Was ist Armageddon?
Armageddon ist eine weitere hochriskante Ransomware-Infektion, die von S! Ri. Einmal infiltriert, verschlüsselt Armageddon die meisten gespeicherten Dateien mit dem Verschlüsselungsalgorithmus RSA-2048. Im Gegensatz zu anderen Ransomware-Infektionen fügt Armageddon jedoch keine Erweiterungs-oder Umbenennung von Dateien auf andere Weise hinzu. Sobald die Daten verschlüsselt sind, öffnet Armageddon ein Pop-up-Fenster, das eine ransom-anspruchsvolle Nachricht enthält. Wenn Sie Ihre Dateien nicht mehr öffnen und verwenden können, und wenn ein Fenster mit den Worten “Dark Day” und ein Countdown-Timer auf Ihrem Bildschirm aufgetaucht ist, könnte Ihr Computer mit dem Armagedon-Virus infiziert sein. Das Armageddon Ransomware ist ungewöhnlich und könnte ein neues Projekt sein, das erst gestern von einigen Kriminellen entdeckt wurde, so dass es wenig Informationen darüber gibt. Aber file-verschlüsselte Ransomware-Viren haben in der Regel viele Ähnlichkeiten miteinander, so dass es immer noch eine Menge gibt, die wir sagen können. Ist zum einen die Lösegeldnote, die vom Armageddon-Virus geliefert wird, korrekt? Sind die Dateien wirklich verloren? 
In der übermittelten Nachricht heißt es, dass die Daten verschlüsselt sind und dass die Opfer einen Entschlüsselungsschlüssel kaufen müssen, um ihn wiederherzustellen. Leider sind Behauptungen, dass die Entschlüsselung einen eindeutigen Schlüssel erfordert, wahr. Wie bereits erwähnt, verwendet Armageddon RSA-2048-einen asymmetrischen Verschlüsselungsalgorithmus, der für jedes Opfer zwei Schlüssel (öffentliche [Verschlüsselung] und private [Entschlüsselung]) generiert. Das Problem ist, dass alle Schlüssel in einem entfernten Server gespeichert werden, der von Cyber-Kriminellen gesteuert wird. Daher können sie leicht Opfer erpressen. Um einen Entschlüsselungsschlüssel zu erhalten, muss jedes Opfer Cyber-Kriminelle im Wert von 100 €/100 € Bitcoins schicken. Doch auch wenn der Preis nicht so hoch ist (andere Ransomware-Infektionen verlangen Tausende von Dollar), sollte er nie bezahlt werden. Cyber-Kriminelle sind berüchtigt dafür, Opfer zu ignorieren, sobald Zahlungen eingereicht werden. Aus diesem Grund gibt das Bezahlen in der Regel kein positives Ergebnis und die Benutzer werden nur betrügt. Leider gibt es keine Werkzeuge, die in der Lage sind, RSA-Kryptographie zu knacken und Daten kostenlos wiederherzustellen. Die einzig mögliche Lösung ist, alles aus einem Backup wiederherzustellen, wenn eine erstellt wird.
Wie können Sie Ihre Dateien wiederherstellen?
Die Schöpfer von Armageddon wollen, dass ihre Opfer 100, 100 € oder eine ähnliche Summe zahlen, die wer hinter der darkday@mailinator.com E-Mail-Adresse steckt. Dieses Lösegeld ist bemerkenswert klein. Auch wenn Armageddon dazu gedacht ist, einzelne Personen anzusprechen (traditionell richtet sich Ransomware an Unternehmen mit Lösegeldern, die mit Tausenden von Dollar beginnen); Das DJVU-Virus fordert 980 Dollar, WannaCryptor fordert 300 Dollar, Ppam — 700 Dollar. Trotzdem ist es eine schlechte Idee zu zahlen. Wenn Armageddon noch neu ist, haben die Erpresser vielleicht keine gute Möglichkeit, die Dateien zu entschlüsseln. Vor allem mit einem Lösegeld, das so niedrig ist, nehmen sie eher das Geld und ignorieren Sie. Das Bezahlen ist wirklich das Letzte, was Sie tun sollten, um Ihre Dateien zurückzubekommen.
