.KRAB - Bestandsextensie

Een KRAB -bestand is een bestand dat wordt gecodeerd door het Gandcrab V4 -virus, een Trojaans paard dat wordt gebruikt door cybercriminelen. Het bevat het bestand van een gebruiker, zoals een .xlsx of .mp4 -bestand, gecodeerd met het Salsa20 -algoritme. .KRAB -bestanden zijn gangbaar in juli 2018 en zijn vergelijkbaar met .gdcb -bestanden.

Het Gandcrab V4 -virus is ransomware, waarbij het doel van het virus is om uw computerbestanden te gijzelen en u te dwingen de dader te betalen (meestal via Bitcoin) om uw bestanden te ontgrendelen. Het virus is een Trojaans paard dat vaak wordt geïntroduceerd door nepblogs die gebarsten software bieden. Gebruikers downloaden en installeren de software, die eigenlijk het Gandcrab V4 -virus is dat de bestanden van de gebruiker klautert, hernoemt en codeert. Het virus genereert vervolgens een .txt Ransom Note ( KRAB-deCrypt.txt ) die u informeert over de overname en wat u moet doen om uw bestanden te herstellen.

Er is momenteel geen programma beschikbaar om uw bestanden effectief te herstellen. Als u een back -up maakt van uw bestanden, kunt u een volledige systeemherstel uitvoeren. Anders is de enige bekende manier om uw geïnfecteerde bestanden te decoderen door de dader te betalen voor de privésleutel- en decodeprogramma.

bestandsnaam.ext.krab - gecodeerde bestanden hebben de KRAB -extensie toegevoegd aan het einde van het bestand. Voorbeeld.xls wordt bijvoorbeeld monster.xls.krab .