Wanneer de ransomware op de computer van een gebruiker wordt uitgevoerd, versleutelt deze bestanden op de computer en voegt de extensie .encrypted toe aan de bestandsnamen. De typen bestanden die meestal het doelwit zijn, omvatten persoonlijke documenten, afbeeldingen, video's en back-upbestanden, zoals .DOCX, .PDF, .PNG, .JPG, .MP4 en .DB-bestanden. Een bestand document.docx wordt bijvoorbeeld document.docx.encrypted.
Het virus maakt vervolgens in elke map op de computer van de gebruiker die geïnfecteerde ENCRYPTED-bestanden bevat een bestand READ_THIS_TO_DECRYPT.html READ_THIS_TO_DECRYPT.txt. Het .HTML- of .TXT-bestand bevat informatie over de vijandige overname van de bestanden van de gebruiker en over hoe de gebruiker de bestanden kan herstellen door losgeld te betalen.
Een ENCRYPTED-bestand openen
Er is geen programma bekend waarmee bestanden die zijn geïnfecteerd door Crypen-ransomware naar hun oorspronkelijke staat kunnen worden teruggezet. De beste manier om je bestanden te herstellen is ze uit een recente back-up terug te halen of Systeemherstel uit te voeren naar een herstelpunt van vóór het moment waarop je computer werd geïnfecteerd.
Waarschuwing
FileInfo.com raadt je aan nooit losgeld te betalen om bestanden te ontsleutelen die door ransomware zijn versleuteld. Het betalen van losgeld moedigt verspreiders van ransomware aan om door te gaan met hun activiteiten, en er is geen garantie dat je door het betalen van losgeld toegang tot je bestanden krijgt. In plaats daarvan kun je je gegevens herstellen vanuit een recente back-up die is gemaakt voordat de ransomware je computer infecteerde.