Prüfen Sie zunächst, ob die Dateien wirklich verschlüsselt sind. Inkompetente Erpresser haben in der Vergangenheit Viren verbreitet, die viele Fehler hatten, die sie daran hinderten, “korrekt” zu arbeiten und alle Dateien zu verschlüsseln. Armageddon sieht so aus, als sei es noch neu — es technische Schwierigkeiten gehabt haben könnte. Armageddon teilt viele Ähnlichkeiten mit Dutzenden anderen Ransomware-Infektionen, wie Html, Gerosan, Muslat. Fast jeder einzelne ist darauf ausgelegt, Daten zu verschlüsseln, so dass Entwickler Opfer erpressen könnten, indem sie eine kostenpflichtige Wiederherstellung anbieten. Leider werden Verschlüsselungen in der Regel mit AES, RSA und anderen ähnlichen Kryptographien durchgeführt, die eindeutige Entschlüsselungsschlüssel erzeugen. Wenn das Virus also vollständig entwickelt ist und keine Fehler hat, ist es unmöglich, Daten manuell wiederherzustellen (ohne Störungen durch Entwickler). Ransomware-Infektionen sind einer der Hauptgründe, warum Sie regelmäßige Datensicherungen pflegen sollten. Stellen Sie einfach sicher, dass Sie sie in entfernten Servern oder unplugged Speichergeräten speichern, da lokal gespeicherte Backups zusammen mit regulären Daten kompromittiert werden. Darüber hinaus empfehlen wir Ihnen, mehrere Sicherungskopien an verschiedenen Orten zu speichern, da es immer eine Chance gibt, dass das verwendete server/Speichergerät beschädigt wird.
Wie hat Ransomware meinen Computer infiziert?
Die Art und Weise, wie Entwickler Armageddon verbreiten, ist derzeit unbekannt. Infektionen dieser Art werden jedoch oft mit Hilfe von Drittanbietern Software-Download-Quellen, E-Mail-Spam-Kampagnen, Trojaner und gefälschte Software-Updaters sowie Risse verteilt. Peer-to-Peer-Netzwerke (P2P), Freeware-Download-Websites, kostenlose Datei-Hosting-Websites und andere ähnliche Quellen werden verwendet, um bösartige Ausführungsdaten als legitime Software darzustellen. Auf diese Weise werden Benutzer in die manuelle Download-Installation von Malware getrickst. Spam-Kampagnen haben auch ähnliche Muster. Cyber-Kriminelle senden Tausende von irreführenden E-Mails, die bösartige Anhänge (Links and/oder Dateien) und Nachrichten enthalten, die Empfänger zum Öffnen ermutigen. Um den Eindruck von Legitimität zu erwecken und die Chance der Trickbetrüger zur Öffnung zu erhöhen, stellen Gauner oft bösartige Anhänge als wichtige Dokumente dar (z.B. Rechnungen, Rechnungen, Quittungen oder ähnliches). Trojaner sind bösartige Anwendungen, die heimlich Computer infiltrieren, mit der Absicht, zusätzliche Malware herunterzudownload/zu installieren. Die meisten gefälschten Updater infizieren Computer, indem sie veraltete Softwarefehler missbrauchen oder einfach Malware anstelle der eigentlichen Updates herunterladen und installieren. Das Gleiche gilt für Fake-Risse. Anstatt bezahlte Software kostenlos zu aktivieren, injizieren diese Tools risikoreiche Infektionen in das System. Zusammenfassend lässt sich sagen, dass die Hauptgründe für Computerinfektionen schlechtes Wissen und rücksichtsloses Verhalten sind.
Die Kriminellen lügen nicht darüber, wie es unmöglich ist, die Dateien ohne den privaten Schlüssel zu entschlüsseln. Der Trick, der die Verschlüsselung so effektiv macht, ist, dass es zwar möglich ist, den privaten Schlüssel zu berechnen, aber absolut wahnsinnige Mengen an Rechenleistung und Zeit benötigen, weshalb die Verschlüsselung so sicher ist. Einige datei-verschlüsselte Viren haben die Verschlüsselung jedoch unvollkommen implementiert und Malware-Forscher konnten decryptors kostenlos entwickeln, aber es gibt keine Garantie dafür, dass Armageddon die gleiche Unterstützung erhält — wir wissen noch nicht, ob das möglich ist, aber Sie können sparen Ihre verschlüsselten Dateien — sie sind nicht gefährlich — und überprüfen Sie später, ob ein Entschlüsseler verfügbar ist.
