CryptoLocker takie jak dezynfekcja zapobiegania i odzyskać pliki jako zainfekowane ransomware

Cześć przyjaciele, w dzisiejszym tutorialu będziemy rozmawiać o CryptoLocker nazywa RansomWare rodzaju infekcji. Konkretnie zobaczymy jak wyleczyć komputer zainfekowany CryptoLocker, w jaki sposób możemy zapobiec tej infekcji szkodnika i jak możemy odzyskać pliki zainfekowane CryptoLocker.
Czym jest CryptoLocker?
Jak powiedziałem powyżej tego rodzaju zakażenia jest ransomware klasy i po zainfekowaniu go CryptoLocker szuka i szyfruje pliki z komputera. Szyfruje pliki to: * .odt, * .ods, * .odp, .odm * .odc, .odb, * .doc, * .docx, * .docm * wps, *. .xls, * .xlsx, * .xlsm * .xlsb, .xlk, * .ppt, * .pptx, * .pptm, * .mdb, * accdb * .pst, * .dwg, * .dxf, * .dxg, .wpd, * .rtf, * .wb2 * .mdf, * .dbf, * .psd, * .pdd, * .pdf, * .eps, * .ai, .indd * *. CDR, * .jpg, * .jpe, * .jpg, * .dng, .3fr * .arw, .srf * .sr2, .bay * .CRW, .cr2 * .dcr, * .kdc, .erf * .mef, .mrw * .NEF, .nrw * .orf, .raf .raw * * .rwl, .rw2 * .r3d *. PTX, .pef * .srw, .x3f * .der * .cer, * .crt * .pem * .pfx, * .p12, .p7b * .p7c
Gdy pliki zostały zaszyfrowane, nie będą mogli otwierać, używać ani przeglądać te pliki. Chociaż w jednym czasie CryptoLocker da "szansę" (false) w celu odzyskania plików płacąc dolarów 300 300 lub euro w zamian za co otrzymają Państwo klucz do odszyfrowania plików, Radzę nie rób tego! Nikt nie gwarantuje, że będzie naprawdę otrzymują klucz deszyfrowania i będzie pozostawiony bez wszystkich pieniędzy z karty lub konta bankowego.
Co zrobić, jeśli zainfekowany CryptoLocker?
Zaleca się odłączyć komputer od zasilania wszystkie perfifericele (drukarka, faks, pamięci USB, karty SD, zewnętrzny dysk twardy i inne nośniki danych), należy wyjąć kabel internetowy kartę sieciową zainfekowanego komputera nie rozprzestrzeniania infekcji w sieci, a inne komputery podłączone do niego. Również nie należy podłączać nośników wymiennych (napędy USB, karty pamięci lub zewnętrzne dyski twarde), aby komputer zainfekowany.
Jak mogę wyleczyć komputer zainfekowany CryptoLocker?
Metoda, dzięki której można pozbyć się tej infekcji, jest dość prosta, została szczegółowo opisana w samouczku wideo. Pierwszym krokiem jest przejście do trybu awaryjnego, jak pokazano w samouczku wideo. Niezależnie od używanej wersji systemu Windows można to zrobić, naciskając klawisze Windows + R, aw polu Uruchom wpisz „msconfig”, a następnie naciśnij klawisz Enter. W oknie, które się pojawi, przejdź do zakładki Boot i zaznacz pole Safe boot, następnie kliknij Apply i OK i uruchom ponownie komputer, który sam przejdzie w tryb awaryjny po powrocie z restartu.
Innym sposobem można uzyskać w trybie awaryjnym jest bezpośrednio po rozruchu, a zobaczysz logo producenta płyty głównej, kliknij przycisk F8 powtarzalne.
W trybie awaryjnym będziesz musiał uzyskać dostęp do Edytora rejestru, aby usunąć wpisy, które CryptoLocker wprowadza w systemie operacyjnym. Naciśnij klawisze Windows + R, aw polu Uruchom wpisz „regedit” i naciśnij klawisz Enter.
Zazwyczaj mają kilka kluczowych CryptoLocker następujących miejscach:
HKEY_CURENT_USER \ Software \ CryptoLocker
HKEY_CURENT_USER \ Software \ CryptoLocker_0388
HKEY_CURENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
HKEY_CURENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce
Po tym, jak czyścić wpisy rejestru będzie robić CryptoLocker widocznych rozszerzeń do plików, folderów i plików ukrytych i chronionych plików systemowych. W jaki sposób ta praca została pokazana w samouczku wideo.
