Ransomware

Hvis du bliver ramt af ransomware og genstarter din pc, risikerer du, at miste endnu flere filer.

Advarsel: Genstart aldrig pc'en ved ransomware

En ny undersøgelse viser, at 30 procent, der rammes af ransomware-virus, genstarter deres pc - og det er det værste, du overhovedet kan gøre.

13. november 2019 af Henning Dadkhah Rasmussen

På Stanford University i USA har forskere undersøgt den verdensomspændende svøbe, ransomware, hvor dine filer krypteres og du afpresses penge for at få filerne igen. 

> Læs også: Hvad er ransomware?

Hver tredje genstarter pc'en efter et angreb

Forskerne har spurgt 1.180 ofre for ransomware, hvordan de har ageret efter angrebet.

Svarene viste, at 22 procent straks gendannede hele harddiskens indhold fra en backup, mens knap hver tredje, 30 procent, i stedet valgte at genstarte pc'en, da truslen dukkede op på skærmen.

En genstart gør det nemmere for virussen 

Flere eksperter er dog enige om, at det generelt er en dårlig idé at genstarte pc'en. 

Ransomware lægger sig ind i Windows' registreringsdatabase og starter derved sig selv efter en genstart. Faktisk er det en fordel for flere typer ransomware, at du genstarter pc'en, fordi virussen dermed får adgang til filer, som eventuelt var låste af Windows. 

Efter en genstart kan de sidste dokumenter og billeder også blive krypteret, så du føler dig tvunget til at betale. 

Ransomware - hvad skal jeg gøre?

I stedet for en genstart skal du straks afbryde netværksforbindelsen til den ramte pc.

Tag et billede med din telefon af den besked, du får på skærmen, og sæt så pc'en i dvale.

Gå nu på nettet med en anden pc og find et program, der kan fjerne ransomwarens filer fra din pc - du kan fx hente vores programmer til formålet i Fordelszonen.

Du kan se virussens kendetegn på det billede, du tog med din telefon.

Bring den ramte pc ud af dvale og kør værktøjerne, som du hentede på den anden pc - evt via en USB-nøgle.

Gendan med sikkerhedskopi

Når virussen er fjernet, kan du gendanne en sikkerhedskopi med de dokumenter, du eventuelt har mistet.

Har du glemt at gemme en backup, kan du forsøge dig med nogle af de værktøjer, antivirusproducenterne tilbyder. De kan i nogle tilfælde dekryptere de låste filer.

Du kan læse hele undersøgelsen fra Stanford her. Vi har også skrevet en artikel om emnet i Komputer for alle. Artiklen om ransomware kan du læse her. (Kræver login)

Måske er du interesseret i ...