Zoals blijkt proberen internet criminelen de gebruikers ervan te overtuigen een betaling te doen. Ze geven je slechts 4 dagen de tijd en zeggen dat het te betalen bedrag verhoogd zal worden als de tijd verlopen is. Ze beloven ook één bestand gratis te ontsleutelen om te bewijzen dat ze alle bestanden kunnen ontsleutelen. Het is aan jou om te besluiten of je een betaling van 0.1 Bitcoin (circa $35) wel of niet doet. We raden je echter aan dat niet te doen als je een backup hebt (d.w.z. je bestanden op een USB flash drive) van je bestanden. Jammer genoeg is er op dit moment geen andere manier om toegang te krijgen tot je bestanden.
JS.Crypto Ransomware wordt gedistribueerd als een client.scr bestand. Omdat het een zelf uitpakkend WinRAR archief is, zal het direct bestanden uitpakken naar %Temp% en %AppData%\Microsoft\Windows\Start Menu\Programs\Startup directories en voegt het een snelkoppeling toe in Opstarten nadat een gebruiker erop klikt. Het is waargenomen dat JS.Crypto Ransomware de volgende bestanden op de computer toevoegt:
Zoals blijkt voegt JS.Crypto Ransomware bestanden toe die lijken op de legitieme Google Chrome bestanden, bijv. chrome.exe, om niet eenvoudig opgemerkt en verwijderd te worden. We willen ook graag opmerken dat JS.Crypto Ransomware ChromeService.lnk toe zal voegen aan het hoofddirectory (%AppData%\Microsoft\Windows\Start Menu\Programs\Startup) om zo gelijktijdig te kunnen opstarten met het Windows besturingssysteem.
JS.Crypto Ransomware wordt op verschillende manieren verspreidt. Specialisten hebben ontdekt dat deze je systeem kan binnendringen nadat je hebt geklikt op een slechte link of advertenties, een spam email bijlage opent of een onbetrouwbaar programma hebt gedownload van een website van derden, torrent of een file-sharing website. JS.Crypto Ransomware is beslist niet de enige ransomware infectie die er bestaat, dus raden we je sterk aan een gerenommeerd beveiligingstool te installeren als je jouw systeem wilt beschermen tegen dergelijke infecties die misschien je PC proberen binnen te glippen.
Het is beslist niet eenvoudig om JS.Crypto Ransomware handmatig te verwijderen; maar je moet het toch doen omdat deze bedreiging je nieuwe bestanden kan versleutelen. Hieronder staan instructies die je zullen helpen deze bedreiging handmatig te verwijderen. Wanneer je denkt dat je niet ervaren genoeg bent om dit zelf te doen, scan dan je systeem met de SpyHunter antimalware scanner. Of je nu zelf de verwijdering van JS.Crypto Ransomware implementeert of een automatisch tool gebruikt, dit zal je helaas niet helpen om je bestanden te versleutelen.
Open Taakbeheer (Ctrl+Shift+Esc), open het tabblad Processen, zoek het chrome.exe proces en beëindig (erop rechtsklikken en Beëindigen selecteren) het als een waarschuwingsbericht niet gesloten kan worden.