Home » Ransomware? » Ransomware Slachtoffer

Wat te doen bij ransomware?


  • Sluit direct je systemen af van het internet. Dit kan door de WiFi verbinding uit te schakelen of door de internetkabel los te koppelen. Zet de computer echter niet uit, zodat bewijsmateriaal bewaard blijft.

  • Heb je zelf weinig technische kennis, overweeg dan een IT-security specialist in te schakelen. Deze kan je begeleiden in het proces met als doel de ransomware grondig te verwijderen en het systeem te herstellen.

    Toch zelf aan de slag? Lees dan onderstaande tips.

  • Als je geluk hebt, zijn de makers van de ransomware opgepakt of heeft de politie ontsleutelingsgegevens weten te bemachtigen. Voor een overzicht van alle ransomware die je zelf kunt ontsleutelen, kijk je op de politie-website No More Ransom. Niet voor iedere vorm van ransomware is een oplossing.

  • Een andere optie is het terugplaatsen van een back-up. Dan moet zo’n (recente) back-up er natuurlijk wel zijn. Eentje die niet is versleuteld door de ransomware. Bedenk dat je de ransomware wel moet verwijderen voordat je de bestanden terugplaatst, bijvoorbeeld door de computer opnieuw te installeren.

  • Heb je zelf geen back-up gemaakt? Dan is er een kans dat Windows dit automatisch heeft gedaan via schaduwkopiee╠łn:
    - Klik met rechts op een bestand of map.
    - Selecteer Eigenschappen > tabblad ‘Vorige versies’.
    - Kijk of er een oudere versie staat die hersteld kan worden.

  • Scan je systeem met virussoftware en malware scanner (malwarebytes)

  • Het is ook de moeite waard om data herstelsoftware te proberen. Een voorbeeld is het programma Recuva.

  • Bewaar bewijsmateriaal en doe aangifte bij de politie.

    PS: Betalen van ransomware raden we sterk af: betalen geeft geen garantie. Daarnaast houd je het systeem in stand door te betalen.