Was ist die Xorist Ransomware? (09.19.25)

Das Internet ist sehr unsicher geworden. Eine der neuesten tödlichen Sicherheitsbedrohungen im Internet ist die Ransomware Xorist. Sicherheitsanalysten haben einen deutlichen Anstieg der Xorist-Ransomware-Infektionen festgestellt.

Wir haben diesen Artikel zusammengestellt, um zu erklären, was die Xorist-Ransomware ist, was sie mit Ihnen macht, wie sie eindringt und wie man sie entfernt . Befolgen Sie auch die Ransomware-Entfernungsanleitung, die wir am Ende des Artikels bereitgestellt haben, um die Xorist-Ransomware loszuwerden.

Über die Xorist-Ransomware

Die Xorist-Ransomware gehört zu einer Familie von Malware-Trojanern (alle sind Ransomware). ), die als RaaS (Ransomware as a Service) angeboten werden. Hacker erstellen mit einem Ransomware-Builder verschiedene Xorist-Ransomware-Varianten. Dies macht es Skript-Kiddies und Betrügern leicht, schnell benutzerdefinierte Versionen zu erstellen.

Da es einfach ist, die Varianten der Xorist-Ransomware anzupassen, wird die PC-Sicherheit komplizierter. Forscher finden es schwierig, Lösungen anzubieten, da es unzählige Varianten gibt. Es verwendet verschiedene verschlüsselte Lösegeldnachrichten, Dateierweiterungen, Verschlüsselungen und verschiedene andere Strategien.

Die verschiedenen Varianten der Xorist-Ransomware entwickeln sich auch trotz der verfügbaren aktiven Entschlüsselung weiter. Seit ihrer Entstehung bleibt die Xorist-Ransomware aktiv, und es kommen immer wieder neue Versionen auf den Markt.

Was macht die Xorist-Ransomware?

Xorist ist eine Malware, die Dateien verschlüsselt, normalerweise auf Microsoft Windows-PCs. Es verwendet einen robusten Verschlüsselungsalgorithmus. Es verlangt von den Benutzern, Lösegeld für die Entschlüsselung der Dateien zu zahlen. Es richtet sich oft an englisch- und russischsprachige Benutzer. Xorist wird verbreitet durch Hacking durch eine unsichere RDP-Konfiguration mit:

  • Web-Injects,
  • Exploits,
  • E-Mail-Spam,
  • bösartige Anhänge,
  • gefälschte Updates,
  • betrügerische Downloads,
  • infizierte und
  • neu verpackte Installationsprogramme.
Xorist Ransomware Intrusion Method

Xorist Ransomware kopiert ihre Dateien auf die Festplatte des PCs des Opfers. Aufgrund der unterschiedlichen Varianten haben sie unterschiedliche Dateinamen, zB (randomname).dll. Die Standarderweiterung von Xorist ist jedoch .EnCiPhErEd.

Die Ransomware erstellt dann einen neuen Startschlüssel mit dem Namen Xorist ransomware und dem Wert (randomname).dll. Das Opfer kann es dann in seiner Prozessliste mit dem Namen Xorist ransomware oder (randomname).dll finden. Es kann auch einen Ordner im System des Opfers erstellen, insbesondere unter C:\Program Files\ oder C:\ProgramData, mit dem Namen Xorist-Ransomware.

Alle Varianten der Xorist-Ransomware haben eine Standard-Lösegeldnotiz namens 'HOW TO DECRYPT FILES.txt' und enthält einen Text mit der folgenden Meldung:

Achtung! Alle Ihre Dateien sind verschlüsselt!
Um Ihre Dateien wiederherzustellen und darauf zuzugreifen,
senden Sie bitte eine SMS mit dem Text XXXX an YYYY-Nummer.

Sie haben N Versuche, den Code einzugeben.
Wenn diese Zahl überschritten wurde,
werden alle Daten unwiderruflich zerstört.
Passen Sie auf, wenn Sie den Code eingeben!

So entfernen Sie die Xorist-Ransomware?