Das muss man sich natürlich nicht kümmern, wenn man Backups hat. Wie alle Ransomware ist auch Armageddon machtlos gegen Menschen, die Kopien ihrer Dateien getrennt gespeichert haben. Denken Sie nur daran, Ihre Backups auf dem neuesten Stand zu halten und von Ihrem Computer zu trennen, damit Armageddon sie nicht verschlüsseln kann.
Die letzten Dinge, die es zu versuchen gilt, sind die Wiederherstellung des Systems und die Wiederherstellung der Daten. Diese sind im Folgenden ausführlich beschrieben. Sie funktionieren vielleicht nicht für alle, aber es lohnt sich, zu versuchen, die von Armageddon gesperrten Dateien wiederherzustellen.
Wie hat sich Armageddon in Ihren Computer infiziert?
Es ist schwer zu sagen, aber es gibt ein paar Möglichkeiten:
- Dsguides als Software-Crack oder ein anderes Programm auf einem Filesharing-Netzwerk.
- Getarnt als eine wichtige Datei, die an eine (Spam) E-Mail angehängt wird.
- Befördert durch böswillige Anzeigen als (gefälschte) Update oder Installer.
- Als zusätzliches Programm in einem Bündel enthalten.
- Eingeladen von Trojanern, die bereits Ihren Computer infizieren.
Armageddon braucht Sie, um es zu betreiben, wenn es Ihr Gerät infizieren wird, weshalb Viren verschiedene Verkleidungen annehmen. Sie könnten Ihr Infektionsrisiko minimieren, indem Sie ein aktuelles Antivirenprogramm Ihre Dateien überprüfen lassen, bevor Sie sie ausführen, indem Sie mit verdächtigen Nachrichten und E-Mails vorsichtig sind und Ihr Surfen gegen Ransomware sichern.
Wie man Armageddon entfernt
Wie schützt man sich vor Ransomware-Infektionen?
Jeder sollte wissen, dass die Hauptgründe für Computerinfektionen schlechtes Wissen und rücksichtsloses Verhalten sind. Der Schlüssel zu seiner Sicherheit ist Vorsicht, und daher ist es von größter Bedeutung, beim Surfen im Internet genau zu achten, sowie die Uploading/installing/Update Software herunterzuladen. Achten Sie immer darauf, jeden einzelnen erhaltenen E-Mail-Anhang sorgfältig zu analysieren. Files/Links, die von verdächtigen/nicht erkennbaren E-Mail-Adressen empfangen werden, sollten niemals geöffnet werden. Das gleiche gilt für Anhänge, die irrelevant sind, betreffen Sie nicht. Apps nur aus offiziellen Quellen herunterladen, indem Sie direkte Download-Links verwenden.
Es ist bekannt, dass Dloaders/Installateure von Drittanbietern Schurken-Apps enthalten, weshalb solche Tools niemals verwendet werden sollten. Halten Sie installierte Anwendungen und Betriebssystem auf dem neuesten Stand. Um dies zu erreichen, verwenden Sie jedoch nur implementierte Funktionen oder Werkzeuge, die vom offiziellen Entwickler zur Verfügung gestellt werden. Denken Sie daran, dass Software-Piraterie als Cyber-Verbrechen angesehen wird. Zudem sei das Infektionsrisiko extrem hoch. Aus diesen Gründen sollte Software-Piraterie niemals in Betracht gezogen werden. Schließlich sollten Sie unbedingt eine seriöse Anti-irus/Anti-Spyware-Suite verwenden, denn Werkzeuge dieser Art helfen Ihnen, Malware zu erkennen und zu eliminieren, bevor es gelingt, das System zu schädigen.
Wie entfernen. Armageddon-Dateivirus
Offers
Download Removal-Toolto scan for Armageddon RansomwareUse our recommended removal tool to scan for Armageddon Ransomware. Trial version of provides detection of computer threats like Armageddon Ransomware and assists in its removal for FREE. You can delete detected registry entries, files and processes yourself or purchase a full version.
