Wenn Ihre Bilder, Dokumente oder Dateien mit einer Refols- Erweiterung verschlüsselt werden, ist Ihr Computer mit der Ransomware STOP (DJVU) infiziert.

Die Ransomware STOP (DJVU) verschlüsselt die auf dem Computer des Opfers gefundenen persönlichen Dokumente und zeigt dann eine Meldung an, in der die Daten entschlüsselt werden können, wenn eine Zahlung in Bitcoin erfolgt. Die Anweisungen werden auf dem Desktop des Opfers in der Datei _open_.txt abgelegt.

1. Wie kam es, dass Merosa@india.com Refols Ransomware auf meinen Computer kam?

Die Ransomware Refols wird über Spam-E-Mails mit infizierten Anhängen oder durch Ausnutzen von Schwachstellen im Betriebssystem und der installierten Software verteilt.

Cyberkriminelle spammen eine E-Mail mit gefälschten Header-Informationen heraus und lassen Sie glauben, dass es sich um eine Spedition wie DHL oder FedEx handelt. Die E-Mail sagt Ihnen, dass Sie versucht haben, Ihnen ein Paket zuzustellen, aber aus irgendeinem Grund fehlgeschlagen ist. Manchmal behaupten die E-Mails, Benachrichtigungen über eine von Ihnen erstellte Sendung zu erhalten. In jedem Fall können Sie nicht widerstehen, neugierig zu sein, worauf sich die E-Mail bezieht – und die angehängte Datei öffnen (oder auf einen in der E-Mail eingebetteten Link klicken). Und damit ist Ihr Computer mit der Ransomware Refols infiziert.

Refols Ransomware wurde auch beim Angriff auf Opfer beobachtet, indem er offene Remote Desktop Services-Ports (RDP) hackte. Die Angreifer suchen nach den Systemen, auf denen RDP ausgeführt wird (TCP-Port 3389), und versuchen dann, das Kennwort für die Systeme brutal zu erzwingen.

---

2. Was ist Merosa@india.com ransomware?

• Ransomware-Familie : Djvu-Ransomware
• Erweiterungen : Refols
• Hinweis zu Ransomware : _open_.txt
• Lösegeld : Von 490 $ bis 980 $ (in Bitcoins)
• E-Mail : merosa@india.com, merosa@firemail.cc

Die Merosa@india.com Refols Ransomware schränkt den Zugriff auf Daten ein, indem sie Dateien verschlüsselt. Es versucht dann, Geld von Opfern zu erpressen, indem es um Lösegeld in Form der Bitcoin-Kryptowährung als Gegenleistung für den Zugriff auf Daten bittet.

Die Ransomware "Refols" richtet sich an alle Windows-Versionen, einschließlich Windows 7, Windows 8 und Windows 10. Wenn diese Ransomware auf Ihrem Computer installiert wird, erstellt sie eine zufällig benannte ausführbare Datei im Ordner% AppData% oder% LocalAppData%. Diese ausführbare Datei wird gestartet und scannt alle Laufwerksbuchstaben Ihres Computers nach zu verschlüsselnden Dateien.

Die Ransomware Refols sucht nach Dateien mit bestimmten Dateierweiterungen, die verschlüsselt werden sollen. Zu den Dateien, die verschlüsselt werden, gehören wichtige Dokumente zur Produktivitätssteigerung sowie Dateien wie .doc, .docx, .xls, .pdf. Wenn diese Dateien erkannt werden, ändert diese Infektion die Erweiterung in Refols , sodass sie nicht mehr geöffnet werden können.

