Was ist BBBW-Malware? So entfernen Sie es und stellen Ihre Daten wieder her

Haben Dateien auf Ihrem Computer die Erweiterung .BBBW, die Sie daran hindert, sie zu öffnen? Möglicherweise haben Sie auch ein Textdokument in infizierten Ordnern gefunden, das besagt, dass Ihre Dateien verschlüsselt wurden und dass Sie ein Entschlüsselungstool kaufen sollten, um den Zugriff auf Ihre Daten wiederherzustellen.

MAKEUSEOF VIDEO DES TAGES

Wenn ja, wurde Ihr Gerät mit BBBW-Ransomware infiziert und Cyberkriminelle haben Ihre Dateien verschlüsselt. Wie funktioniert diese Ransomware-Variante? Lohnt es sich, Lösegeld zu zahlen, um Ihre Dateien zu entschlüsseln? Haben Sie außer der Zahlung des Lösegelds noch andere Möglichkeiten?

Funktionsweise der BBBW-Ransomware

Die BBBW-Malware ist eine Ransomware-Variante, die den Computer eines Benutzers infiziert und fast jedes Dateiformat verschlüsselt, auf das er zugreifen kann. Folglich erhalten alle infizierten Dateien eine zusätzliche .BBBW-Erweiterung, wodurch sie nicht geöffnet werden können.

Beispielsweise wird „audio.mp3“ zu „audio.mp3.bbbw“, und dasselbe gilt für alle infizierten Dateien auf Ihrem Computer. Neben der Änderung des Dateiformats fügen die Cyberkriminellen hinter dem Virus dem infizierten Ordner auch ein Textdokument hinzu.

Das Textdokument besagt, dass die Daten des Benutzers mit einem Schlüssel verschlüsselt wurden, der auf keine andere Weise entschlüsselt werden kann. Kriminelle behaupten, dass die einzige Möglichkeit, Ihre Daten zu entschlüsseln, darin besteht, einen hohen Preis für ein Entschlüsselungstool zu zahlen, das als Lösegeld dient, das sie von ihren Opfern erpressen wollen.

Um das Vertrauen des Opfers zu gewinnen, schlagen sie vor, eine der infizierten Dateien zu senden, deren Entschlüsselung sie anbieten. Opfer werden an zwei oder mehr E-Mail-Adressen weitergeleitet, über die sie die Kriminellen kontaktieren können.

entsperre mein handy kostenlos online

Die Betrüger verwenden im Text eine Dringlichkeitsklausel, die besagt, dass sie 50 % Rabatt für das Entschlüsselungstool gewähren, wenn das Opfer sie innerhalb eines bestimmten Zeitraums kontaktiert. Eine gute Frage ist: Lohnt es sich, ein Lösegeld zu zahlen?

Das ist ein großes NEIN! Selbst wenn Sie das Lösegeld zahlen, gibt es keine Garantie dafür, dass sie Ihnen das Entschlüsselungstool geben. Selbst wenn sie es tun, werden Sie als einer ihrer Sponsoren fungieren, und sie werden Ihr Geld verwenden, um andere Benutzer zu fangen. Lösegeld für Ihre Daten zu zahlen schadet also auch anderen.

was bedeutet dieses emoji??

Wenn Sie sich infiziert haben, was sollten Sie als nächstes tun?

Was tun, wenn Ihr PC mit BBBW Ransomeware infiziert ist?

Wie Sie mit BBBW-Ransomware-Infektionen umgehen, hängt davon ab, ob Sie über eine Datensicherung verfügen oder nicht. Nachfolgend haben wir erklärt, was Sie in beiden Szenarien tun sollten:

1. Haben Sie eine Sicherungskopie Ihrer Daten? Stellen Sie es wieder her

Das Infizieren wichtiger Daten mit Malware ist die einzige Schwachstelle, auf die sich Betrüger verlassen, um Benutzer auszunutzen. Wenn Sie also ein Backup Ihrer Daten haben, können Sie Dateien aus dem Backup schnell wiederherstellen, ohne ein Lösegeld zu zahlen.

Trotzdem sollten Sie Ihren Computer von allen Viren befreien, bevor Sie Ihr Backup wiederherstellen; Andernfalls kann Ihr Backup selbst infiziert werden. So,

Schließen Sie das externe Laufwerk mit Ihrem Backup erst dann an Ihr Gerät an, wenn es gereinigt wurde.
Stellen Sie keine Backups aus Online-Quellen wieder her, indem Sie sie auf demselben infizierten Computer öffnen.

Befolgen Sie stattdessen diese Schritte (falls zutreffend):

Starten Sie zuerst Ihr System im abgesicherten Modus. Wenn Sie nicht wissen, wie es geht, lesen Sie unsere Anleitungen auf Booten im abgesicherten Modus unter Windows 10 , Windows11 , und Mac OS .
Laden Sie nach dem Booten im abgesicherten Modus die Antivirensoftware herunter und führen Sie einen vollständigen Malware-Scan durch, um sicherzustellen, dass Ihr System frei von Malware ist.
Starten Sie nach Abschluss des Scans aus dem abgesicherten Modus neu und löschen Sie Ihre infizierten Dateien dauerhaft.
Verwenden Sie die Systemwiederherstellungsfunktion in Windows Ihren Computer in seinen vorherigen Zustand vor der Infektion zurückzusetzen, oder Verwenden Sie Time Machine-Sicherungen in macOS Daten wiederherzustellen. Du kannst auch Setzen Sie Ihr Windows-Gerät auf die Werkseinstellungen zurück (oder Mac OS ), wenn Sie möchten, dass Ihr Betriebssystem noch sauberer wird.
Nach einem Zurücksetzen oder Wiederherstellen des Computers können Sie Ihre Dateien aus der Sicherung wiederherstellen.

