WannaLocker gijzelsoftware-virus. Hoe verwijderen? (Verwijder handleiding)

door Gabriel E. Hall - - | Het type: Ransomware
12

WannaLocker – een mobiele gijzelsoftware die zich voordoet als een nieuwe versie van WannaCry

WannaLocker doet zich voor als een versie van de WannaCry-gijzelsoftware. Momenteel richt het zich op Android-gebruikers in China. Deze malware kan zijn doelgebied echter uitbreiden en zich richten op computergebruikers over de hele wereld. Het virus verspreidt zich als een plug-in voor populaire Chinese spellen in forums voor gaming. Op het betrokken apparaat vervangt de gijzelsoftware de achtergrond door een anime-afbeelding. Vervolgens versleuteld het de beoogde bestanden met een AES-encryptie en voegt het een unieke bestandsextensie toe inde vorm van een serie tekens van willekeurige symbolen. Zodra alle bestanden versleuteld zijn, toont de malware een om losgeld vragend venster dat lijkt op dat van WannaCry. Het geeft in het Chinees informatie over versleutelde data en mogelijkheden om ze te herstellen. De WannaLocker-gijzelsoftware vraagt ​​om betaling van 40 Chinese Renminbi en om contact op te nemen zodra de financiële transactie is uitgevoerd. Ze zullen de benodigde decryptiesleutel leveren en de beschadigde bestanden gratis opnieuw instellen. Ondertussen tonen twee tijdklokken in de losgeldbrief hoeveel tijd er over is totdat de omvang van het losgeldbedrag verdubbelt en gebruikers hun bestanden helemaal verliezen. In plaats van deze instructies op te volgen en u te haasten met betalen, kunnen de slachtoffers zich echter concentreren op de verwijdering van WannaLocker. Het is van cruciaal belang om deze malware uit uw smartphone of tablet te verwijderen om deze daarna gewoonlijk weer normaal te kunnen gebruiken. Om deze taak af te ronden raden we u aan om een mobiele versie van Reimage te installeren en een volledige systeemscan uit te voeren.

The image of WannaLocker ransomware virus

WannaLocker is ontworpen om bestanden te versleutelen die op de externe opslag van het getroffen apparaat staan. Deze unieke techniek is eerder al gebruikt door een andere mobiele ransomware, namelijk SimpLocker. Bovendien is deze malware ontworpen om alleen de bestanden te coderen die niet beginnen met een “.” Ondertussen vallen bestanden die zijn opgeslagen in DCMI, download, miad, android en com.-mappen ook niet in het doelgebied van deze gijzelsoftware. Het verleutelt ook geen bestanden die groter zijn dan 10 KB. Momenteel is er geen decryptiesoftware die bestanden die door de WannaLocker-gijzelsoftware zijn versleuteld, kan herstellen. Als u echter een back-up van uw bestanden heeft, kunt u uw bestanden daar vanaf weer ophalen. Maar daarvoor moet u WannaLocker verwijderen van het apparaat. Het inpluggen van uw smartphone op de computer of in de Cloud-opslag gaan kan leiden tot versleutelde bestanden op deze locaties.

Het lijkt erop dat de ontwikkelaars van WannaLocker amateurs zijn of willen worden gevonden en gearresteerd voor cybermisdrijven. Cybercriminelen vragen niet om het losgeld in Bitcoins te betalen. Het gebruik van alternatieve valuta is populair bij hackers, omdat op deze manier de geldstroom niet kan worden gevolgd en misdadigers niet kunnen worden gevonden. Maar deze keer vragen de oplichters om het geld over te boeken met behulp van QQ, Alipay en WeChat die alledrie populaire betaalmethoden in China zijn. Bovendien is het vrij makkelijk om de geldstroom te volgen en de personen achter deze cyberbedreiging te vinden. Om de betaling eenvoudiger te maken, boden de cybercriminelen ook twee QR-codes aan. Al deze gemakken en kleine losprijs (ongeveer US$ 5-6) zouden u niet ertoe moeten motiveren om de aanwijzingen van de hackers op te volgen. Ze hebben mogelijk geen decryptiesoftware of vragen om meer geld. Zelfs een klein geldbedrag is een motivatie voor cybercriminelen om nieuwe cyberbedreigingen te gaan ontwikkelen of de huidige cyberbedreigingen te verbeteren. Sponsor ze dus niet en verwijder WannaLocker gewoon van het apparaat.

