Ransomware

Får du utpressingsvirus på maskinen og forsøker å ta en omstart, kan du risikere å miste flere filer.

Advarsel: Ta aldri omstart på en pc med løsepengevirus

En ny undersøkelse viser at 30 prosent av dem som blir rammet av løsepengevirus, starter datamaskinen på nytt. Det er dessverre det verste du kan gjøre.

13. november 2019 av Henning Dadkhah Rasmussen


Forskere ved Standford University i USA har studert det verdensomspennende problemet løsepenge- eller utpressingsvirus – programmer som krypterer filer og krever at du betaler for å få tilgang til dem igjen. 

> Les også: Hva er utpressingsvirus?

Hver tredje tar omstart etter et angrep

Forskerne spurte 1180 personer som var ofre for utpressingsvirus om hva de gjorde når de oppdaget at de hadde blitt angrepet.

22 prosent svarte at de straks gjenopprettet harddisken fra en sikkerhetskopi, mens hele 30 prosent i stedet valgte å ta en omstart da trusselen dukket opp på skjermen.

En omstart gjør det lettere for viruset 

Generelt er det en dårlig ide å ta en omstart.

Skadevare legger seg i Windows-registeret og starter dermed seg selv ved en omstart. Flere typer utpressingsvirus drar faktisk fordel av at du starter maskinen på nytt. Da får nemlig viruset tilgang til filer som eventuelt var låst av Windows.

Etter en omstart kan de siste dokumentene og bildene også bli kryptert – og du kan føle deg tvunget til å betale.

Utpressingsvirus – hva bør jeg gjøre?

I stedet for å starte maskinen på nytt bør du bryte nettverksforbindelsen til pc-en som er angrepet.

Ta et bilde av skjermen med mobiltelefonen, og sett pc-en i dvale.

Bruk en annen pc og finn et program som kan fjerne utpressingsvirusets filer fra maskinen som er rammet. Du kan for eksempel laste ned programmer for dette i vår Fordelssone.

Kjennetegn på viruset som har angrepet, kan de se ut fra bildet av skjermen.

Vekk den rammede pc-en og kjør verktøyene som du lastet ned til den andre pc-en, for eksempel via en minnepinne.

Gjenopprett med sikkerhetskopi

Når viruset er fjernet, kan du gjenopprettet dokumentene du har mistet fra en sikkerhetskopi. 

Har du ikke sikkerhetskopiert filene, kan du prøve deg med noen av verktøyene fra antivirusprodusentene. I noen tilfeller kan de dekryptere låste filer.

Les hele undersøkelsen fra Stanford. Vi har også skrevet en artikkel om emnet i Komputer for alle. Artikkelen om utpressingsvirus kan du lese her. (Krever pålogging)

Kanskje du er interessert i...