Anvisierte Dateien sind die, die heutzutage auf den meisten PCs üblich sind. Eine Liste von Dateierweiterungen für Zieldateien umfasst:

.sq, .mp4, .7z, .rar, .m4a, .wma, .avi, .wmv, .csv, .d3dbsp, .zip, .sie, .sum, .ibank, .t13, .t12, .qdf .gdb, .tax, .pkpass, .bc6, .bc7, .bkp, .qic, .bkf, .sid, .sidd, .mddata, .itl, .itdb, .icxs, .icvs, .hvg. hkdb, .mdbackup, .syncdb, .gho, .cas, .svg, .map, .wmo, .itm, .sb, .fos, .mov, .vdf, .ztmp, .sis, .sid, .ncf, .menu, .layout, .dmp, .blob, .esm, .vcf, .vtf, .dazip, .fpk, .mlx, .kf, .iwd, .vpk, .tor, .psk, .rk, .w3x .fsh, .ntl, .arch00, .lvl, .snx, .cfr, .ff, .vpp_pc, .lrf, .m2, .mcmeta, .vfs0, .mpqge, .kdb, .db0, .dba,. rofl, .hkx, .bar, .upk, .das, .iwi, .litemod, .asset, .forge, .ltx, .bsa, .apk, .re4, .sav, .lbf, .slm, .bik, .epk, .rgss3a, .pak, .big, brieftasche, .wotreplay, .xxx, .desc, .py, .3u, .flv, .js, .css, .rb, .png, .jpeg, .txt, .p7c, .p7b, .p12, .pfx, .pem, .crt ,.cer, .der, .x3f, .rr, .pef, .ptx, .r3d, .rw2, .rwl, .rwl, .raw, .raf .orf, .nrw, .mrwref, .mf, .erf, .kdc, .dcr, .cr2, .crw, .bay, .sr2, .srf, .arw, .3fr, .dng, .jpe,. jpg, .cdr, .indd, .ai, .eps, .pdf,. pdd, .psd, .dbf, .mdf, .wb2, .rtf, .wpd, .dxg, .xf, .dwg, .pst, .accdb, .mdb, .pptm, .pptx, .ppt, .xlk, .xlsb, .xlsm, .xlsx, .xls, .wps, .docm, .docx, .doc, .odb, .odc, .odm, .odp, .ods, .odt

Sobald Ihre Dateien mit der Refols- Erweiterung verschlüsselt sind, erstellt diese sransomware in jedem Ordner die Erlösanmerkung _open_.txt, die besagt, dass eine Datei verschlüsselt wurde, und auf dem Windows-Desktop. Diese Dateien befinden sich in jedem Ordner, in dem eine Datei verschlüsselt wurde, und enthalten Informationen dazu, wie Sie mit Cyberkriminellen Kontakt aufnehmen und Ihre Dateien zurückholen können.

Wenn die Infektion mit dem Scan des Computers abgeschlossen ist, werden auch alle Schattenvolumen-Kopien gelöscht, die sich auf dem betroffenen Computer befinden. Auf diese Weise können Sie die Schatten-Volume-Kopien nicht zum Wiederherstellen der verschlüsselten Dateien verwenden.

---

3. Ist mein Computer mit Merosa@india.com Refols Ransomware infiziert?

Wenn diese Ransomware Ihren Computer infiziert, werden alle Laufwerkbuchstaben nach ausgewählten Dateitypen gescannt, verschlüsselt und anschließend mit der Refols-Erweiterung versehen. Sobald diese Dateien verschlüsselt sind, können sie von Ihren normalen Programmen nicht mehr geöffnet werden. Wenn diese Ransomware die Dateien des Opfers verschlüsselt hat, wird auch eine Lösegeldforderung mit Anweisungen zum Kontakt mit diesen Cyber-Kriminellen angezeigt (merosa@india.com oder merosa@firemail.cc).

Dies ist die Nachricht, die Refols Ransomware (_open_.txt) anzeigt:

BEACHTUNG!

