CryptoLocker ako sú dezinfekčné prevenciu a obnoviť súbory považovať za infikované ransomware

Ahoj priatelia, dnešná tutoriál budeme hovoriť o CryptoLocker nazýva Ransomware typ infekcie. Konkrétne uvidíme, ako dezinfikovať počítač napadnutý CryptoLocker, ako sme tomu zabránili Ransomware infekcii a ako môžeme obnoviť súbory infikované CryptoLocker.
Čo je CryptoLocker?
Ako som uviedol vyššie tohto typu infekcie patria do triedy Ransomware a raz infikovaný ho CryptoLocker hľadajú a zašifruje súbory z počítača. To zašifruje súbory, ktoré sú: ODT, ODS *, * .odp, .odm * * .odc, .odb *, * .doc, * .docx, * .docm * WPS, *. .xls, * .xlsx, * XLSM, * XLSB, .xlk *, * .ppt, * .pptx, * .pptm, * .mdb, * .accdb, * .pst, * .dwg, * .dxf, * .dxg, WPD *, * .rtf, * .wb2 * MDF, * .dbf, * .psd, * .pdd, * .pdf, * .eps, * .ai, .indd *. CDR, * .jpg, * .jpe, * .jpg, * .DNG, .3fr * * .arw, .srf * * .sr2, .bay * * .CRW, .cr2 * * .dcr, * .kdc, .erf * * .mef, .mrw * * .NEF, .nrw * * .orf, .raf * .raw, * .rwl, .rw2 * * * .r3d. PTX, .pef * * .srw, .x3f * .der, .CER, * .crt, * .pem, * .pfx, * .p12, .p7b * * .p7c
Potom, čo boli zašifrované súbory, nebudete môcť otvoriť, použiť alebo zobraziť tieto súbory. Aj keď zrazu CryptoLocker dá "šancu" (false) súbory obnoviť zaplatením 300 300 doláre alebo eurá na oplátku za ktorého obdržíte kľúč na dešifrovanie súborov, radím vám, aby ste to! Nikto zaručuje, že vám bude naozaj dostávať dešifrovací kľúč a tie budú ponechané bez všetkých peňazí z karty alebo bankového účtu.
Čo keď som infikovaný CryptoLocker?
Odporúčame, aby ste odpojiť počítač všetky perfifericele (tlačiareň, fax, USB flash disk, SD karty, externý pevný disk a ďalšie pamäťové médiá), vyberte káblový internet sieťovú kartu z infikovaného počítača nešíri infekciu v sieti a ostatné počítače k ​​nemu pripojený. Tiež nie je možné pripojiť vymeniteľných médií (USB disky, pamäťové karty alebo externých pevných diskov) do infikovaného počítača.
Ako môžem dezinfikovať počítač napadnutý CryptoLocker?
Metóda, pomocou ktorej sa môžete tejto infekcie zbaviť, je pomerne jednoduchá, je podrobne uvedená vo videu. Prvým krokom je vstúpenie do núdzového režimu, ako je to zobrazené vo videu. Bez ohľadu na použitú verziu systému Windows to môžete urobiť stlačením klávesov Windows + R a do poľa Spustiť zadajte text „msconfig“ a potom stlačte kláves Enter. V zobrazenom okne prejdite na kartu Zavádzanie a začiarknite políčko Bezpečné zavádzanie, potom kliknite na Použiť a OK a reštartujte počítač, ktorý po návrate z reštartu vstúpi do núdzového režimu sám.
Ďalším spôsobom, ako sa môžete dostať do núdzového režimu je batožinového priestoru a ihneď potom, čo vidíte na výrobcu logo dosky, kliknite na tlačidlo F8 opakujú.
Keď budete v núdzovom režime, budete musieť pristupovať do Editora databázy Registry a odstrániť položky, ktoré CryptoLocker vykonáva v operačnom systéme. Stlačte klávesy Windows + R a do poľa Spustiť napíšte „regedit“ a stlačte kláves Enter.
