Die neueste Version von CryptXXX ist besonders gefährlich, weil sie nicht nur die Rechner infiziert und verschlüsselt, sondern auch auf angeschlossene Speichermedien übergeht. Die neue Variante von Crypt XXX ist auch in der Lage, Cryptowährungen wie Bitcoin zu stehlen und sie kann private Daten auslesen. Eine Entschlüsselung erfolgte bisher nur nach Zahlung eines Lösegelds in Höhe von 500 US-Dollar in Bitcoin.
Ransomware wie der Erpressungs-Trojaner CryptXXX tragen fast immer die Dateiendung „.crypt“, „.cryp1“ und „.crypz“. Sollten die verschlüsselten Daten abweichende Erweiterungen haben, können Nutzer über die Webseite „ID Ransomware“ die unbekannte Ransomware eingrenzen und Hinweise für die Entschlüsselung bekommen. Also - es heißt erst einmal: Ruhe bewahren und kein Geld zahlen. Lesen Sie auch unsere Tipps zum Schutz vor Ransomware.
RannohDecryptor nutzen – so funktioniert es
Wer sich mit dem Erpressungs-Trojaner CryptXXX in der Version 3/oder früher infiziert hat, kann jetzt auf die kostenlose Decryptor-Software RannohDecryptor von Kaspersky zurückgreifen. Sie entschlüsselt verschlüsselte Dateien der Endungen „.crypt“, „.cryp1“ und „.crypz“ und stellt diese wieder her.
Und so funktioniert es (Leitfaden von Botfrei.de/):
- Laden sie RannohDecryptor herunter.
- Die Einstellungen öffnen und das Laufwerk (Wechsellaufwerk, Netzwerk oder Festplatte) zum Scannen auswählen. Wählen Sie nicht die Option „Verschlüsselte Dateien nach Entschlüsselung löschen“ aus, sofern Sie nicht 100-prozentig sicher sind, dass sich die entschlüsselten Dateien korrekt öffnen lassen.
- Klicken Sie auf den Link „Scan starten“ und wählen Sie die verschlüsselte .crypt-Datei aus (die, von der Sie außerdem eine unverschlüsselte Sicherheitskopie haben).
- Im nächsten Schritt wird das Tool Sie nach der unversehrten Datei fragen.
- Danach beginnt RannohDecryptor damit, alle weiteren Dateien zu suchen, die ebenfalls die Dateiendung .crypt haben, und versucht alle Dateien zu entschlüsseln, die eine geringere Dateigröße haben als die unversehrte Datei. Je größer die Datei ist, die Sie in das Dienstprogramm einspeisen, umso mehr Dateien werden entschlüsselt.
