Stel je voor dat je wakker wordt en je computer aanzet, en je alleen rare witte iconen vindt met nog vreemdere bestandsextensies die je niet kunt openen. Je hebt geen idee wat er is gebeurd, alleen om na een paar seconden een willekeurig _readme.txt-bestand op je bureaublad te zien.
Het openen van het bestand bevestigt je ergste angsten: het is de beruchte Hhjk ransomware.
Maak je geen zorgen, want vandaag zal de gids zich richten op Hhjk ransomware, en we zullen je in onze gedetailleerde Hhjk file recovery gids laten zien wat je moet doen in geval van infectie .
In dit artikel
Wat is een Hhjk-bestand ransomware?
De Hhjk-ransomware is malware van de Djvu-familie die Windows-machines infecteert, bestanden versleutelt, hun extensie wijzigt en een losgeld van $ 980 eist voor bestandsdecodering. De decoderingsprijs kan ook worden verlaagd tot $ 490 als het slachtoffer onmiddellijk na de infectie contact opneemt met de aanvaller.
Het is echter ten zeerste aanbevolen dat je nooit de aanvallers betaalt in geval van een ransomware-infectie, omdat er geen garantie is dat je ooit een decoderingssleutel zult ontvangen. Je hebt veel meer kans om een paar honderd dollar te verspillen naast het verliezen van bestanden dan om je gegevens op deze manier terug te krijgen.
Dat gezegd hebbende, laten we verder gaan met de ransomware zelf en zien hoe het werkt.
Ransomware | Hhjk malware |
Malware type | Coderings-ransomware; File Encrypter; Crypto Virus; |
Ransomware bericht | _readme.txt-bestand op je bureaublad (het document vraagt je contact op te nemen met manager@time2mail.ch of supportsys@airmail.cc en $ 490 - $ 980 te betalen om bestanden te decoderen) |
Detectienamen | Gen:Heur.Mint.Zard.52 (Ad-Aware); Win32:AceCrypter-V [Cryp] (Avast); Win32:AceCrypter-V [Cryp] (AVG); TR/Stop.deamv (Avira); Gen:Heur.Mint.Zard.52 (BitDefender); Win32/Filecoder.STOP.A (ESET-NOD32); HEUR:Trojan-Ransom.Win32.Stop.gen (Kaspersky); Trojan.MalPack.GS (Malwarebytes); Packed-GDV!9603B8FF454A (McAfee); Ransom:Win32/StopCrypt.PBM!MTB (Microsoft); |
Infectie symptomen | Documenten, foto's, muziek, video's en andere bestandstypen hebben een extra extensie - .hhjk (d.w.z. image1.jpg.hhjk); - Bestanden kunnen niet worden geopend; - Er is een "_readme.txt" file op je bureaublad dat vraagt om voor decodering te betalen; – Je antivirus-software geeft een van de bovenstaande detectienamen weer; |
Infectiemethoden | – Klikken op kwaadaardige advertenties; – Klikken op verdachte afbeeldingsnamen in e-mailberichten; – Openen van verdachte e-mailbijlagen; – Openen of uitvoeren van verdachte .exe, .run, .zip, .rar, .doc, .doc, .js-bestanden; – Downloaden van externe e-mailbestanden; -Gebruik van Peer-to-Peer netwerken (torrents); |
Verwijderingsmethodes | Scan je pc met een betrouwbare antimalware- of antivirussoftware (programma's genoemd in detectienamen); – Verwijder de Hhjk-ransomware uit je systeem; – Herstel bestanden met een van de onderstaande methodes; |
Zoals je kunt zien, heeft de Hhjk-ransomware meerdere distributiemethoden en kan je computer infecteren via e-mails, bijlagen, uitvoerbare bestanden, apps van derden, torrents, enz. Om een dergelijke infectie te voorkomen, moet je waakzaam blijven met betrekking tot je inkomende e-mailberichten, websites die je bezoekt en bestanden die je downloadt. Anders moet je vertrouwen op Hhjk-bestandsherstelmethoden.
Hoe kan ik Hhjk-bestanden herstellen?
Nu we meer weten over de Hhjk-ransomware, kunnen we rechtstreeks naar Hhjk-bestandsherstel springen, waar we je laten zien wat je moet doen als deze vervelende ransomware je computer al heeft geïnfecteerd. Volg de onderstaande gids en je krijgt je vitale gegevens terug.
Isoleer het apparaat
In elke malware-infectie-situatie is het eerste wat je moet doen het geïnfecteerde apparaat isoleren. Het betekent het loskoppelen van alle externe opslagapparaten van de computer en het loskoppelen van de computer van je thuisnetwerk om de verspreiding van ransomware en de infectie van aanvullende bestanden te voorkomen.
Identificeer de infectie en verwijder deze
Na het succesvol isoleren van je computer van de rest van je opslag- en netwerkapparaten, kun je doorgaan met het identificeren van de infectie. De Hhjk-ransomware kan op twee manieren worden herkend:
- De extensie op de gecodeerde bestanden, die altijd .hhjk zal zijn;
- De detectie geeft je computer antivirussoftware weer, zoals in de bovenstaande tabel.