More information about SpyWarrior and Uninstall Instructions. Please review SpyWarrior EULA and Privacy Policy. SpyWarrior scanner is free. If it detects a malware, purchase its full version to remove it.
WiperSoft Details überprüfen WiperSoft ist ein Sicherheitstool, die bietet Sicherheit vor potenziellen Bedrohungen in Echtzeit. Heute, viele Benutzer neigen dazu, kostenlose Software aus dem Intern ...
Herunterladen|mehrIst MacKeeper ein Virus?MacKeeper ist kein Virus, noch ist es ein Betrug. Zwar gibt es verschiedene Meinungen über das Programm im Internet, eine Menge Leute, die das Programm so notorisch hassen hab ...
Herunterladen|mehrWährend die Schöpfer von MalwareBytes Anti-Malware nicht in diesem Geschäft für lange Zeit wurden, bilden sie dafür mit ihren begeisterten Ansatz. Statistik von solchen Websites wie CNET zeigt, d ...
Herunterladen|mehr
Quick Menu
Schritt 1. Löschen Sie mithilfe des abgesicherten Modus mit Netzwerktreibern Armageddon Ransomware.
Entfernen Armageddon Ransomware aus Windows 7/Windows Vista/Windows XP
- Klicken Sie auf Start und wählen Sie Herunterfahren.
- Wählen Sie neu starten, und klicken Sie auf "OK".
- Starten Sie, tippen F8, wenn Ihr PC beginnt Laden.
- Wählen Sie unter Erweiterte Startoptionen abgesicherten Modus mit Netzwerkunterstützung.
- Öffnen Sie Ihren Browser und laden Sie die Anti-Malware-Programm.
- Verwenden Sie das Dienstprogramm Armageddon Ransomware entfernen
Entfernen Armageddon Ransomware aus Windows 8/Windows 10
- Auf der Windows-Anmeldebildschirm/Austaste.
- Tippen Sie und halten Sie die Umschalttaste und klicken Sie neu starten.
- Gehen Sie zur Troubleshoot → Advanced options → Start Settings.
- Wählen Sie Enable abgesicherten Modus oder Abgesicherter Modus mit Netzwerktreibern unter Start-Einstellungen.
- Klicken Sie auf Neustart.
- Öffnen Sie Ihren Webbrowser und laden Sie die Malware-Entferner.
- Verwendung der Software zum Löschen von Armageddon Ransomware
Schritt 2. Wiederherstellen Sie Ihre Dateien mithilfe der Systemwiederherstellung
Löschen von Armageddon Ransomware von Windows 7/Windows Vista/Windows XP
- Klicken Sie auf Start und wählen Sie Herunterfahren.
- Wählen Sie Neustart und "OK"
- Wenn Ihr PC laden beginnt, Taste F8 mehrmals, um erweiterte Startoptionen zu öffnen
- Eingabeaufforderung den Befehl aus der Liste auswählen.
- Geben Sie cd restore, und tippen Sie auf Enter.
- In rstrui.exe eingeben und Eingabetaste.
- Klicken Sie auf weiter im Fenster "neue" und wählen Sie den Wiederherstellungspunkt vor der Infektion.
- Klicken Sie erneut auf weiter und klicken Sie auf Ja, um die Systemwiederherstellung zu beginnen.
Löschen von Armageddon Ransomware von Windows 8/Windows 10
- Klicken Sie auf die Power-Taste auf dem Windows-Anmeldebildschirm.
- Halten Sie Shift gedrückt und klicken Sie auf Neustart.
- Wählen Sie Problembehandlung und gehen Sie auf erweiterte Optionen.
- Wählen Sie Eingabeaufforderung, und klicken Sie auf Neustart.
- Geben Sie in der Eingabeaufforderung cd restore, und tippen Sie auf Enter.
- Geben Sie rstrui.exe ein und tippen Sie erneut die Eingabetaste.
- Klicken Sie auf weiter im neuen Fenster "Systemwiederherstellung".
- Wählen Sie den Wiederherstellungspunkt vor der Infektion.
- Klicken Sie auf weiter und klicken Sie dann auf Ja, um Ihr System wieder herzustellen.
