Dit type malware bestaat al ongeveer twee decennia, maar in de afgelopen vijf of zes jaar heeft het een serieuze evolutie doorgemaakt en is het uitgegroeid tot een van de meest gevreesde computerbedreigingen waarmee je je systeem zou kunnen besmetten. Virussen zoals .Efji, .Foqe en .Mmpa worden Ransomware genoemd omdat hun belangrijkste doel is dat hun slachtoffers een deel van hun geld naar de hackers sturen die het virus beheersen. Er zijn verschillende soorten Ransomware die hun slachtoffers op verschillende manieren chanteren, maar het meest wijdverspreide Ransomware-subtype is degene die zich richt op de bestanden, ze vergrendelt met een geavanceerd coderingsalgoritme en de gebruiker vertelt dat er losgeld moet worden betaald in ruil voor de private decoderingssleutel – zogenaamd het enige dat de vergrendelde bestanden naar hun normale toegankelijke staat kan terugbrengen.
Afhankelijk van welke gegevens u op uw computer bewaart en of u externe back-ups heeft, is de aanval van deze verder verwoestende dreiging misschien niet zo ernstig. Als de bestanden die de malware heeft versleuteld bijvoorbeeld niet zo belangrijk voor u zijn of als u veilige en beveiligde kopieën ervan ergens op een extern apparaat hebt opgeslagen, dan kan het virus u weinig doen om u te dwingen de losgeld en de hackers zullen geen enkele invloed hebben die ze kunnen gebruiken om u te chanteren. Helaas hebben de aangevallen gebruikers in de meeste gevallen echter wel degelijk gevoelige en belangrijke gegevens op hun computers die ze niet kunnen missen en waarvan geen back-up is gemaakt. In die gevallen zijn er verschillende dingen die u kunt doen en het is erg belangrijk om niet uit paniek te handelen en in plaats daarvan de situatie te beoordelen en de beste manier van handelen voor uw geval te kiezen.
Removal Tool downloadenom te verwijderen EfjiHet .Efji-virus
Het .Efji-virus is een geavanceerde ransomwarebedreiging met bestandsvergrendelingsmogelijkheden die ervoor zorgen dat uw gegevens pas beschikbaar zijn als u losgeld betaalt aan de makers ervan. Het .Efji virus zal je gedetailleerde instructies geven over hoe je het losgeld moet betalen zodra de encryptie voltooid is.
Het volgen van deze instructies en het betalen van het losgeld is echter het laatste dat we u aanraden te doen. De reden is dat u veel geld kunt verliezen zonder enige garantie dat de decoderingssleutel naar u wordt verzonden. Daarom is het beter om eerst de andere opties te verkennen die u kunnen helpen bij het herstellen van uw gegevens.
De .Efji-bestandscodering
De .Efji-bestandscodering is het geavanceerde algoritme voor bestandsvergrendeling dat dit virus gebruikt om alle toegang tot uw bestanden te blokkeren. De .Efji-bestandscodering kan worden ontgrendeld als je de privé-decoderingssleutel hebt, maar er kunnen ook bepaalde manieren zijn om deze helemaal te omzeilen.
We zullen u enkele mogelijke alternatieven laten zien die u daarbij kunnen helpen in de volgende gids, maar het is belangrijk om eerst de verwijderingsstappen te doorlopen om het virus te verwijderen, om zo te voorkomen dat het opnieuw een van de gegevens die u mogelijk vergrendelt erin slagen te herstellen.
Leren hoe te verwijderen van de Efji vanaf uw computer
- Stap 1. Verwijder Efji via anti-malware
- Stap 2. Verwijder Efji met Systeemherstel
- Stap 3. Herstel uw gegevens
Stap 1. Verwijder Efji via anti-malware
a) Windows 7 / Vista / XP
- Start → Afsluiten → Opnieuw opstarten.
- Wanneer de pc begint te laden, blijft u op F8 drukken totdat geavanceerde opstartopties verschijnen.
- Selecteer Veilige modus met netwerkmogelijkheden.
- Wanneer uw computer laadt, downloadt u anti-malware met uw browser.
- Gebruik anti-malware om de ransomware te verwijderen.
b) Windows 8/10
- Open het menu Start, druk op het Power-logo.
- Houd de toets Shift ingedrukt en druk op Opnieuw opstarten.
- Vervolgens Problemen oplossen → Geavanceerde opties → Startinstellingen.
- Ga omlaag naar Veilige modus inschakelen (of Veilige modus met netwerkmogelijkheden).
- Druk op Opnieuw opstarten.
- Wanneer uw computer laadt, downloadt u anti-malware met uw browser.
- Gebruik anti-malware om de ransomware te verwijderen.
Stap 2. Verwijder Efji met Systeemherstel
a) Windows 7 / Vista / XP
- Start → Afsluiten → Opnieuw opstarten.
- Wanneer de pc begint te laden, blijft u op F8 drukken totdat geavanceerde opstartopties verschijnen.
- Selecteer Veilige modus met opdrachtprompt.
- Typ cd restore in het venster dat verschijnt en druk op Enter.
- Typ rstrui.exe en druk op Enter.
- Selecteer een herstelpunt in het venster dat verschijnt en druk op Volgende. Zorg ervoor dat het herstelpunt zich vóór de infectie bevindt.
- Druk op Ja in het bevestigingsvenster dat verschijnt.
b) Windows 8/10
- Open het menu Start, druk op het Power-logo.
- Houd de toets Shift ingedrukt en druk op Opnieuw opstarten.
- Vervolgens Problemen oplossen → Geavanceerde opties → Opdrachtprompt.
- Klik op Opnieuw opstarten.
- Typ cd restore in het venster dat verschijnt en druk op Enter.
- Typ rstrui.exe en druk op Enter.
- Druk in het venster dat verschijnt op Volgende, kies een herstelpunt (voorafgaand aan infectie) en druk op Volgende.
- Druk op Ja in het bevestigingsvenster dat verschijnt.
Stap 3. Herstel uw gegevens
a) Methode 1. Gebruik van Data Recovery Pro om bestanden te herstellen
- Verkrijg Data Recovery Pro van de officiële website.
- Installeer en open het.
- Gebruik het programma om te scannen op gecodeerde bestanden.
- It-bestanden kunnen worden hersteld, het programma staat u toe dit te doen.
b) Methode 2. Gebruik van eerdere versies van Windows om bestanden te herstellen
Om deze methode te laten werken, moet Systeemherstel zijn ingeschakeld voorafgaand aan infecties.- Klik met de rechtermuisknop op het bestand dat u wilt herstellen.
- Selecteer Eigenschappen.
- Ga naar het tabblad Vorige versies, selecteer de versie van het gewenste bestand en klik op Herstellen.
c) Methode 3. Gebruik Shadow Explorer om bestanden te herstellen
Uw besturingssysteem maakt automatisch schaduwkopieën van uw bestanden, zodat u bestanden kunt herstellen als uw systeem crasht. Het is mogelijk om bestanden op deze manier te herstellen na een ransomwareaanval, maar sommige bedreigingen slagen erin om de schaduwkopieën te verwijderen. Als je geluk hebt, zou je bestanden moeten kunnen herstellen via Shadow Explorer.- U moet het Shadow Explorer-programma downloaden, dat u kunt downloaden van de officiële site, shadowexplorer.com.
- Installeer en open het.
- Selecteer de schijf waarop de bestanden zich bevinden, kies de datum en druk op Exporteren wanneer de mappen met bestanden verschijnen.
