CryptoLocker, piemēram, novērš un inficētas datnes kā ramsomware atgūt

Sveiki draugi, šodienas apmācība mēs runājam par CryptoLocker sauc Ransomware infekcijas veida. Konkrēti mēs redzēsim, kā dezinficēt dators inficēts ar CryptoLocker, kā mēs to novērstu Ransomware infekcija, un kā mēs varam atgūt failus inficēti ar CryptoLocker.
Kas ir CryptoLocker?
Kā jau teicu iepriekš šāda veida infekcija ir klases ransomware un reiz inficēti to CryptoLocker meklē un šifrē failus no sava datora. Tā šifrē failus jums ir: * .odt, * Ods, * .odp, .odm * * .odc, .odb *, * .doc, * .docx, * .docm * .wps, *. .xls, * .xlsx, * .xlsm, * .xlsb, .xlk *, * .ppt, * .pptx, * .pptm, * mdb, * Accdb, * pst, * .dwg, * .dxf, * .dxg, .wpd *, * .rtf, * .wb2 * MDF, * .dbf, * PSD, * .pdd, * .pdf, * .EPS, * ai, .indd * *. CDR, * .jpg, * .jpe, * .jpg, * .dng, .3fr * * .arw, .srf * * .sr2, .bay * * .CRW, .cr2 * * .dcr, * .kdc, .erf * * .mef, .mrw * * .NEF .nrw * * .orf, .raf * * .raw, * .rwl, .rw2 * * .r3d *. PTX, .pef * * .srw, .x3f * * .der, * .cer, * .crt, * .pem, * .pfx, * .p12, .p7b * * .p7c
Kad faili ir kodēti, jūs nevarēsiet to atvērt, lietot vai apskatīt šos failus. Kaut arī vienā reizē CryptoLocker dos "iespēja" (viltus), lai atgūtu failus, maksājot 300 300 dolāru vai eiro apmaiņā pret kuru jūs saņemsiet atslēgu, lai atšifrētu failus, es ieteiktu jums nav to darīt! Neviens garantē, ka jūs tiešām saņemat atšifrēšanas atslēgu, un jums tiks atstāta bez visu naudu no kartes vai jūsu bankas kontu.
Ko darīt, ja es inficēts CryptoLocker?
Mēs iesakām atvienojiet datoru visu perfifericele (printeri, faksu, USB stick, SD kartes, ārējo cieto disku un citu datu nesēju), noņemt kabelis interneta tīkla karti par inficēto datoru, lai ne izplatīties infekcija ar tīklu un citiem datoriem saistīti ar to. Arī nav savienot noņemamo datu nesēju (USB diskus, atmiņas kartes vai ārējo cieto disku) uz inficēto datoru.
Kā es varu dezinficēt datoru inficēti ar CryptoLocker?
Metode, ar kuras palīdzību jūs varat atbrīvoties no šīs infekcijas, ir diezgan vienkārša, tā ir detalizēti aprakstīta video apmācībā. Pirmais solis ir ievadīt drošo režīmu, kā parādīts video apmācībā. Neatkarīgi no izmantotās Windows versijas, to var izdarīt, nospiežot Windows + R taustiņus un lodziņā Palaist ierakstot "msconfig", pēc tam nospiežot taustiņu Enter. Parādītajā logā dodieties uz cilni Sāknēšana un atzīmējiet rūtiņu Droša sāknēšana, pēc tam noklikšķiniet uz Lietot un Labi un restartējiet datoru, kurš atgriezīsies no restartēšanas atsevišķi.
Vēl viens veids, kā jūs varat nokļūt Safe Mode ir boot un uzreiz pēc tam, kad redzēt logo mātesplates ražotāju, noklikšķiniet uz pogas F8 atkārtojas.
Kad esat drošajā režīmā, jums būs jāpiekļūst reģistra redaktoram, lai izdzēstu ierakstus, kurus operētājsistēmā veic CryptoLocker. Nospiediet Windows + R taustiņus un lodziņā Palaist ierakstiet “regedit” un nospiediet taustiņu Enter.
Parasti būs dažas galvenās CryptoLocker šādas vietas:
HKEY_CURENT_USER \ Software \ CryptoLocker
HKEY_CURENT_USER \ Software \ CryptoLocker_0388
HKEY_CURENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
HKEY_CURENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce
Kad es tīrīt reģistra ieraksti tiks dara CryptoLocker redzamas paplašinājumus failiem, mapēm un failiem slēpta un aizsargāta sistēmas mapes. Kā šis darbs tika parādīts video pamācību.