Die Xorist-Ransomware kann mit zwei Methoden entfernt werden:

  • Manuell durch Löschen aller zugehörigen Registrierungsschlüssel und Dateien, Entfernen aus der Startliste und Aufheben der Registrierung aller ihrer entsprechenden DLLs.
  • Automatisch mithilfe von Anti-Malware-Tools und Datenwiederherstellungssoftware von Drittanbietern wie Wipersoft, Spyhunter Remediation, Emsisoft und Kaspersky unter anderem.

    • Glücklicherweise PC-Sicherheitsanalysten und Forscher haben bereits den Ransomware-Builder gefunden, mit dem Hacker die Xorist-Ransomware-Varianten erstellen. Sie haben dann diesen Builder verwendet, um einen Entschlüsseler in Form von Drittanbieter-Software für alle Bedrohungen im Zusammenhang mit allen Varianten der Xorist-Ransomware zu erstellen.

    Infolgedessen kann eine seriöse Anti-Malware oder Antivirus die Xorist-Ransomware erfolgreich beseitigen. Das Opfer muss ein professionelles Optimierungsprogramm verwenden, um den Schaden zu beheben.

    Xorist Ransomware Removal Guide

    Sie können die Xorist Ransomware manuell entfernen, indem Sie die folgenden Richtlinien befolgen:

    • Löschen alle zugehörigen Registrierungsschlüssel und Dateien.
    • Entfernen aus der Startliste.
    • Aufheben der Registrierung aller zugehörigen DLLs. Darüber hinaus sollten Sie fehlende DLLs wiederherstellen, sollten sie durch Xorist r beschädigt werden

    Um die Xorist-Ransomware manuell loszuwerden, sollten Sie die folgenden Schritte ausführen:

  • Sichern Sie alle Ihre Dateien und Ordner in einem sicheren Speicher.
  • Booten Sie Ihren PC im abgesicherten Modus.
  • Säubern Sie alle Register, die von der Xorist-Ransomware auf Ihrem PC erstellt wurden. Die normalerweise anvisierten Windows-Registrys sind:
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
    • Run öffnen Geben Sie im Fenster „regedit“ ein und klicken Sie auf OK.
    • Navigieren Sie im Registrierungseditor frei zu den Schlüsseln Run und RunOnce, deren Speicherorte oben angezeigt werden.
    • Entfernen Sie den Wert der Malware indem Sie mit der rechten Maustaste darauf klicken und es entfernen.
  • Suchen Sie nach Dateien, die von der Xorist-Ransomware erstellt wurden.
    • Führen Sie Windows aus, geben Sie explorer.exe ein und klicken Sie auf OK .
    • Klicken Sie in der Schnellzugriffsleiste auf Dieser PC oder Mein PC oder Mein Computer.
    • Suchen Sie das Feld "Suchen" und geben Sie "Dateierweiterung:" ein und geben Sie dann die Dateierweiterung ein, z Instanz „Dateierweiterung:exe“. Lassen Sie dann ein Leerzeichen und geben Sie den Dateinamen ein, der Ihrer Meinung nach von der Malware erstellt wurde.
    • Warten Sie, bis sich der grüne Ladebalken füllt, um anzuzeigen, dass die Datei gefunden wurde oder nicht.
  • Löschen Sie die infizierte Datei oder den infizierten Ordner.
  • Booten Sie zurück in den normalen Modus.
  • Wenn Sie ein Anti-Malware-Tool haben, führen Sie die Anwendung aus, um Ihren PC auf verbleibende Spuren zu durchsuchen der Malware.
    • Schlussfolgerung

    Das ist es!

    Wir verstehen, wie frustrierend die Xorist-Ransomware sein kann. Aber wir glauben, dass Sie es jetzt bereits verstehen und wissen, wie Sie es loswerden können. Wenn Sie andere Probleme mit Ransomware-Angriffen haben, benachrichtigen Sie uns über den Kommentarbereich.

    YouTube-Video.: Was ist die Xorist Ransomware?

    09, 2025