.GDCB Bestandsextensie
GandCrab-ransomwareversleuteld bestand
| Ontwikkelaar | N.v.t. |
| Populariteit |
4,0 | 6 stemmen |
Wat is een GDCB-bestand?
Een GDCB-bestand is een bestand dat is versleuteld door het GandCrab-virus, een Trojaans paard dat door cybercriminelen wordt gebruikt. Het bevat het bestand van een gebruiker, zoals een .PDF- of .WMV-bestand, dat is versleuteld met het Salsa20-algoritme. GDCB-bestanden kwamen in januari 2018 veel voor.
Meer informatie
Het GandCrab-virus is ransomware, waarbij het doel van het virus is om je computerbestanden te gijzelen en je te dwingen de dader te betalen (meestal met DASH-valuta) om je bestanden te ontgrendelen. Het GandCrab V4-virus door elkaar haalt, hernoemt en versleutelt de bestanden van de gebruiker. Vervolgens genereert het een .TXT-afpersingsbericht (GDCB-DECRYPT.txt) waarin je wordt geïnformeerd over de versleuteling van de bestanden en wat je moet doen om je bestanden te herstellen.
Veelvoorkomende .GDCB-bestandsnamen
filename.ext.GDCB - Aan het einde van versleutelde bestanden wordt de extensie GDCB toegevoegd. Zo wordt sample.xlsx bijvoorbeeld sample.xlsx.GDCB.
Een GDCB-bestand openen
Met de Bitdefender GandCrab Decrypt Tool kun je GDCB-bestanden mogelijk ontsleutelen; deze tool is gratis beschikbaar. Ook kun je, als je een back-up van je bestanden hebt, een volledig systeemherstel uitvoeren.
Waarschuwing
FileInfo.com raadt je aan nooit losgeld te betalen om bestanden die door ransomware zijn versleuteld, te ontsleutelen. Door losgeld te betalen moedig je verspreiders van ransomware aan om door te gaan met hun activiteiten, en er is geen garantie dat je na betaling van losgeld toegang tot je bestanden krijgt. In plaats daarvan kun je je gegevens herstellen vanaf een recente back-up die is gemaakt voordat de ransomware je computer infecteerde.