.KRAB - Rozszerzenie pliku

Plik krab to plik zaszyfrowany przez wirusa Gandcrab V4, koń trojańskiego wykorzystywanego przez cyberprzestępcy. Zawiera plik użytkownika, taki jak plik .xlsx lub .mp4, zaszyfrowany algorytmem SALSA20. Pliki .krab stały się powszechne w lipcu 2018 r. I są podobne do plików .GDCB.

Wirus Gandcrab V4 to oprogramowanie ransomware, w którym celem wirusa jest zabranie plików komputerowych zakładnika i zmuszanie do zapłaty sprawcy (zwykle przez Bitcoin) do odblokowania plików. Wirus to koń trojański, który jest powszechnie wprowadzany przez fałszywe blogi, które zapewniają pęknięte oprogramowanie. Użytkownicy pobierają i instalują oprogramowanie, które w rzeczywistości jest wirusem Gandcrab V4, który wspina się, zmienia nazwę i szyfruje pliki użytkownika. Następnie wirus generuje notatkę ransom .

Obecnie nie ma programu do skutecznego przywracania plików. Jeśli wykonasz kopię zapasową plików, możesz wykonać pełny przywracanie systemu. W przeciwnym razie jedynym znanym sposobem odszyfrowania zainfekowanych plików jest opłacenie sprawcy za program klucza prywatnego i programu odszyfrowania.

filename.ext.krab - Zaszyfrowane pliki mają rozszerzenie KRAB dołączone do końca pliku. Na przykład próbka.xls staje się próbka.xls.krab .