.SALMA Bestandsextensie
Door Salma-ransomware versleuteld bestand
| Ontwikkelaar | N/A |
| Populariteit |
3,5 | 2 stemmen |
Wat is een SALMA-bestand?
Een bestand met de extensie .salma is versleuteld door Salma-ransomware. Het is versleuteld met het AES-256-encryptiealgoritme en RSA-1024-asymmetrische encryptie. Omdat SALMA-bestanden zijn versleuteld, kun je de bestandsextensie .salma niet wijzigen om het bestand te openen.
Meer informatie
Het Salma-virus is een type malware dat voor het eerst opdook in augustus 2021 en door cybercriminelen als ransomware wordt gebruikt. De ransomware kan worden gebruikt tegen alle soorten computergebruikers om hun bestanden te gijzelen en vast te houden totdat de gebruikers losgeld aan de cybercriminelen betalen.
Hoe is mijn computer geïnfecteerd geraakt?
Het Salma-virus kan worden geïntroduceerd wanneer je een Trojaans paard-programma downloadt en uitvoert dat is vermomd als een veilige toepassing of update. Je kunt ook een schadelijk e-mailbijlagebestand openen. Om dit soort aanvallen te voorkomen, moet je nooit e-mailberichten van niet-geverifieerde afzenders openen en geen programma's uitvoeren tenzij je de ontwikkelaar hebt gecontroleerd.
Wat doet de Salma-ransomware met mijn bestanden?
Zodra het virus op je computer is geïntroduceerd, gijzelt het je bestanden door ze te versleutelen en de extensie .salma aan de namen van je bestanden toe te voegen. Elk type bestand kan worden versleuteld, zoals afbeeldingen, video's, presentaties, spreadsheets en documenten. Een bestand image.jpg wordt bijvoorbeeld image.jpg.salma.
Vervolgens genereert het virus in elke map met een geïnfecteerd bestand een bestand met de naam read_me.txt. De .TXT-bestanden zijn losgeldberichten met informatie over de vijandige overname van je bestanden en over hoe je je bestanden kunt herstellen door losgeld te betalen (FileInfo raadt het betalen van losgeld niet aan).
Een SALMA-bestand openen
Omdat SALMA-bestanden zijn versleuteld met AES-256 en RSA-1024-asymmetrische encryptie, kun je ze niet openen. Er is momenteel geen programma beschikbaar waarmee SALMA-bestanden kunnen worden ontsleuteld.
Als je computer is geïnfecteerd door Salma-ransomware, kun je de ransomware het beste verwijderen en je bestanden met Systeemherstel terugzetten naar hun oorspronkelijke staat. Als je Systeemherstel uitvoert, verlies je echter alle gegevens die je sinds je laatste herstelpunt hebt gemaakt. Daarom wil je mogelijk een back-up maken van de gegevens die je sinds het laatste herstelpunt hebt gemaakt.
Waarschuwing
FileInfo.com raadt je aan nooit losgeld te betalen om bestanden te ontsleutelen die door ransomware zijn versleuteld. Het betalen van losgeld moedigt verspreiders van ransomware aan om door te gaan met hun activiteiten, en er is geen garantie dat je na het betalen van losgeld toegang tot je bestanden krijgt. In plaats daarvan kun je je gegevens herstellen vanaf een recente back-up die is gemaakt voordat de ransomware je computer infecteerde.