Deze malware verspreidt zich als een plugin voor het ‘King of Glory’-spel

Deze mobiele gijzelsoftware is wijd verspreid op Chinese gamefora. Hij wordt gepresenteerd als een plugin voor het ‘King of Glory’-spel (王者荣耀), een zeer populair spel in China. Het kwaadwillige bestand wordt “com.android.tencent.zdevs.bah” genoemd. Daarna worden gebruikers misleid en downloaden ze dit bestand, WannaLocker komt het apparaat in en start dan met zijn schadelijke werk. Maar cybercriminelen gebruiken andere ransomware-distributiekanalen (of althans plannen ze om die te gebruiken). Zo moet u zich ervan bewust zijn dat malware kan worden verspreid via kwaadwillige spamnerichten, malvertising, exploitatiekits, nep updates, slechte software downloads, enz. Dit zijn de meest populaire methoden die worden gebruikt door cybercriminelen. Aldus moet u alle voorzorgsmaatregelen nemen en back-ups maken van uw bestanden die zijn opgeslagen op uw mobiele telefoon en computer.

Verwijdering van het WannaLocker gijzelsoftware-virus

De enige veilige manier om WannaLocker te verwijderen van uw Android-telefoon of tablet is het installeren van een mobiel-vriendelijk antivirusprogramma en het systeem daar mee te scannen. We raden aan om Reimage of Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus te gebruiken. Als u echter geen beveiligingstools kunt installeren, moet u de onderstaande stappen zorgvuldig opvolgen en alle malware-gerelateerde items handmatig verwijderen:

Start uw apparaat op in de veilige modus:

1. Druk op de knop Power voor de verschillende instellingen tot het menu verschijnt. Tik op de Uitzetten-optie.

2. Kies in het verschenen dialoogvenster de optie die suggereert om het apparaat opnieuw op te starten in de veilige modus en tik op OK.

Als deze methode echter niet heeft geholpen, zet u het apparaat uit en schakelt het apparaat volledig uit. Druk dan achtereenvolgens op Menu, Volume Lager, Volume Hoger of die beide toetsen tegelijk tot u de optie ‘Veilige modus’ ziet.

Verwijder verdachte toepassingen van het apparaat:

1 Terwijl uw toestel opnieuw wordt opgestart in de veilige modus, gaat u naar Instellingen en klikt u op Apps (of Applicatiebeheerder: de naam kan verschillen afhankelijk van het Android-apparaat).

2. In de weergegeven lijst zoekt u naar kwaadaardige apps en verwijdert u deze.

Als malware erin is geslaagd om in uw computer te komen en u problemen heeft met het verwijderen van WannaLocker, raadpleeg dan onze hieronder vermelde voorbereidende instructies. Het verwijderen van gijzelsoftware van uw computer is ingewikkelder. Daarom moet u gerbuik maken van een professioneel beveiligingsprogramma.

%MCEPASTEBIN%

We kunnen gerelateerd zijn aan elkeen van de producten die we aanbevelen op onze site. U kan alles nalezen in onze Gebruiksvoorwaarden Met het downloaden van iedere voorziene Anti-Spyware software om WannaLocker gijzelsoftware-virus te verwijderen accepeert u onze privacy verklaring en gaat u ermee akkoord..
doe het nu!
Download
Reimage (verwijderaar) Tevredenheid
Garantie
Download
Reimage (verwijderaar) Tevredenheid
Garantie
Compatibel met Microsoft Windows Compatibel met OS X
Wat doe je wanneer het niet lukt?
Als je faalde in het verwijderen van de infectie gebruik dan Reimage, Stel een vraag aan om hulp te krijgen van onze support dienst, ze zullen je zo gedetailleerd mogelijk helpen
Reimage is aangeraden om WannaLocker gijzelsoftware-virus te verwijderen. Gratis scanners laten je toe om te kijken of je pc is geïnfecteerd of niet of je een malware moet verwijderen. Je zal de gelicenseerde versie van Reimage moeten kopen om de malware te verwijderen.

