.GERO Bestandsextensie

Door GERO-ransomware versleuteld bestand

Ontwikkelaar	N.v.t.
Populariteit	3,5 \| 4 stemmen

Wat is een GERO-bestand?

Een bestand met de extensie .gero is een bestand waarvan de naam is gewijzigd en dat is versleuteld door GERO-ransomware, een variant van STOP-ransomware. Het kan een document, afbeelding, video of elk ander bestand zijn. Omdat het bestand is versleuteld, kun je het niet openen. Meestal wordt de extensie .gero toegevoegd aan de normale extensie van het bestand, waardoor een bestand ontstaat met een extensie zoals .docx.gero.

Meer informatie

STOP-ransomware, ook bekend als STOP Djvu-ransomware, is een veelvoorkomende ransomwarefamilie die cybercriminelen gebruiken om losgeld van pc-gebruikers af te persen. De GERO-variant van STOP-ransomware verscheen voor het eerst in augustus 2019. De ransomware versleutelt de bestanden van een gebruiker en maakt vervolgens in elke map met een geïnfecteerd bestand een tekstbestand met losgeldinstructies met de naam _readme.txt. In dit bestand staan instructies die gebruikers moeten volgen om hun bestanden te ontsleutelen.

GERO en latere versies van STOP-ransomware verschillen aanzienlijk van eerdere versies. Eerdere versies van STOP-ransomware versleutelden bestanden met een offline sleutel, die op het systeem van een gebruiker kon worden gevonden en kon worden gebruikt om de bestanden te ontsleutelen. GERO versleutelt bestanden met een online sleutel, die op de server van de cybercriminelen wordt opgeslagen en niet op het systeem van de gebruiker. Daarom werken eerder effectieve STOP-ontsleutelprogramma's meestal niet met GERO en latere versies van STOP-ransomware.

Er is één scenario waarin je een programma zoals de Emsisoft Decryptor for STOP Djvu ransomware kunt gebruiken om bestanden die door GERO-ransomware zijn versleuteld, te ontsleutelen. Als je tijdens het versleutelingsproces de verbinding van de ransomware met internet onderbreekt, gaat deze door met het gebruik van een offline sleutel in plaats van een online sleutel. In dit geval kan de Emsisoft Decryptor je offline sleutel gebruiken om bestanden te ontsleutelen die zijn versleuteld nadat je de internetverbinding hebt verbroken.

Hoe is mijn computer geïnfecteerd geraakt met GERO-ransomware?

GERO-ransomware wordt meestal verspreid in programma's die legitiem lijken, maar in werkelijkheid bundels van adware en malware zijn. Als je onlangs een niet-geverifieerd programma hebt gedownload en geïnstalleerd, kan dat de manier zijn waarop je computer met GERO-ransomware is geïnfecteerd geraakt.

OPMERKING: Raadpleeg het item .STOP voor meer informatie over STOP-ransomware en de varianten ervan.

Een GERO-bestand openen

GERO-bestanden zijn versleuteld, dus je kunt ze niet openen. Omdat GERO-bestanden bovendien zijn versleuteld met een online privésleutel, is er geen manier om ze te ontsleutelen.

Als je computer is geïnfecteerd met GERO-ransomware, is de beste optie om je bestanden naar hun oorspronkelijke staat te herstellen waarschijnlijk het uitvoeren van Systeemherstel. Houd er rekening mee dat je door Systeemherstel uit te voeren alle gegevens verliest die sinds je laatste herstelpunt zijn gemaakt. Daarom wil je mogelijk een back-up maken van alle gegevens en bestanden die sinds je laatste herstelpunt zijn gemaakt.

Waarschuwing

FileInfo.com raadt je aan nooit losgeld te betalen om bestanden te ontsleutelen die door ransomware zijn versleuteld. Het betalen van losgeld moedigt verspreiders van ransomware aan om door te gaan met hun activiteiten, en er is geen garantie dat je door het betalen van losgeld toegang tot je bestanden krijgt. In plaats daarvan moet je je gegevens herstellen vanaf een recente back-up die is gemaakt voordat de ransomware je computer infecteerde.

Programma's die GERO-bestanden openen

Windows

System Restore