Entfernen Sie Mppq-Ransomware

Die STOP Ransomware ist weiterhin die aktivste Ransomware-Familie und leider gibt es immer noch keine zuverlässige Möglichkeit, die von ihr gesperrten Dateien kostenlos wiederherzustellen. Dies ist nur möglich, wenn das Opfer über eine aktuelle Reservekopie seiner Daten verfügt. Dies ist jedoch bei vielen Opfern der Ransomware möglicherweise nicht der Fall. Die STOP-Ransomware wird von Cyberkriminellen weltweit verwendet und sie veröffentlichen verschiedene Varianten des berüchtigten File-Lockers. Eine der neuesten Varianten ist die Mppq Ransomware, und sie unterscheidet sich nicht so sehr von anderen Versionen des Dateiverschlüsselungs-Trojaners.

Wenn die Mppq Ransomware erfolgreich ein System infiltriert, führt sie den Dateiverschlüsselungsangriff sofort aus und sperrt den Inhalt von Medien, Dokumenten, Archiven, Datenbanken, Backups und anderen Dateien. Darüber hinaus werden die gesperrten Dateien mit der Erweiterung '.mppq' gekennzeichnet. Die Datei „document.xlsx“ heißt beispielsweise „document.xlsx.mppq“.

Die Mppq Ransomware legt die Lösegeldnachricht '_readme.txt' ab, um ihren Angriff zu beenden. Die Nachricht ist fast identisch mit der, die in anderen Varianten der Bedrohung gefunden wird. Den Opfern wird gesagt, dass sie in den nächsten 72 Stunden 490 US-Dollar über Bitcoin bezahlen müssen, um ein Entschlüsselungstool zu erhalten – wenn sie dies nicht rechtzeitig tun, wird die Gebühr auf 980 US-Dollar verdoppelt und in 168 Stunden wird ihr Entschlüsselungsschlüssel vom Server gelöscht der Angreifer.

Die Kriminellen listen zwei Adressen auf, über die sie kontaktiert werden können – helpteam@mail.ch und helpmanager@airmail.cc . Sie sollten ihnen keine Nachrichten senden. Der Versuch zu zahlen ist eine schreckliche Idee, und es ist ratsam, ihre Versuche zu ignorieren, um Sie davon zu überzeugen, ihnen zu vertrauen. Führen Sie stattdessen ein Tool zum Entfernen von Malware aus, um die Ransomware zu beenden, und versuchen Sie dann, aus einem Backup wiederherzustellen oder alternative Datenwiederherstellungsoptionen zu verwenden.