Trussel BlackBit

Hvad er BlackBit Ransomware?

BlackBit ransomware er en ondsindet softwarevariant afledt af den berygtede Loki Locker ransomware. BlackBit blev først opdaget i september 2022 og har hurtigt vundet berømthed for sin krypteringstaktik og de krav, den stiller til sine ofre.

Nøglekarakteristika:

• Oprindelse: Variant af Loki Locker ransomware.
• Opdagelsesdato: september 2022.
• Krypteringsmarkør: Tilføjer filtypenavnet ".BlackBit" til filnavne sammen med offerets id og e-mail-adressen.
• Løsebeløbsnotat: Leverer en seddel med navnet "Restore-My-Files.txt", som giver instruktioner til kontakt og betaling.

Tekst i denne løsesumseddel og filen "Restore-My-Files.txt":

SORT BIT

Alle dine filer er blevet krypteret af BlackBit!
29d,23:45:51 TILBAGE FOR AT MISTE ALLE DINE FILER
Alle dine filer er blevet krypteret på grund af et sikkerhedsproblem med din pc.
Hvis du vil gendanne dem, bedes du sende en e-mail

Du skal betale for dekryptering i Bitcoin. Prisen afhænger af, hvor hurtigt du kontakter os.
Efter betaling sender vi dig dekrypteringsværktøjet.
Du skal 48 timer (2 dage) for at kontakte eller betale os. Derefter skal du betale dobbelt.
I tilfælde af manglende svar inden for 24 timer (1 dag) skriv til denne e-mail
Dit unikke ID er: –
Du har kun BEGRÆNSET tid til at få dine filer tilbage!
•Hvis timeren løber ud, og du ikke betaler os, vil alle filer blive SLETTEDE, og din harddisk vil blive alvorligt BESKADET.
•Du vil miste nogle af dine data på dag 2 i timeren.
•Du kan købe mere tid mod betaling. Bare e-mail os.
•DETTE ER IKKE EN JOKE! du kan vente på, at timeren løber ud, og se sletning af dine filer

Download værktøj til fjernelse affjerne BlackBit

Lær at fjerne BlackBit fra din computer

• Trin 1. Slet BlackBit via anti-malware
• Trin 2. Slet BlackBit ved hjælp af Systemgendannelse
• Trin 3. Gendan dine data

Trin 1. Slet BlackBit via anti-malware

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Start → Luk ned → Genstart.
2. Når pc'en begynder at indlæse, skal du trykke på F8, indtil Advanced Boot Options vises.
3. Vælg Sikker tilstand med netværk.
4. Når din computer indlæses, skal du downloade anti-malware ved hjælp af din browser.
5. Brug anti-malware til at slippe af med ransomware.

b) Windows 8/10

1. Åbn Start-menuen, tryk på Power-logoet.
2. Hold tasten Skift nede, og tryk på Genstart.
3. Derefter fejlfinding → Avancerede indstillinger → Startindstillinger.
4. Gå ned til Aktivér fejlsikret tilstand (eller fejlsikret tilstand med netværk).
5. Tryk på Genstart.
6. Når din computer indlæses, skal du downloade anti-malware ved hjælp af din browser.
7. Brug anti-malware til at slippe af med ransomware.

Trin 2. Slet BlackBit ved hjælp af Systemgendannelse

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Start → Luk ned → Genstart.
2. Når pc'en begynder at indlæse, skal du trykke på F8, indtil Advanced Boot Options vises.
3. Vælg Sikker tilstand med kommandoprompt.
4. Skriv cd-gendannelse i det vindue, der vises, og tryk på Enter.
5. Skriv rstrui.exe, og tryk på Enter.
6. I det vindue, der vises, skal du vælge et gendannelsespunkt og trykke på Næste. Sørg for, at gendannelsespunktet er inden infektionen.
7. I bekræftelsesvinduet, der vises, skal du trykke på Ja.

b) Windows 8/10

1. Åbn Start-menuen, tryk på Power-logoet.
2. Hold tasten Skift nede, og tryk på Genstart.
3. Derefter fejlfinding → Avancerede indstillinger → Kommandoprompt.
4. Klik på Genstart.
5. Skriv cd-gendannelse i det vindue, der vises, og tryk på Enter.
6. Skriv rstrui.exe, og tryk på Enter.
7. I det vindue, der vises, skal du trykke på Næste, vælge et gendannelsespunkt (før infektion) og trykke på Næste.
8. I bekræftelsesvinduet, der vises, skal du trykke på Ja.

Trin 3. Gendan dine data

• a) Metode 1. Brug af Data Recovery Pro til at gendanne filer
• b) Metode 2. Brug af Windows tidligere versioner til at gendanne filer
• c) Metode 3. Brug af Shadow Explorer til at gendanne filer

a) Metode 1. Brug af Data Recovery Pro til at gendanne filer

1. Få Data Recovery Pro fra det officielle websted.
2. Installer og åbn den.
3. Brug programmet til at scanne for krypterede filer.
4. Det filer kan gendannes, programmet giver dig mulighed for at gøre det.

Download værktøj til fjernelse affjerne BlackBit data-ad-slot="4025011203">

b) Metode 2. Brug af Windows tidligere versioner til at gendanne filer

For at denne metode skal fungere, skal Systemgendannelse være aktiveret inden infektioner.

1. Højreklik på den fil, du vil gendanne.
2. Vælg Egenskaber.
3. Gå til fanen Tidligere versioner, vælg den version af den fil, du ønsker, og klik på Gendan.

c) Metode 3. Brug af Shadow Explorer til at gendanne filer

Dit operativsystem opretter automatisk skyggekopier af dine filer, så du kan gendanne filer, hvis dit system styrtede ned. Det er muligt at gendanne filer på denne måde efter et ransomware-angreb, men nogle trusler formår at slette skyggekopierne. Hvis du er heldig, skal du kunne gendanne filer via Shadow Explorer.

1. Du skal downloade Shadow Explorer-programmet, som kan fås fra det officielle websted, shadowexplorer.com.
2. Installer og åbn den.
3. Vælg den disk, hvor filerne er placeret, vælg datoen, og tryk på Eksporter, når mapperne med filer vises.