Blant annet TONO og politiet blir brukt i en ny nettsvindel. (Bilde: TONO)

Piratjeger-virus låser alle filene på maskinen din

Krever deg for løsepenger.

Et virus som har laget ugagn i en rekke land verden over har nå kommet i norsk drakt. Viruset kan komme fra en rekke kilder, men i all hovedsak via mindre troverdige nettsider. Det låser Windows-maskinen din og viser en side som krever deg for løsepenger.

De forskjellige sidene er relativt godt formulert og er kamuflert som meldinger fra politiet eller TONO, rettighetsorganisasjonen for norske artister. Med henvisninger til åndsverksloven blir du fortalt at den eneste måten du kan frigjøre maskinen er å betale en bot der og da, eller bli straffeforfulgt.

Med sidene er hverken fra politiet eller TONO, det er ren svindel. Om du betaler, finnes det ingen garantier for at maskinen faktisk blir låst opp

Piratkopiering og pornografi

Meldingen fra «TONO».
Meldingen fra «TONO».Foto: Botnets.fr
Meldingen fra «politiet».
Meldingen fra «politiet».Foto: Botnets.fr

Det er virusene «Urausy» og «Gimemo» som står bak angrepene. De er ikke nye, og har herjet rundt i en rekke land tidligere – blant annet i Sverige og Danmark. De blir tilpasset hvert enkelt land, med et relativt velformulert språk, riktige logoer og flagg.

Meldingene som kommer opp på maskinen din hevder du enten har piratkopiert musikk, eller distribuert eller sett på pornografi. Videre forklarer meldingene at maskinen din har blitt satt i karantene.

For å låse den opp må du betale en bot på opp mot 80 000 kroner, eller gå for full straffeforfølgelse.

– Vi driver ikke på med online bøtelegging, sier politiinspektør Hans-Peder Torgersen i Kripos til TV 2.

– Det er et par fornærmede som har kontaktet oss om dette fra både nord og sør i landet. Det som er typisk med slik skadevare er at man får det på ukurante sider. Mange synes da at det er flaut å anmelde, forteller han til nyhetskanalen.

Vanskelig å bli kvitt

Så langt har det kommet få rapporter om at nordmenn har blitt infisert, men med tanke på hvor målrettet dette viruset er mot norske brukere, kan man forvente å se en solid spredning i tiden fremover.

– Vi må regne med å se mer spredning av denne typen malware i Norge framover, skriver Telenors sikkerhetssenter på sine sider.

Oppdatert og moderne antivirus-programvare skal klare å oppdage de to virusene. Men om du først har blitt infisert, er det ikke lett å bli kvitt dem. Den beste løsningen er faktisk å formatere hele maskinen, og legge inn en ny installasjon av operativsystemet.

Da vil du imidlertid miste alt du har av innhold, om du ikke har en skikkelig sikkerhetskopi.

Kan ha kryptert alt

Men det finnes et par alternative metoder for å rydde opp. Er du heldig kan det være slik at viruset ikke har kryptert filene dine, det har bare låst dem. Da kan du starte maskinen i sikkerhetsmodus, og fjerne viruset fra registeret i til Windows.

Men det er en fare for at viruset har kryptert alt du har, og da blir det øyeblikkelig langt vanskeligere å få det bort. Ved hjelp av et sikkerhetsverktøy som kan startes fra en CD eller minnepinne er det mulig å fjerne viruset, men det finnes ingen garantier for at det går.

I forumet til Anvisoft finner du en god steg-for-steg-guide, som forteller deg hvordan går frem i begge tilfellene.

(Kilder: TV2, Norsis, TONO)

Norges beste mobilabonnement

Juni 2017

Kåret av Tek-redaksjonen

Jeg bruker lite data:

Ice Mobil 1 GB


Jeg bruker middels mye data:

Telio Go 5 GB


Jeg bruker mye data:

Komplett Maxiflex 12 GB


Jeg er superbruker:

Komplett Megaflex 30 GB


Finn billigste abonnement i vår mobilkalkulator

Forsiden akkurat nå

Til toppen