Januari 2019 Vraag en Antwoord 2
Vraag: Beste Andries, een nichtje van mij heeft ransomeware op haar laptop gehad
en nu zijn al haar bestanden versleuteld. Ik kan niet vinden welk type ransomeware haar
aangevallen heeft. Maar ik kan wel zien dat al
haar bestanden de extensie bhfokje hebben
gekregen. Wouter
Antwoord: Beste Wouter, het antwoord op jouw vraag heb je zelf al gegeven: BHFOKJE.
Daar is tot nu toe nog niets over te vinden op het internet. Waarschijnlijk zal je nog even
geduld moeten hebben voor er een decryptietool voor beschikbaar is. Mijn advies is om
alle versleutelde bestanden op een externe schijf te plaatsen en te wachten tot het medicijn
gevonden is. Je kunt daarvoor kijken bij nomoreransom.org en ook bij noransom. kaspersky.com
of bij tiny.cc/mcarw en tiny.cc/ trendrw.
Bij nomoreransom.org (een website van o.a. de nationale politie)
kun je ook een paar besmette
bestanden uploaden om te kijken of er al versleutelingssoftware beschikbaar is. In
ieder geval moet (als het nog niet gedaan is) zo snel mogelijk de malware verwijdert worden.
Anders gaat hij maar door met zijn verfoeilijke werk. Heb je advies nodig, dan willen
wij je graag helpen. Andries