Mēs piekļūsim mapēm "C: \ Users \ YourUserName \ AppData \ Local", kā arī "C: \ Users \ YourUserName \ AppData \ Roaming" un izdzēsīsim visus failus ar apšaubāmu vārdu ar paplašinājumu .exe. Parasti izpildāmām lietām, kuras izmanto CryptoLocker, un cita veida infekcijām viņu vārdam nav nozīmes, piemēram, tās var saukt par "aldkkgjhoipporh.exe".
Pēc tam, kad es beidzis padarot šīs darbības būs jārestartē dators. Kad mēs lejupielādēt un uzstādīt atpakaļ restart MalwarebytesMēs darbojas un darīt skenēšanas. Pēc skenēšanas atrastas infekcijas izņemta no tās interfeisu.
Kā novērst inficēt jūsu datoru ar CryptoLocker?
Lai novērstu infekcijas CryptoLocker ir laba, ir antivīruss, antimalware un komplekts drošības atjauninājumi datubāzes satur parakstus vīrusu līdz šim. Daudzi lietotāji ir bezrūpīgi un kluss tikai tāpēc, ka es redzu ikonu vīrusu jūsu sistēmas teknē (apakšējā labajā ekrāna blakus pulkstenim), nenodrošinot, ka tās ir pilnībā funkcionālas, vai, ja un kad viņš pēdējo reizi atjauninājumi satur parakstus vīrusiem .
Papildu pasākumus, lai novērstu infekcijas ir arī CryptoLocker CryptoPreventNeliela lietderība, kas var uzstādīt vai var tikt izmantoti kā pārnēsājamo pieteikumu. CryptoPrevent veikt dažas izmaiņas grupas politiku, lai bloķētu izpildes tiesībām izpildāma% AppData% un likteni šajā localappdata %% un aizsargātu pret izmantot RLO (no labās uz kreiso ignorēt)
Šis rīks ir jālieto piesardzīgi, jo fails var bloķēt likumīgu, un var būt% AppData% vai% locaappdata%. Ja tā gadās, ka likumīgs fails tiks bloķēta, jūs varat atvērt lietojumprogrammu saskarni CryptoPrevent un pievienot failu baltajā sarakstā (baltā saraksta), kas satur sarakstu ar failiem, kas pievienoti ar jums un kuriem būs tiesības tikt izpildīts.
Kā es varu atgūt failus šifrētu CryptoLocker?
Diemžēl CryptoLocker šifrētu failu atgūšana nav nodrošināta ar jebkuru metodi vai mīkstu brīnumu. Viss ir atkarīgs no uzstādījumiem esat bijis un būt sistemulde darbībā. Ja jūs inficēties, kamēr jums bija visu laiku System Restore un iepriekšējās versijas off, jūs nevarat atgūt šifrētu failus. System Restore un iepriekšējās versijas aktivētās kreisi ļaus jums atgriezties iepriekšējā stāvoklī failu, kas bija pirms viņš tika inficēts un šifrēta. Jūs joprojām varat izmantot ēna Explorer lai uzzinātu, vai ir agrāk operētājsistēmu šifrētajiem failiem. Ja jūs atrast vienu vai vairākus failus iepriekšējā infekciju un vēlaties atjaunot, labo klikšķi tos no pieteikuma interfeisa ShadowExplorer opciju no konteksta izvēlni un izvēlieties Eksportēt.
Gala secinājums ir viens. dublējums ka daudzi lietotāji izvairīties, lai padarītu to, jums būtu scutitit visas šīs galvassāpes. Padarīt backup pat failus vitāli ar jums, saglabāt to kopijas pat 10 dažādās vietās, ja nepieciešams, jo nekad nevar zināt, kā jūs varat zaudēt, vai nu inficēšanās neglīts tāpat CryptoLocker vai dabas katastrofas (katastrofa ), zādzība vai vienkārši cietais disks dod jums kādu dienu. Ir simtiem bezmaksas backup risinājumu, mums ir daudz konsultācijas par tēmu, ka jūs vēlaties, lai saglabātu backups uz vietējiem vai mākonis pakalpojumu.