Cyber Security LAB

Einmal diese Variante des BTCware aktiviert ist auf Ihrem computer, kann es die Erstellung von mehreren verschiedenen Dateien auf dem infizierten computer. Sie können sich in den folgenden Windows Ordner:

• %AppData%
• %SystemDrive%
• %Local%
• %Roaming%
• %System32%
• %Start%

Nach dieser, die ransomware angreifen können mehrere verschiedene Dateien, die für die Verschlüsselung, einschließlich:

• Dokumente.
• Videos.
• Audio-Dateien.
• Bild-Dateien.
• Dateien, in Bezug auf weit verbreitete Programme.

Die Dateien angegriffen durch die .cryptowin virus für die Verschlüsselung können die folgenden sein:

→ .1c, .3fr, .accdb, .ai .arw, .bac .bay .bmp -, .cdr, .cer, .cfg, .config .cr2, .crt .crw, .css .csv -, .db .dbf, .dcr, .der, .dng, .doc .docm, .docx, .dwg -, .dxf, .dxg, .eps -, .erf .gif -, .htm -, .html -, .indd, .iso .jpe, .jpeg -, .jpg -, .kdc, .lnk, .mdb .mdf, .mef .mk, .mp3, .mp4, .mrw, .nef, .nrw .odb, .ode, .odm, .odp, .ods, .odt, .orf .p12, .p7b, .p7c, .pdd, .pdf, .pef, .pem, .pfx, .php, .png -, .ppt -, .pptm, .pptx, .psd, .pst, .ptx, .r3d .rar -, .raw, .rtf .rw2, .rwl, .sql, .sr2, .srf, .srw, .tif -, .wb2, .wma -, .wpd, .wps, .x3f, .xlk, .xls -, .xlsb, .xlsm, .xlsx -, .zip

Während BTCWare ist .cryptowin Variante ist sehr vorsichtig, nicht zu verschlüsseln wichtige Dateien für das funktionieren des Windows, die malware kann verschlüsseln alle anderen wichtigen Dateien, so dass Sie Aussehen wie die folgende:

Nach dieser, der virus kann fallen, es ist Lösegeldforderung mit Anweisungen, wie Sie das Lösegeld zu bezahlen und damit die Wiederherstellung der verschlüsselten Dateien. Es wird jedoch dringend abzuraten, denn Dank der Forscher demonslay335, einen decryptor entwickelt wurde, wiederherstellen können alle Dateien verschlüsselt mit .cryptwin Datei-Erweiterung, bezogen auf BTCware ransomware. Wenn Sie möchten, um den virus zu entfernen bekommen Sie Ihre Daten zurück halten, die dieses material Lesen.

Handbuch cryptowin Removal Guide

Schritt 1. Deinstallieren cryptowin und ähnliche Programme

Windows XP

1. Öffnen Sie im Menü Start, und klicken Sie auf Systemsteuerung
2. Wählen Sie hinzufügen oder Entfernen von Programmen
3. Wählen Sie die unerwünschte Anwendung
4. Klicken Sie auf Entfernen

Windows 7 und Vista

1. Klicken Sie auf Start und wählen Sie Systemsteuerung
2. Gehen Sie zum Deinstallieren eines Programms
3. Mit der rechten Maustaste auf die verdächtige software
4. Klicken Sie auf Deinstallieren

Windows 8

1. Cursor an der unteren linken Ecke
2. Mit der rechten Maustaste und öffnen Sie Systemsteuerung
3. Klicken Sie auf Deinstallieren eines Programms
4. Löschen Sie unerwünschte Anwendung

Schritt 2. Aus Ihrem Browser entfernen cryptowin

cryptowin aus Internet Explorer entfernen

1. Öffnen Sie IE, und klicken Sie auf das Zahnradsymbol
   
2. Wählen Sie Add-ons verwalten
   
3. Entfernen Sie unerwünschte Erweiterungen
4. Ändern der Startseite: Zahnrad-Symbol → Internet-Optionen (Registerkarte “Allgemein”)
   
5. Ihren Browser: Zahnrad-Symbol → Internet-Optionen (Registerkarte Erweitert)
6. Klicken Sie auf Zurücksetzen, aktivieren Sie das Kontrollkästchen und klicken Sie auf Zurücksetzen wieder
   

Löschen Sie cryptowin aus Mozilla Firefox

1. Öffnen Sie Mozilla, und klicken Sie auf das Menü
   
2. Wählen Sie Add-ons und gehen Sie zu Extensions
3. Wählen Sie unerwünschte Add-on, und klicken Sie auf Entfernen
   
4. Reset Mozilla: Alt + H → Informationen zur Fehlerbehebung
   
5. Klicken Sie auf Reset Firefox, bestätigen Sie es und klicken Sie auf Fertig stellen
   

Deinstallieren Sie cryptowin von Google Chrome

1. Öffnen Sie Google Chrome und klicken Sie auf das Menü
   
2. Wählen Sie Extras → Erweiterungen
3. Wählen Sie das Add-on, und klicken Sie auf Papierkorbsymbol
   
4. Ändern Sie Ihre Suchmaschine: Menü → Einstellungen
5. Klicken Sie unter Suche auf Suchmaschinen verwalten
   
6. Löschen Sie unerwünschte Suchanbieter
   
7. Ihren Browser einstellen: Einstellungen → Reset Browsereinstellungen
   
8. Klicken Sie auf Zurücksetzen, um den Vorgang zu bestätigen