text: Der Ransom Trojaner kommuniziert mit dem Opfer durch das Anzeigen einer Anwendungsoberfläche, dem Ändern des Hintergrundbilds und dem Kopieren von Dateien mit Anweisungen auf den Desktop. Dem Benutzer stehen die folgenden drei Dokumente mit Anweisungen bezüglich der Wiederherstellung von Daten zu Verfügung: Howto_Restore_FILES.TXT, Howto_Restore_FILES.BMP oder Howto_Restore_FILES.HTM. Laut dieser Notizen muss der Benutzer durch einen Klick auf mehrere Links, einschließlich einem Tor Gateway, zu einer ‚persönlich Internetseite‘ navigieren.
  Die Seite mit dem Titel „Decryption Service“ bietet Informationen über die Summe des Lösegeldes, die sich aktuell bei ca. 500 USD befindet, und eine Liste von Schritten bezüglich der Bezahlung in Bitcoins, dem Erhalt des privaten Schlüssel und der Wiederherstellung der Daten. Es muss hierbei gesagt werden, dass die Kriminellen alle Schritte unternommen haben um deren Spuren zu verwischen. Sie haben sich an den Onion Router Dienst gewählt um anonym bei der Interaktion mit infizierten Personen zu bleiben und akzeptieren ausschließlich Zahlungen in einer Crypto Währung um somit dem Staat und der Polizei zu entwischen.
  Auf den ersten Blick sieht es danach aus, als wäre der einzige Weg die Daten wiederherstellen zu können ein Bezahlen des Lösegeldes. Der Decoder hilft nicht und das Lösegeld erscheint zu viel. Die Wiederherstellung der Informationen in diesem Fall ist jedoch kein reines Wunschdenken – Benutzer können einige Methoden versuchen und sich an spezielle Anwendungen oder Windowseigene Funktionen wenden.
  Die Ausrottung der .micro Datei kann mit zuverlässiger Sicherheitssoftware effizient durchgeführt werden. Wenn Sie sich dabei an die automatische Bereinigungstechnik halten, stellt das sicher, dass sämtliche Komponenten der Infektion gründlich aus dem System entfernt werden.
  Es wurde bereits erwähnt, dass .micro eine starke Verschlüsselung nutzt um die Dateien nutzlos zu machen, es gibt also keinen Zauber, der die in Kürze rückgängig macht, außer natürlich, der Bezahlung des Lösegeld. Es bestehen jedoch Techniken, die Ihnen bei der Wiederherstellung der wichtigen Dateien helfen können – hier erfahren Sie mehr darüber.
  Es ist interessant zu wissen, dass .micro die originalen, unverschlüsselten Dateien, löscht. Die Kopien werden von der Ransomware bearbeitet. Aus diesem Grund können Anwendungen wie Stellar Data Recovery die gelöschten Objekte wiederherstellen, auch wenn diese sicher gelöscht wurden. Diese Methode ist die Zeit wert und hat sich Effektivität bewiesen.