.SALMA Rozszerzenie pliku

Wirus Salma to rodzaj złośliwego oprogramowania, który pojawił się po raz pierwszy w sierpniu 2021 roku i jest wykorzystywany przez cyberprzestępców jako ransomware. Ransomware może być używane przeciwko wszystkim typom użytkowników komputerów, aby przejąć ich pliki i przetrzymywać je dla okupu, dopóki użytkownicy nie zapłacą cyberprzestępcom.

Jak mój komputer został zainfekowany?

Wirus Salma może zostać wprowadzony na komputer, gdy pobierzesz i uruchomisz program typu koń trojański, podszywający się pod bezpieczną aplikację lub aktualizację. Możesz też otworzyć złośliwy załącznik wiadomości e-mail. Aby zapobiegać takim atakom, nigdy nie otwieraj wiadomości e-mail od niezweryfikowanych nadawców ani nie uruchamiaj programów, chyba że zweryfikujesz ich twórcę.

Co ransomware Salma robi z moimi plikami?

Po przedostaniu się na komputer wirus przejmuje Twoje pliki, szyfrując je i dodając rozszerzenie .salma do nazw plików. Zaszyfrowany może zostać dowolny typ pliku, np. obrazy, filmy, prezentacje, arkusze kalkulacyjne i dokumenty. Na przykład plik image.jpg zmienia się w image.jpg.salma.

Następnie wirus tworzy plik read_me.txt w każdym folderze, w którym znajduje się zainfekowany plik. Pliki .TXT to notatki z żądaniem okupu, które zawierają informacje wyjaśniające przejęcie Twoich plików oraz sposób ich odzyskania po zapłaceniu okupu (FileInfo nie zaleca płacenia okupu).

Ponieważ pliki SALMA są zaszyfrowane za pomocą AES-256 i asymetrycznego szyfrowania RSA-1024, nie możesz ich otworzyć. Obecnie nie ma programu, który mógłby odszyfrować pliki SALMA.

Jeśli Twój komputer został zainfekowany przez ransomware Salma, najlepszym rozwiązaniem jest usunięcie ransomware i przywrócenie plików do pierwotnego stanu za pomocą funkcji Przywracanie systemu. Jednak wykonanie przywracania systemu spowoduje utratę wszelkich danych utworzonych od czasu ostatniego punktu przywracania. Dlatego możesz chcieć utworzyć kopię zapasową danych utworzonych od czasu ostatniego punktu przywracania.