Machen Sie sich keine Sorgen, mein Freund, Sie können alle Ihre Dateien zurückgeben!
Alle Ihre Dateien wie Fotos, Datenbanken, Dokumente und andere wichtige Dateien werden mit der stärksten Verschlüsselung und einem eindeutigen Schlüssel verschlüsselt.
Die einzige Methode zum Wiederherstellen von Dateien ist der Kauf eines Entschlüsselungs-Tools und eines eindeutigen Schlüssels für Sie.
Diese Software entschlüsselt alle Ihre verschlüsselten Dateien.
Welche Garantien haben Sie?
Sie können eine verschlüsselte Datei von Ihrem PC aus versenden und wir entschlüsseln sie kostenlos.
Wir können jedoch nur eine Datei kostenlos entschlüsseln. Die Datei darf keine wertvollen Informationen enthalten.
Sie können ein Video-Übersichts-Entschlüsselungswerkzeug abrufen und anzeigen:
https://we.tl/t-hK4tAv2Ed9
Der Preis für den privaten Schlüssel und die Entschlüsselungssoftware beträgt 980 US-Dollar.
Rabatt 50% verfügbar, wenn Sie uns die ersten 72 Stunden kontaktieren, der Preis für Sie beträgt 490 $.
Bitte beachten Sie, dass Sie Ihre Daten niemals ohne Bezahlung wiederherstellen können.
Überprüfen Sie Ihren E-Mail-Ordner "Spam", wenn Sie nicht länger als 6 Stunden eine Antwort erhalten.

Um diese Software zu erhalten, schreiben Sie bitte an unsere E-Mail:
merosa@india.com

Reservieren Sie eine E-Mail-Adresse, um uns zu kontaktieren:
merosa@firemail.cc

Ihre persönliche ID:

---

4. Können mit Merosa@india.com Refols Ransomware verschlüsselte Dateien entschlüsselt werden?

Wenn Ihre Dateien mit einem Offline-Schlüssel verschlüsselt wurden ( Woher weiß ich, ob ich mit einem Offline-Schlüssel infiziert wurde? ), Besteht die Möglichkeit, dass Sie Ihre Dateien mithilfe des STOPDecrypter- Entschlüsselungstools wiederherstellen können .

Leider ist es in den meisten Fällen nicht möglich, die durch diese Ransomware verschlüsselten Dateien wiederherzustellen, da der private Schlüssel, der zum Entsperren der verschlüsselten Datei erforderlich ist, nur von Cyber-Kriminellen verfügbar ist.

Es gibt keine Garantie dafür, dass Sie, wenn Sie das Lösegeld zahlen, das Ihre Dateien wiederhergestellt werden, diese Bösewichte dazu ermutigen, ihren Betrieb fortzusetzen und sogar zu erweitern. Wir empfehlen dringend, dass Sie das Lösegeld nicht bezahlen und sich stattdessen an eine Strafverfolgungsbehörde in Ihrem Land wenden, um diesen Angriff zu melden.

---

5. Entfernen der Merosa@india.com Ransomware (Virus Removal Guide)

SCHRITT 1: Verwenden Sie Malwarebytes, um Merosa@india.com Refols Ransomware zu entfernen

Malwarebytes ist eine der beliebtesten und am häufigsten verwendeten Anti-Malware-Software für Windows, und das aus gutem Grund. Es ist in der Lage, viele Arten von Malware zu zerstören, die andere Software tendenziell vermisst, ohne dass Sie absolut nichts kosten. Malwarebytes war schon immer kostenlos, wenn es darum geht, ein infiziertes Gerät aufzuräumen, und wir empfehlen es als unverzichtbares Werkzeug im Kampf gegen Malware.

Wenn Sie Malwarebytes zum ersten Mal installieren, erhalten Sie eine kostenlose 14-tägige Testversion der Premium Edition, die vorbeugende Tools wie Echtzeit-Scanning und spezifischen Schutz vor Ransomware beinhaltet. Nach zwei Wochen wird automatisch die kostenlose Basisversion wiederhergestellt, die Malware-Infektionen nur erkennt und entfernt, wenn Sie einen Scan ausführen. Es ist wichtig zu wissen, dass Malwarebytes ohne Konflikte mit Antivirensoftware ausgeführt wird.

1. Laden Sie Malwarebytes herunter.

   Sie können Malwarebytes herunterladen, indem Sie auf den Link unten klicken.

2. Doppelklicken Sie auf die Malwarebytes-Setup-Datei.

   Wenn der Download von Malwarebytes abgeschlossen ist, doppelklicken Sie auf die Datei mb3-setup-consumer-xxxxxxx.exe , um Malwarebytes auf Ihrem PC zu installieren. In den meisten Fällen werden die heruntergeladenen Dateien in den Ordner Downloads gespeichert.