Meer informatie kan gevonden worden op Reimage review.

Meer informatie kan gevonden worden op Reimage review.
Druk de genoemde op Reimage
Druk de genoemde op Reimage

Manuele WannaLocker virus Verwijdering Handleiding:

Verwijder $s door Safe Mode with Networking te gebruiken

Reimage is een programma om malwares te ontdekken.
Je moet de volledige versie kopen om infecties te verwijderen.
Meer informatie over Reimage.

Als uw computer is geïnfecteerd met een variant van WannaLocker, moet u de computer opnieuw opstarten in de veilige modus met behulp van ‘Netwerken’. Vervolgens moet u een malwareverwijderingsprogramma installeren en een volledige systeemscan uitvoeren.

  • Stap 1: Herstart je computer in Safe Mode with Networking$s

    Windows 7 / Vista / XP
    1. Klik op Start Shutdown Restart OK.
    2. Als je pc actief wordt begin dan meerdere keren te drukken op F8 tot je het Advanced Boot Options venster ziet
    3. Selecteer Safe Mode with Networking uit de lijst Selecteer 'Safe Mode with Networking'

    Windows 10 / Windows 8
    1. Druk op de Power knop in het Windows aanmeld scherm. Druk nu op Shift op je toetsenbord en hou ingedrukt, en klik dan op Restart.
    2. Selecteer nu Troubleshoot Advanced options Startup Settings en tenslotte druk op Restart
    3. Zodra je pc actief wordt, selecteer je Enable Safe Mode with Networking in het Startup Settings venster Selecteer 'Enable Safe Mode with Networking'
  • Stap 2: Haal WannaLocker weg

    Log in op je geïnfecteerde account en start je browser. Download Reimage of andere betrouwbare anti-spyware programma's. Update het voordat je een volledige scan uitvoert en verwijder nadien de bestanden die tot je ransomware behoren en voltooi WannaLocker verwijdering.

Als je ransomware Safe Mode with Networking blokkeert, probeer dan een andere methode

Verwijder $s door System Restore te gebruiken

Reimage is een programma om malwares te ontdekken.
Je moet de volledige versie kopen om infecties te verwijderen.
Meer informatie over Reimage.

Als de vorige methode niet werkte, probeer dan de systeemherstel-optie. Houd er rekening mee dat de verwijdering van gijzelsoftware moet worden uitgevoerd met behulp van een professioneel malware-verwijderprogramma.

  • Stap 1: Herstart je computer in Safe Mode with Command Prompt$s

    Windows 7 / Vista / XP
    1. Klik op Start Shutdown Restart OK.
    2. Als je pc actief wordt begin dan meerdere keren te drukken op F8 tot je het Advanced Boot Options venster ziet
    3. Selecteer Command Prompt uit de lijst Selecteer 'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Druk op de Power knop in het Windows aanmeld scherm. Druk nu op Shift op je toetsenbord en hou ingedrukt, en klik dan op Restart.
    2. Selecteer nu Troubleshoot Advanced options Startup Settings en tenslotte druk op Restart
    3. Zodra je pc actief wordt, selecteer je Enable Safe Mode with Command Prompt in het Startup Settings venster Selecteer 'Enable Safe Mode with Command Prompt'
  • Stap 2: Herstel je systeembestanden en instellingen
    1. Zodra het Command Prompt venster verschijnt, geef je cd restore in en klik op Enter Geef 'cd restore' in zonder aanhalingstekens en druk op 'Enter'
    2. Typ nu rstrui.exe en klik opnieuw op Enter. Geef 'rstrui.exe' in zonder aanhalingstekens en druk op 'Enter'
    3. Als een nieuw venster verschijnt, klik je op Next en seleteer het herstelpunt dat voor de infiltratie van WannaLocker is. Klik nadien op Next Als het 'System Restore' venster verschijnt, selecteer je 'Next' Selecteer je herstelpunt en klik op 'Next'
    4. Klik nu op Yes om het systeemherstel te starten Klik op 'Yes' en start het systeemherstel
    Zodra je het systeem herstelt hebt naar een vorige datum, moet je Reimage downloaden en er je pc mee scannen om er zeker van te zijn dat WannaLocker succesvol verwijdert werd