Będziemy uzyskiwać dostęp do folderów „C: \ Users \ YourUserName \ AppData \ Local”, a także „C: \ Users \ YourUserName \ AppData \ Roaming” i usuniemy każdy plik o wątpliwej nazwie z rozszerzeniem .exe. Zazwyczaj pliki wykonywalne używane przez CryptoLocker i inne rodzaje infekcji nie mają znaczenia w nazwie, na przykład można je nazwać „aldkkgjhoipporh.exe”
Po ukończeniu tworzenia tych kroków będzie musiał ponownie uruchomić komputer. Kiedy pobrać i zainstalować z powrotem w restartu Malwarebytes, Prowadzimy i wykonać skanowanie. Po zakończeniu skanowania infekcje znalezione usunięty ze swojego interfejsu.
Jak zapobiegać zainfekowaniu komputera z CryptoLocker?
Aby zapobiec infekcji CryptoLocker dobrze jest mieć antywirusowe, antimalware oraz pakiet bazy aktualizacje zabezpieczeń zawierający podpisy pod kątem wirusów do tej pory. Wielu użytkowników są nieostrożne i cicho tylko dlatego, że widzę ikonę wirusa w zasobniku systemowym (w prawym dolnym rogu ekranu, obok zegara) bez upewnienia się, że są one w pełni funkcjonalne czy i kiedy robił ostatnie aktualizacje czasowych zawierających podpisy w poszukiwaniu wirusów ,
Dodatkowe środki, aby zapobiec zakażeniu jest również CryptoLocker CryptoPreventMałe narzędzie, które mogą być instalowane lub mogą być stosowane jako przenośny zastosowania. CryptoPrevent wprowadzić pewne zmiany w zasadach grupy, aby zablokować pliki wykonywalne prawa wykonywania% AppData% i losów w LocalAppData %% i chronią przed exploit RIO (od prawej do lewej Override)
Narzędzie to powinno być stosowane z dużą ostrożnością, ponieważ plik może blokować legalne i mogą być w% AppData% lub% locaappdata%. Jeśli zdarzy się, że prawidłowy plik ma zostać zablokowany, można otworzyć interfejsu aplikacji CryptoPrevent i dodać plik z listy biały (biała lista), która będzie zawierać listę plików dodanych przez ciebie i które będą miały prawo być wykonywany.
Jak mogę odzyskać pliki zaszyfrowane CryptoLocker?
Niestety CryptoLocker odzyskiwania zaszyfrowanych plików nie jest gwarantowane przez dowolną metodą lub miękkiej cud. Wszystko zależy od ustawień jakie mieliśmy i mamy w sistemulde operacji. Jeśli zarazić aż trzeba było cały czas Przywracanie systemu oraz poprzednie wersje wyłączone, nie można odzyskać zaszyfrowanych plików. Przywracanie systemu oraz poprzednie wersje aktywowane w lewo pozwala powrócić do poprzedniego pliku stanu, który był, zanim został zainfekowany i zaszyfrowane. Można nadal używać Shadow Explorer aby dowiedzieć się, czy istnieje wcześniejszy system operacyjny dla zaszyfrowanych plików. Jeśli okaże się jeden lub więcej plików w poprzedniej infekcji i chcesz przywrócić, kliknij je prawym przyciskiem z opcji ShadowExplorer interfejsu aplikacji z menu kontekstowego i wybierz Eksportuj.
Końcowy wniosek jest jeden. Kopia zapasowa że wielu użytkowników, aby uniknąć go można byłoby scutitit wszystkie te bóle głowy. Zrób kopię zapasową ważnych plików, nawet dla ciebie, zachować ich kopie nawet 10 różnych miejscach jeśli to konieczne, ponieważ nigdy nie wiadomo, w jaki sposób można stracić, albo przez zakażenie brzydkie jak CryptoLocker lub klęski żywiołowej (katastrofy ), kradzież lub po prostu dysk daje w przyszłości. Istnieją setki darmowych rozwiązań do tworzenia kopii zapasowych, mamy dużo tutoriali na przedmiot, który chcesz zapisać kopie zapasowe do usług lokalnych lub w chmurze.