.GERO Rozszerzenie pliku
Zaszyfrowany plik ransomware GERO
| Deweloper | Brak danych |
| Popularność |
3,5 | 4 Głosy |
Czym jest plik GERO?
Plik z rozszerzeniem .gero to plik, którego nazwa została zmieniona, a zawartość zaszyfrowana przez ransomware GERO, będące wariantem ransomware STOP. Może to być dokument, obraz, wideo lub dowolny inny plik. Ponieważ plik jest zaszyfrowany, nie można go otworzyć. Zazwyczaj rozszerzenie .gero jest dodawane do zwykłego rozszerzenia pliku, w wyniku czego powstaje plik z rozszerzeniem takim jak .docx.gero.
Więcej informacji
Ransomware STOP, znane również jako ransomware STOP Djvu, to powszechna rodzina ransomware, której cyberprzestępcy używają do wyłudzania okupów od użytkowników komputerów. Wariant GERO ransomware STOP pojawił się po raz pierwszy w sierpniu 2019 roku. Szyfruje pliki użytkownika, a następnie tworzy zwykłą tekstową notatkę z żądaniem okupu o nazwie _readme.txt w każdym folderze zawierającym zainfekowany plik. Notatka zawiera instrukcje, których użytkownicy mają przestrzegać, aby odszyfrować swoje pliki.
GERO i kolejne wersje ransomware STOP znacznie różnią się od wcześniejszych wersji. Wcześniejsze wersje ransomware STOP szyfrowały pliki przy użyciu klucza offline, który można było znaleźć w systemie użytkownika i użyć do odszyfrowania plików. GERO szyfruje pliki przy użyciu klucza online, który jest przechowywany na serwerze cyberprzestępców, a nie w systemie użytkownika. Z tego powodu skuteczne wcześniej narzędzia do odszyfrowywania STOP zazwyczaj nie działają w przypadku GERO i nowszych wersji ransomware STOP.
Jak mój komputer został zainfekowany przez ransomware GERO?
Ransomware GERO jest najczęściej rozpowszechniane w programach, które wyglądają na legalne, ale w rzeczywistości są pakietami zawierającymi adware i złośliwe oprogramowanie. Jeśli niedawno pobrano i zainstalowano niezweryfikowany program, może to być przyczyną zainfekowania komputera przez ransomware GERO.
UWAGA: Aby dowiedzieć się więcej o ransomware STOP i jego wariantach, zapoznaj się z wpisem dotyczącym .STOP.
Jak otworzyć plik GERO
Pliki GERO są zaszyfrowane, więc nie można ich otworzyć. Ponadto, ponieważ pliki GERO są szyfrowane przy użyciu online'owego klucza prywatnego, nie ma sposobu na ich odszyfrowanie.
Jeśli komputer został zainfekowany przez ransomware GERO, najlepszym sposobem na przywrócenie plików do pierwotnego stanu jest prawdopodobnie wykonanie przywracania systemu. Należy pamiętać, że wykonanie przywracania systemu spowoduje utratę wszystkich danych utworzonych od czasu utworzenia ostatniego punktu przywracania. Dlatego warto utworzyć kopię zapasową danych i plików utworzonych od czasu utworzenia ostatniego punktu przywracania.
Ostrzeżenie
FileInfo.com zaleca, aby nigdy nie płacić okupu za odszyfrowanie plików zaszyfrowanych przez ransomware. Zapłacenie okupu zachęca dystrybutorów ransomware do kontynuowania działalności, a ponadto nie ma gwarancji, że zapłacenie okupu zapewni dostęp do plików. Zamiast tego należy przywrócić dane z niedawno utworzonej kopii zapasowej, która powstała przed zainfekowaniem komputera przez ransomware.