   Möglicherweise wird ein Popup-Fenster für die Benutzerkontensteuerung angezeigt, in dem Sie gefragt werden, ob Malwarebytes Änderungen an Ihrem Gerät zulassen soll. In diesem Fall sollten Sie auf " Ja " klicken, um mit der Installation fortzufahren.

3. Befolgen Sie die Anweisungen auf dem Bildschirm, um Malwarebytes zu installieren.

   Wenn die Malwarebytes-Installation beginnt, wird der Malwarebytes-Setup-Assistent angezeigt, der Sie durch den Installationsprozess führt. Um Malwarebytes auf Ihrem PC zu installieren, klicken Sie auf die Schaltfläche " Agree and Install ".

4. Klicken Sie auf "Jetzt scannen".

   Nach der Installation startet Malwarebytes automatisch und aktualisiert die Antiviren-Datenbank. Um einen System-Scan durchzuführen, klicken Sie auf die Schaltfläche " Jetzt scannen".

5. Warten Sie, bis der Malwarebytes-Scan abgeschlossen ist.

   Malwarebytes durchsucht nun Ihren Computer nach Adware und anderen schädlichen Programmen. Dieser Vorgang kann einige Minuten dauern. Daher empfehlen wir Ihnen, etwas anderes zu tun und regelmäßig den Status des Scans zu überprüfen, um zu sehen, wann er abgeschlossen ist.

6. Klicken Sie auf "Ausgewählte Quarantäne".

   Nach Abschluss des Scanvorgangs wird ein Bildschirm mit den von Malwarebytes erkannten Malware-Infektionen angezeigt. Um die Schadprogramme zu entfernen, die Malwarebytes gefunden hat, klicken Sie auf die Schaltfläche " Quarantäne ausgewählt ".

7. Starte deinen Computer neu.

   Malwarebytes entfernt nun alle gefundenen schädlichen Dateien und Registrierungsschlüssel. Um den Malware-Entfernungsvorgang abzuschließen, werden Sie möglicherweise von Malwarebytes aufgefordert, den Computer neu zu starten.

   Wenn der Vorgang zum Entfernen von Malware abgeschlossen ist, können Sie Malwarebytes schließen und mit den restlichen Anweisungen fortfahren.

---

SCHRITT 2: Verwenden Sie HitmanPro, um nach Malware und unerwünschten Programmen zu suchen

HitmanPro ist ein zweiter Meinungsscanner, der einen einzigartigen Cloud-basierten Ansatz für das Scannen von Malware verfolgt. HitmanPro überprüft das Verhalten aktiver Dateien sowie Dateien an Orten, an denen sich Malware normalerweise auf verdächtige Aktivitäten befindet. Wenn eine verdächtige Datei gefunden wird, die noch nicht bekannt ist, sendet HitmanPro sie in ihre Cloud, um von zwei der besten Antiviren-Engines von heute gescannt zu werden, nämlich Bitdefender und Kaspersky.

Obwohl HitmanPro Shareware ist und für 1 Jahr auf einem PC $ 24,95 kostet, sind beim Scannen eigentlich keine Grenzen gesetzt. Die Einschränkung tritt nur dann ein, wenn die erkannte Malware von HitmanPro auf Ihrem System entfernt oder unter Quarantäne gestellt werden muss. Bis dahin können Sie die einmalige 30-Tage-Testversion aktivieren, um die Bereinigung zu aktivieren.

1. Laden Sie HitmanPro herunter.

   Sie können HitmanPro herunterladen, indem Sie auf den Link unten klicken.

2. Installieren Sie HitmanPro.

   Wenn HitmanPro den Download abgeschlossen hat, doppelklicken Sie auf "hitmanpro.exe" (für 32-Bit-Versionen von Windows) oder "hitmanpro_x64.exe" (für 64-Bit-Versionen von Windows), um dieses Programm auf Ihrem PC zu installieren. In den meisten Fällen werden die heruntergeladenen Dateien in den Ordner Downloads gespeichert.

   Möglicherweise wird ein Popup-Fenster für die Benutzerkontensteuerung angezeigt, in dem Sie gefragt werden, ob Sie HitmanPro Änderungen an Ihrem Gerät zulassen möchten. In diesem Fall sollten Sie auf " Ja " klicken, um mit der Installation fortzufahren.

