.MEDUSA Bestandsextensie
Door Medusa-ransomware versleuteld bestand
| Ontwikkelaar | N.v.t. |
| Populariteit |
2,7 | 3 stemmen |
Wat is een MEDUSA-bestand?
Een bestand met de extensie .medusa is kwaadwillig versleuteld en hernoemd door Medusa-ransomware. Het bevat een document, database, video, afbeelding of ander type bestand dat de ransomware gegijzeld houdt. Op het moment van schrijven is er geen programma dat MEDUSA-bestanden kan ontsleutelen.
Meer informatie
Medusa-ransomware is een vorm van malware die de bestanden van een gebruiker versleutelt, alle back-ups van bestanden verwijdert die op de computer van de gebruiker kunnen worden gevonden en een platte-tekstbestand met losgeldbericht maakt met de naam !!!READ_ME_MEDUSA!!!.txt. Het losgeldbericht bevat:
- Een uitleg van wat er met de bestanden van de gebruiker is gebeurd
- Instructies die de gebruiker zogenaamd kan volgen om losgeld te betalen en de bestanden te ontsleutelen
Na het versleutelen van de bestanden van een gebruiker voegt Medusa de extensie .medusa toe aan de namen van die bestanden om aan te geven dat ze versleuteld zijn. Medusa hernoemt bijvoorbeeld de extensies van versleutelde .docx-bestanden naar .docx.medusa.
Een MEDUSA-bestand openen
Omdat MEDUSA-bestanden versleuteld zijn, kun je ze niet openen. Op dit moment is er geen programma dat MEDUSA-bestanden naar hun oorspronkelijke staat kan herstellen. De beste manier om bestanden te herstellen die door Medusa-ransomware zijn versleuteld, is ze terug te halen uit een recente back-up of Systeemherstel uit te voeren.
Waarschuwing
FileInfo.com raadt je aan nooit losgeld te betalen om bestanden te ontsleutelen die door ransomware zijn versleuteld. Het betalen van losgeld moedigt verspreiders van ransomware aan om hun inspanningen voort te zetten, en er is geen garantie dat je door het betalen van losgeld toegang tot je bestanden krijgt. In plaats daarvan kun je je gegevens het beste herstellen vanaf een recente back-up die is gemaakt voordat de ransomware je computer infecteerde.