Vanaf daar kun je de antivirus gebruiken om Hhjk-ransomware veilig van je computer te verwijderen en je te concentreren op het decoderen van de geïnfecteerde bestanden.
Gebruik Ransomware decoderingstools
Hoewel er geen officiële Hhjk-ransomware decoderingssoftware bestaat, betekent het feit dat Hhjk tot de Djvu-ransomware familie behoort, dat je gebruik kunt maken van Emsisoft Djvu decryptor om je bestanden terug te krijgen. Hier leggen we uit hoe:
- Download Emsisofts STOP Djvu Decryptor, installeer de app op je computer en volg de aanwijzingen.
- Klik op de knop Decrypt en kijk hoe de app zijn werk doet vanuit het statusweergavevenster.
Als je hulp nodig hebt, biedt Emsisoft ook een gedetailleerde handleiding voor het gebruik van de decryptor-app, die je kunt vinden op de company's official websiteofficiële website van het bedrijf. En als de app al je bestanden kan zien en decoderen, kun je ook een speciale tool voor gegevensherstel gebruiken.
Herstel Hhjk-bestanden met een hersteltool
Als je gegevens verliest na een Hhjk-ransomware-infectie en deze wilt ophalen, kun je professionele gegevensherstelsoftware gebruiken. Hoewel Djvu decryptor misschien wel of niet werkt voor Hhjk-ransomware, zal een app als Wondershare Recoverit ongetwijfeld je verloren bestanden ophalen, omdat deze is gemaakt om te werken tijdens virussen en malware-infecties.
Het kan snel en veilig meer dan 1.000 bestandstypen herstellen van 2.000+ opslagapparaten en het gebruik ervan voor Hhjk-bestandsherstel is opmerkelijk eenvoudig. Hier is hoe je dat kunt doen:
- Open de app, tik op Harde schijven en locaties en kies een schijf om gegevens van te herstellen.
Klik ook met de rechtermuisknop op een map in File Explorer en tik op Scan voor verwijderde bestanden met Recoverit.
- De app start automatisch een diepe scan van de geselecteerde map of schijfstation.
- Wijzig bestandfilters om te zoeken naar specifieke gegevens.
- Gebruik trefwoorden om naar specifieke bestanden te zoeken.
- Met de app kun je ontdekte bestanden bekijken, zodat je er zeker van kunt zijn dat dit de bestanden zijn waarnaar je op zoek bent. Als dat het geval is, druk je op de knop Herstellen.
- Selecteer de ontdekte items na de scan, of pauzeer en stop de scan op elk moment en druk op Herstellen om de bestanden op te slaan.
Dat is alles wat je hoeft te doen, en je kunt je bestanden binnen een paar minuten terugkrijgen, afhankelijk van de grootte van de gescande map of schijf.
Maak data back-ups
Het herstellen van verloren bestanden van je back-ups is een andere methode voor het verwerken van Hhjk-bestandsherstel. Je kunt ingebouwde back-uptools of apps van derden gebruiken met een meer gebruiksvriendelijke interface. Wondershare UBackit is er een van.
Hoe kun je ransomware-aanvallen in de toekomst voorkomen?
Emsisofts STOP Djvu Decryptor en Wondershare Recoverit zijn een geweldig duo van krachtige apps voor Hhjk-bestandsherstel. Echter, na de Hhjk-aanval, moeten lessen worden geleerd. Je kunt een paar strategieën opnemen om een andere dergelijke situatie in de toekomst te voorkomen, zoals:
- 🚀Je systeem- en antivirusprogramma up-to-date houden;
- 🤖Vermijden van verdachte e-mails, bijlagen, afbeeldingsnamen, sites en downloads;
- 👉Regelmatige back-ups maken waarop je kunt vertrouwen in geval van infectie;
- 📖Meer informatie over Hhjk en andere ransomware om toekomstige aanvallen te voorkomen.
Door deze strategieën te gebruiken, verminder je de kans dat een soortgelijke situatie zich opnieuw voordoet aanzienlijk en verbeter je de algehele beveiliging van je systeem en zijn gegevens.
Conclusie
Hhjk is een goed voorbeeld van een dergelijk kwaadaardig programma, en de .hhjk-extensie markeert deze ransomware, samen met het _readme.txt-bestand op je bureaublad en het $ 980 ($ 490) vraagt om losgeld. Het verspreidt zich via e-mails, bijlagen, afbeeldingsnamen, uitvoerbare en gecomprimeerde bestanden, torrents, websites van derden, enz.
Het verwijderen van de Hhjk-malware is mogelijk en je moet je apparaat isoleren, de infectie identificeren, verwijderen, decoderen met Emsisofts STOP Djvu decryptor en verloren bestanden ophalen met Wondershare Recoverit.
Tegelijkertijd kunnen toekomstige ransomware-infecties worden voorkomen door je besturingssysteem en antivirus up-to-date te houden, verdachte bestanden, e-mails en downloads te vermijden, regelmatig een back-up van gegevens te maken en jezelf te informeren over hoe deze kwaadaardige applicaties werken.