En fil, der er krypteret af denne virus, kan ikke tilgås på regelmæssig måde. Intet konventionelt program kan åbne krypterede data, fordi datakoden er blevet omarrangeret af krypteringsalgoritmen og ikke længere kan læses af de programmer, som brugerne kan bruge til at få adgang til de låste filer.
Metoden til datakryptering er faktisk ikke en iboende skadelig proces. Det stammer fra en avanceret teknik, der bruges til at sikre meget vigtige data ved at gøre det utilgængeligt for alle, der ikke har tilladelse til at have adgang til det. Imidlertid har skaberne af de første Ransomware-kryptovirus fundet ud af en måde at vende denne ellers meget effektive og nyttige proces kaldet kryptering mod brugerne på. I dag er Ransomware-vira overalt, og hver uge oprettes snesevis af nye varianter.
.Plam-virussen
.Plam-virusen er en af de nyeste Ransomware-varianter, der lydløst inficerer brugernes computere for at låse de filer, der er gemt på dem. .Plam-virussen kan typisk ikke detekteres, mens den udfører sin krypteringsproces, fordi den sjældent viser infektionssymptomer.
Download værktøj til fjernelse affjerne PlamDe fleste brugere kommer kun for at lære om angrebet på deres filer, når deres data allerede er forseglet og ikke længere kan tilgås uden den tilsvarende dekrypteringsnøgle. Hver gang en Ransomware-virus som .Plam, .Pola og Masodas angriber en given computer og begynder at kryptere filerne på den computer, genererer malware-programmet samtidig en nøgle, der kun kan bruges til at låse op for filerne på den specifikke maskine. Denne nøgle gemmes på hackernes computer og tilbydes brugeren mod betaling. Denne løsesumbetaling, der kræves af hackerne i bytte for dekrypteringsnøglen, er årsagen til, at denne type vira kaldes Ransomware.
.Plam-dekryptering
.Plam-fildekryptering er handlingen med at vende krypteringen af de låste filer ved at anvende den tilsvarende nøgle. .Plam-fildekryptering kan ikke fuldføres ved hjælp af nøglen til en anden computer eller blot ved at fjerne Ransomware-virus.
Dette betyder, at selvom du fjerner infektionen, bliver du stadig nødt til at finde en måde at håndtere låsen på dine filer på. Hvis de krypterede filer ikke er vigtige, eller hvis du har sikkerhedskopier af dem, er det nok at fjerne virussen, og du behøver ikke bekymre dig om at betale løsesummen eller finde en alternativ gendannelsesmulighed. Hvis der dog er vigtige filer, der er blevet låst, og der ikke er nogen sikkerhedskopier af dem, foreslår vi, at du først prøver vores fjernelsesvejledning og de alternative filgendannelsesmuligheder, der er forklaret i den, i stedet for direkte at gå til løsepenge. Det er uklart, om du kunne stole på hackerne, og om de faktisk ville give dig den rigtige (eller en hvilken som helst) nøgle, efter at du har betalt dem. Derfor er det stærkt tilrådeligt at lade løsesummen være din sidste udvej, og kun hvis du virkelig ikke har råd til midlertidigt at miste adgangen til de krypterede data.
Lær at fjerne Plam fra din computer
- Trin 1. Slet Plam via anti-malware
- Trin 2. Slet Plam ved hjælp af Systemgendannelse
- Trin 3. Gendan dine data
Trin 1. Slet Plam via anti-malware
a) Windows 7 / Vista / XP
- Start → Luk ned → Genstart.
- Når pc'en begynder at indlæse, skal du trykke på F8, indtil Advanced Boot Options vises.
- Vælg Sikker tilstand med netværk.
- Når din computer indlæses, skal du downloade anti-malware ved hjælp af din browser.
- Brug anti-malware til at slippe af med ransomware.
b) Windows 8/10
- Åbn Start-menuen, tryk på Power-logoet.
- Hold tasten Skift nede, og tryk på Genstart.
- Derefter fejlfinding → Avancerede indstillinger → Startindstillinger.
- Gå ned til Aktivér fejlsikret tilstand (eller fejlsikret tilstand med netværk).
- Tryk på Genstart.
- Når din computer indlæses, skal du downloade anti-malware ved hjælp af din browser.
- Brug anti-malware til at slippe af med ransomware.
Trin 2. Slet Plam ved hjælp af Systemgendannelse
a) Windows 7 / Vista / XP
- Start → Luk ned → Genstart.
- Når pc'en begynder at indlæse, skal du trykke på F8, indtil Advanced Boot Options vises.
- Vælg Sikker tilstand med kommandoprompt.
- Skriv cd-gendannelse i det vindue, der vises, og tryk på Enter.
- Skriv rstrui.exe, og tryk på Enter.
- I det vindue, der vises, skal du vælge et gendannelsespunkt og trykke på Næste. Sørg for, at gendannelsespunktet er inden infektionen.
- I bekræftelsesvinduet, der vises, skal du trykke på Ja.
b) Windows 8/10
- Åbn Start-menuen, tryk på Power-logoet.
- Hold tasten Skift nede, og tryk på Genstart.
- Derefter fejlfinding → Avancerede indstillinger → Kommandoprompt.
- Klik på Genstart.
- Skriv cd-gendannelse i det vindue, der vises, og tryk på Enter.
- Skriv rstrui.exe, og tryk på Enter.
- I det vindue, der vises, skal du trykke på Næste, vælge et gendannelsespunkt (før infektion) og trykke på Næste.
- I bekræftelsesvinduet, der vises, skal du trykke på Ja.
Trin 3. Gendan dine data
a) Metode 1. Brug af Data Recovery Pro til at gendanne filer
- Få Data Recovery Pro fra det officielle websted.
- Installer og åbn den.
- Brug programmet til at scanne for krypterede filer.
- Det filer kan gendannes, programmet giver dig mulighed for at gøre det.
b) Metode 2. Brug af Windows tidligere versioner til at gendanne filer
For at denne metode skal fungere, skal Systemgendannelse være aktiveret inden infektioner.- Højreklik på den fil, du vil gendanne.
- Vælg Egenskaber.
- Gå til fanen Tidligere versioner, vælg den version af den fil, du ønsker, og klik på Gendan.
c) Metode 3. Brug af Shadow Explorer til at gendanne filer
Dit operativsystem opretter automatisk skyggekopier af dine filer, så du kan gendanne filer, hvis dit system styrtede ned. Det er muligt at gendanne filer på denne måde efter et ransomware-angreb, men nogle trusler formår at slette skyggekopierne. Hvis du er heldig, skal du kunne gendanne filer via Shadow Explorer.- Du skal downloade Shadow Explorer-programmet, som kan fås fra det officielle websted, shadowexplorer.com.
- Installer og åbn den.
- Vælg den disk, hvor filerne er placeret, vælg datoen, og tryk på Eksporter, når mapperne med filer vises.