3. Folgen Sie den Anweisungen auf dem Bildschirm.

   Beim Start von HitmanPro wird der Startbildschirm wie folgt angezeigt. Klicken Sie auf die Schaltfläche " Weiter ", um einen Systemscan durchzuführen.

4. Warten Sie, bis der HitmanPro-Scan abgeschlossen ist.

   HitmanPro beginnt nun, Ihren Computer nach schädlichen Programmen zu durchsuchen. Dieser Vorgang dauert einige Minuten.

5. Klicken Sie auf "Weiter".

   Wenn HitmanPro den Scanvorgang abgeschlossen hat, wird eine Liste aller Malware angezeigt, die das Programm gefunden hat. Klicken Sie auf die Schaltfläche " Weiter ", um die Schadprogramme zu entfernen.

6. Klicken Sie auf "Kostenlose Lizenz aktivieren".

   Klicken Sie auf die Schaltfläche " Kostenlose Lizenz aktivieren ", um die kostenlose 30-Tage-Testversion zu starten und alle schädlichen Dateien von Ihrem PC zu entfernen.

   Wenn der Vorgang abgeschlossen ist, können Sie HitmanPro schließen und mit den restlichen Anweisungen fortfahren.

SCHRITT 3: Stellen Sie die von Merosa@india.com verschlüsselten Dateien wieder her und ersetzen Sie Ransomware mit Wiederherstellungssoftware

In einigen Fällen kann es möglich sein, frühere Versionen der verschlüsselten Dateien mithilfe von Merosa@india.com Refols Restore oder einer anderen Wiederherstellungssoftware, die zum Abrufen von „Schattenkopien“ von Dateien verwendet wird, wiederherzustellen.

Option 1: Stellen Sie Ihre durch Merosa@india.com verschlüsselten Dateien wieder her. Ersetzt Ransomware mit ShadowExplorer

Die Ransomware Refols versucht, alle Schattenkopien zu löschen, wenn Sie nach der Infektion eine ausführbare Datei auf Ihrem Computer starten. Glücklicherweise kann die Infektion die Schattenkopien nicht immer entfernen. Sie sollten daher weiterhin versuchen, Ihre Dateien mit dieser Methode wiederherzustellen.

1. Sie können ShadowExplorer über den folgenden Link herunterladen:
   SHADOW EXPLORER DOWNLOAD LINK (Dieser Link öffnet eine neue Webseite, von der Sie „ShadowExplorer“ herunterladen können.)
2. Nachdem Sie ShadowExplorer heruntergeladen und installiert haben, können Sie der Videoanleitung folgen, um Ihre Dateien während der Verwendung dieses Programms wiederherzustellen.
   [eingebettete Inhalte]

Option 2: Stellen Sie Ihre mit der Erweiterung .Merosa @ india.com Refols verschlüsselten Dateien mit File Recovery Software wieder her

Wenn die Dateien verschlüsselt sind, erstellt diese Ransomware zunächst eine Kopie, verschlüsselt die Kopie und löscht dann das Original. Aus diesem Grund besteht möglicherweise eine geringe Chance, dass wir die gelöschten Dateien mithilfe einer Dateiwiederherstellungssoftware wiederherstellen können.

---

So verhindern Sie, dass Ihr Computer durch Merosa@india.com infiziert wird, ersetzt Ransomware

Um Ihren Computer vor der Ransomware Refols zu schützen, sollten Sie auf Ihrem Computer immer ein Antivirenprogramm und eine Sicherungskopie für Ihre persönlichen Dokumente installiert haben. Als zusätzliche Schutzmethode können Sie Programme namens HitmanPro.Alert verwenden, die die Ausführung von Dateien verhindern, die Malware verschlüsseln.

---

Ihr Computer sollte jetzt frei von der Ransomware-Infektion Refols sein. Wenn beim Versuch, Merosa@india.com Refols Ransomware von Ihrem Computer zu entfernen, immer noch Probleme auftreten, führen Sie einen der folgenden Schritte aus: