Hvis filene dine plutselig har fått rare filendelser, ikke vil åpne seg, eller du ser et krav om betaling for å få dem tilbake, kan du være rammet av krypteringsvirus, også kalt ransomware. Det er en av de mest alvorlige typene skadevare fordi den kan gjøre både dokumenter, bilder og arbeidsfiler utilgjengelige på kort tid.
Det viktigste er å ikke få panikk. Selv om situasjonen er alvorlig, finnes det noen riktige første steg som kan begrense skaden, og i enkelte tilfeller finnes det også gratis dekrypteringsverktøy.
Kort svar: hva bør du gjøre først?
- Koble PC-en fra nettet med en gang. Slå av Wi‑Fi eller trekk ut nettverkskabelen.
- Koble fra eksterne disker og minnepinner slik at mer data ikke blir rammet.
- Ikke slett filer eller formater maskinen med en gang. Det kan gjøre gjenoppretting vanskeligere.
- Ta bilde av feilmelding eller løsepengekrav og noter filendelser eller annen informasjon.
- Sjekk om du har en ren backup eller om det finnes gratis dekrypteringsverktøy for akkurat denne varianten.
Hvis dette gjelder jobb-PC, delt lagring eller en bedrift, bør du i tillegg varsle IT-ansvarlig umiddelbart. Da handler det ikke bare om én maskin, men om å stoppe spredning videre.
Hva er et krypteringsvirus?
Krypteringsvirus er skadevare som låser filene dine ved å kryptere dem. Når det skjer, blir filene uleselige uten riktig nøkkel. Målet til angriperne er å presse deg til å betale for å få tilbake tilgangen.
CISA beskriver ransomware som skadevare som krypterer filer og gjør systemene som er avhengige av dem ubrukelige. I nyere angrep ser man også at data kan bli stjålet før filene låses, slik at angriperne prøver å presse offeret både med nedetid og lekkasjetrusler.
Hvordan blir man rammet?
- Falske e-poster med vedlegg eller lenker
- Infiserte nedlastinger eller cracks
- Dårlig sikrede fjerninnlogginger
- Skadevare som kommer inn via andre sårbarheter i systemet
- Uforsiktige klikk i phishing-saker
Mange tenker fortsatt på dette som noe som bare kommer via et vedlegg i en e-post, men i dag kan inngangen være bredere enn det. Derfor er oppdateringer, backup og gode vaner fortsatt helt avgjørende.
Bør du betale?
Det korte svaret er at du som hovedregel ikke bør betale. No More Ransom-prosjektet er tydelig på at betaling ikke gir noen garanti for at du faktisk får filene tilbake, og at det samtidig finansierer videre kriminalitet.
Det betyr ikke at situasjonen blir enkel, men det betyr at betaling ofte er et dårlig og usikkert valg. Du kan ende opp uten både penger og filer.
Kan filene dekrypteres gratis?
Noen ganger, ja. Men ikke alltid. No More Ransom samler gratis dekrypteringsverktøy for enkelte kjente ransomware-familier. Hvis du er heldig og varianten du er rammet av allerede er knekt eller lekket, kan gratis dekryptering være mulig.
Det viktige er å forstå at dette ikke finnes for alle typer. Hvis varianten er ny eller godt bygget, kan det hende at det ikke finnes noe fungerende verktøy akkurat nå.
Slik går du frem steg for steg
1. Isoler enheten
Koble PC-en fra internett, slå av delte mapper hvis mulig, og koble fra eksterne lagringsenheter. Dette er særlig viktig hvis flere enheter eller en NAS kan være tilgjengelig fra samme maskin.
2. Ikke ødelegg sporene
Ikke slett de krypterte filene med en gang. Ikke formater disken før du vet om du har en realistisk gjenopprettingsvei. Ta gjerne vare på løsepengebrevet, filendelser og skjermbilder av meldingen.
3. Sjekk backup før du gjør noe mer
Hvis du har en ekstern backup som ikke var tilkoblet da angrepet skjedde, eller en skyløsning med versjonshistorikk, kan det være den tryggeste veien tilbake. Det er også derfor vi stadig anbefaler backup av viktige data.
4. Sjekk om gratis dekryptering finnes
Se på No More Ransom om det finnes et dekrypteringsverktøy for den typen du er rammet av. Ikke last ned tilfeldige «dekryptorer» fra ukjente nettsteder, fordi det fort kan gjøre vondt verre.
5. Rydd opp og bytt passord
Når situasjonen er under kontroll, bør du vurdere full opprydding av systemet, skanne etter skadevare og bytte relevante passord. Hvis du mistenker at angrepet startet med phishing eller kontoovertaelse, bør dette tas på alvor.
Hva bør du ikke gjøre?
- Ikke betal i panikk uten å forstå situasjonen.
- Ikke stol på tilfeldige verktøy fra ukjente forum eller reklamesider.
- Ikke koble til backup-disker før du vet at miljøet er rent.
- Ikke anta at filene er tapt for alltid før du har undersøkt backup og kjente dekrypteringsmuligheter.
- Ikke fortsett å bruke maskinen som normalt hvis angrepet kan være aktivt.
Hva om du ikke har backup?
Da blir situasjonen vanskeligere, men fortsatt ikke håpløs. Noen ganger finnes det dekrypteringsverktøy. Andre ganger må du redde det som kan reddes, rydde maskinen og bygge deg opp igjen med bedre rutiner etterpå. Hvis disken eller filsystemet også har fått fysisk eller logisk skade, kan det være nyttig å vurdere når profesjonell datagjenoppretting kan være aktuelt.
Hvordan beskytter du deg bedre neste gang?
- Ha minst én backup som ikke står fast koblet til PC-en.
- Hold Windows og programmer oppdatert.
- Vær skeptisk til vedlegg, lenker og falske hastebeskjeder.
- Bruk sterke passord og tofaktor der det er mulig.
- Unngå uoffisielle nedlastinger og cracks.
- Test at backup faktisk kan gjenopprettes.
Forebygging er fortsatt det viktigste. Når krypteringen først er i gang, er du ofte avhengig av at du enten har backup eller er heldig nok til at det finnes et kjent verktøy for akkurat den varianten.
Vanlige spørsmål
Kan antivirus stoppe krypteringsvirus?
Noen ganger, men ikke alltid. Særlig nye eller målrettede varianter kan slippe forbi. Derfor må antivirus kombineres med oppdateringer, gode vaner og backup.
Kan jeg få filene tilbake uten å betale?
Ja, i noen tilfeller. Det avhenger av om du har backup, om skaden er begrenset, og om det finnes et gratis dekrypteringsverktøy for den aktuelle varianten.
Bør jeg slå av PC-en helt?
Det viktigste først er å isolere den fra nett og annen lagring. Videre håndtering avhenger av situasjonen. Hvis du er usikker, kan det være lurt å få hjelp før du gjør mer.
Er dette det samme som vanlig virus?
Nei, ikke helt. Krypteringsvirus er en egen type skadevare der hovedmålet er å låse filer og presse frem betaling. Konsekvensene kan derfor bli mye større enn ved mer vanlig reklamevare eller småskadevare.
Trenger du hjelp raskt?
Hvis du mistenker at filene dine er rammet av krypteringsvirus og du vil ha hjelp til å vurdere skade, backup og trygg videre fremgang, kan vi hjelpe deg steg for steg. Se Datahjelperne Pluss eller ta kontakt.
Opprettet av Vidar 10. mars 2017, oppdatert av Joakim Reistad (KI) 12. mai 2026.