Bonus: Herstel je data

De handleiding hierboven wordt verondersteld je te helpen bij het verwijderen van WannaLocker van je computer. Om je gecodeerde bestanden te herstellen, raden we je aan om de gedetailleerde handleiding te gebruiken die opgesteld werd door zondervirus.nl beveiliging experten

Op het moment van schrijven van dit artikel, is het gebruikmaken van back-ups de enige veilige manier om bestanden te herstellen die door het WannaLocker gijzelsoftware-virus werden versleuteld. Als u die niet heeft, probeer dan de alternatieve hersteloplossingen die hieronder worden weergegeven.

Als je bestanden gecodeerd werden door WannaLocker, kan je verschillende methodes gebruiken om ze te herstellen

Probeer Data Recovery Pro om versleutelde bestanden te herstellen

Data Recovery Pro is een professioneel hulpmiddel dat is gemaakt voor het herstellen van beschadigde of verwijderde bestanden. Het is echter bijgewerkt en kan nu ook de slachtoffers van de gijzelsoftware helpen om hun bestanden te herstellen.

Profiteer van de functie ‘Windows-Vorige-Versies’

Als u de versie van de WannaLocker-gijzelsoftware die zich richt op Windows-computers tegenkomt op uw apparaat, kunt u terugkeren in de tijd van de computer en eerder opgeslagen versies van de gecodeerde bestanden kopiëren. Om deze methode te kunnen gebruiken, moet u ervoor zorgen dat de systeemherstelmethode is ingeschakeld voordat uw computersysteem getroffen wordt door de gijzelsoftware-aanval.

  • Zoek een gecodeerd bestand dat je moet herstellen en rechter muisklik erop
  • Selecteer “Properties” en ga naar de “Previous versions” tab;
  • Controleer hier alle beschikbare kopieën van het bestand in “Folder versions”. Selecteer de versie die je wil herstellen en klik op “Restore”.

Herstel bestanden met ShadowExplorer

Deze methode voor gegevensherstel kan nuttig zijn als u de versie van gijzelsoftware tegenkomt die op computers is gericht en niet de schaduwvolume-kopieën van de gerichte bestanden verwijdert. Om ShadowExplorer te gebruiken, gaat u als volgt te werk:

  • Download Shadow Explorer (http://shadowexplorer.com/);
  • Volg de Shadow Explorer Setup Wizard en installeer deze toepassing op je computer;
  • Start het programma en doorloop het drop down menu in de linker bovenhoek om de schijf van je gecodeerde data te selecteren. Kijk welke mappen er zich bevinden;
  • Rechter muisklik op de map die je wilt herstellen en selecteer “Export”. Je kan ook selecteren waar je het wilt bewaren.

Er is nog geen WannaLocker-Decryptor beschikbaar.

Tenslotte zou je er steeds moten aan denken om je pc te beschermen tegen crupto-ransomware. Om je pc tegen WannaLocker en andere ransomwares te beschermen, gebruik je best een betrouwbare anti-spyware zoals Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus of Malwarebytes Anti Malware

Over de auteur

Gabriel E. Hall
Gabriel E. Hall

Als deze gratis verwijderingshandleiding je geholpen heeft en je teverden bent over onze dienst, overweeg dan slajblieft om een gift te doen om de dienst verder te laten bestaan. Zelfs het kleinste bedrag stellen wij ten zeerste op prijs.

Meer informatie over de auteur

Bron: http://www.2-spyware.com/remove-wannalocker-ransomware-virus.html

Verwijdering gidsen in andere talen