Wenn Sie keine Backups haben, wären Sie trotzdem in der Lage, mit der Malware fertig zu werden? Ja, hier ist wie.

2. Sie haben kein Backup? Entschlüsseln Sie die Dateien, wenn Sie können

Wenn Ihr Gerät mit BBBW-Ransomware infiziert wurde, Sie aber kein Backup haben, können Sie Ihre Dateien nur wiederherstellen, indem Sie sie entschlüsseln.

Da der BBBW-Virus zur STOP/DJVU-Familie von Ransomware-Infektionen gehört, müssen Sie Entschlüsselungstools verwenden, die von dieser Variante betroffene Dateien entschlüsseln können.

Nach dem Testen verschiedene Ransomware-Entschlüsseler , führten unsere Recherchen zu dem Schluss, dass der Entschlüsseler von Emsisoft für STOP/DJVU der beste Entschlüsseler zum Entfernen infizierter Dateien mit der BBBW-Variante ist.

So ändern Sie das WLAN-Passwort Windows 10

Führen Sie die folgenden Schritte aus, um Dateien mit dem Emsisoft Decryptor für STOP/DJVU zu entschlüsseln:

Laden Sie die herunter Emsisoft Decryptor für STOP/DJVU .
Klicken Sie mit der rechten Maustaste auf die heruntergeladene Datei und wählen Sie sie aus Als Administrator ausführen .
Wenn das UAC-Fenster erscheint, klicken Sie auf Ja .
In dem Lizenzbestimmungen Fenster, klicken Ich stimme zu und dann klicken OK .
In dem Entschlüsseler Klicken Sie auf die Registerkarte Ordner hinzufügen Schaltfläche zum Hinzufügen von Ordnern mit verschlüsselten Dateien.
Wenn Sie versehentlich den falschen Ordner hinzugefügt haben, wählen Sie ihn aus und klicken Sie darauf Objekt(e) entfernen .
Unter dem Optionen Registerkarte, überprüfen Sie die Bewahren Sie verschlüsselte Dateien auf Kasten. Dadurch wird sichergestellt, dass, wenn Ihre Dateien während des Entschlüsselungsprozesses verloren gehen, der Entschlüsselungsprozess den Inhalt der Datei ändert oder die Datei unbrauchbar wird, Sie immer noch originale verschlüsselte Dateien haben, die Sie mit anderen Tools entschlüsseln können.
Sobald alle Ordner mit Dateien, die Sie entschlüsseln möchten, hinzugefügt wurden, klicken Sie auf Entschlüsseln .
Lassen Sie das Tool den Entschlüsselungsprozess abschließen und überprüfen Sie, ob es erfolgreich war.

Wenn das Tool Ihre Dateien erfolgreich entschlüsselt, empfehlen wir Ihnen, ein Backup Ihrer Daten zu erstellen und online zu speichern. Befolgen Sie anschließend die gleichen Schritte wie im vorherigen Abschnitt, d. h. booten Sie in den abgesicherten Modus, führen Sie einen Malware-Scan durch, stellen Sie das Betriebssystem wieder her und setzen Sie es zurück und stellen Sie Dateien aus dem Backup wieder her.

Dadurch wird sichergestellt, dass Ihr Betriebssystem vollständig frei von Malware ist und verhindert, dass Ihre Dateien in Zukunft infiziert werden.

Beachten Sie, dass der Decryptor von Emsisoft Dateien nicht immer erfolgreich entschlüsseln kann und in diesem Fall einen der folgenden Fehler anzeigt:

Fehler: Datei mit ID kann nicht entschlüsselt werden: [Ihre ID]: Sie erhalten diesen Fehler, weil die Datenbank des Entschlüsselers nicht über den Entschlüsselungsschlüssel zum Entschlüsseln Ihrer Dateien verfügt. Erwägen Sie daher die Verwendung eines anderen Tools.
Kein Schlüssel für Online-ID der neuen Variante: [Ihre ID] - Hinweis: Diese ID scheint eine Online-ID zu sein; Entschlüsselung ist unmöglich: Wie die Fehlermeldung erklärt, haben Betrüger Ihre Dateien mit einem Online-Schlüssel verschlüsselt, sodass nur sie sie entschlüsseln können. Folglich wäre die Wiederherstellung verschlüsselter Daten außer der Zahlung eines Lösegelds unmöglich.
Ergebnis: Kein Schlüssel für neue Variante Offline-ID: [Beispiel-ID] Diese ID scheint eine Offline-ID zu sein. Eine Entschlüsselung kann in Zukunft möglich sein: Diese Fehlermeldung besagt, dass Betrüger einen Offline-Schlüssel zum Verschlüsseln von Dateien verwendet haben, dieser aber derzeit nicht verfügbar ist. Wenn der Entschlüsselungsschlüssel auf den Entschlüsseler hochgeladen wird, können Sie möglicherweise in Zukunft Dateien entschlüsseln. Warten Sie also entweder oder versuchen Sie es mit einem anderen Entschlüsseler.

Zahlen Sie kein Lösegeld an BBBW-Malware-Betrüger

Hoffentlich verstehen Sie BBBW-Malware jetzt besser und wissen, wie Sie Ihre Dateien sicher aus dem Backup wiederherstellen können, ohne Betrüger bezahlen zu müssen. Wenn Sie keine Sicherungskopie Ihrer Dateien haben, können Sie außerdem Entschlüsselungstools verwenden, um die infizierten Dateien zu entschlüsseln.