Obvykle bude mať niektoré kľúčové CryptoLocker na nasledujúcich miestach:
HKEY_CURENT_USER \ Software \ CryptoLocker
HKEY_CURENT_USER \ Software \ CryptoLocker_0388
HKEY_CURENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
HKEY_CURENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce
Potom, čo som vyčistiť položky registra bude robiť CryptoLocker viditeľné príponu súborov, priečinkov a súborov skrytých a chránených systémových priečinkov. Ako to funguje bolo ukázané v inštruktážnom videu.
Budeme mať prístup do priečinkov „C: \ Users \ YourUserName \ AppData \ Local“, ako aj do priečinkov „C: \ Users \ YourUserName \ AppData \ Roaming“ a odstránime akýkoľvek súbor s pochybným menom s príponou .exe. Spustiteľné súbory, ktoré používa CryptoLocker a iné typy infekcií, zvyčajne nemajú v názve žiadny význam, napríklad sa dajú nazvať „aldkkgjhoipporh.exe“.
Potom, čo som skončil robiť tieto kroky budú musieť reštartovať počítač. Keď sme sa stiahli a nainštalovali späť do reštartu Malwarebytes, Sme beží a urobiť scan. Po dokončení skenovania infekcie nájdených odstránené z jeho rozhrania.
Ako zabrániť napadnutiu počítača CryptoLocker?
Aby sa zabránilo infekcii CryptoLocker je dobré mať antivírusovú ochranu, antimalware a sadu databázy aktualizácií zabezpečenia obsahujúce podpisy na prítomnosť vírusov k dnešnému dňu. Mnoho užívateľov sú neopatrní a tiché len preto, že vidím na ikonu vírusu v systémovej lište (v pravom dolnom rohu obrazovky vedľa hodín), bez toho, aby sa zabezpečilo, že sú plne funkčné, alebo či a kedy to urobil posledná aktualizácia času, ktoré obsahujú podpisy na prítomnosť vírusov ,
Zvláštne opatrenia, aby sa zabránilo infekcii je tiež CryptoLocker CryptoPreventMalý nástroj, ktorý môže byť inštalovaný, alebo môže byť použitý ako prenosné aplikácie. CryptoPrevent vykonať niektoré zmeny v zásadách skupiny pre blokovanie spustiteľných práva pre spustenie% AppData% a osud v LOCALAPPDATA %% a ochrane proti zneužitiu RLO (sprava doľava Override)
Tento nástroj by mal byť používaný s opatrnosťou, pretože súbor môže blokovať legitímne a môžu byť v% AppData% alebo% locaappdata%. Ak sa stane, že legitímne súboru byť uzamknutý, môžete otvoriť rozhranie CryptoPrevent aplikácií a pridať súbor do zoznamu White (whitelist), ktorá bude obsahovať zoznam súborov pridaných vami a ktorý bude mať právo byť vykonaný.
Ako môžem obnoviť súbory zašifrované CryptoLocker?
Bohužiaľ CryptoLocker obnova zašifrovaný súbor nie je zaručená akýmkoľvek spôsobom alebo mäkkým zázrak. Všetko závisí od nastavenia, ktoré ste mali a majú v sistemulde prevádzke. Ak ste nakaziť, kým ste mali po celý čas Obnovenie systému a predchádzajúce verzie off, nemožno obnoviť zašifrované súbory. Obnovenie systému a predchádzajúce verzie aktivovaná vľavo vám umožní vrátiť sa do predchádzajúceho stavu súboru, ktorý bol predtým, než bol infikovaný a šifrované. Môžete aj naďalej používať tieň Explorer zistiť, či existuje skoršie operačný systém pre šifrované súbory. Ak zistíte, jeden alebo viac súborov v predchádzajúcom infekcie a chcete obnoviť, kliknite pravým tlačidlom myši je z možností aplikácie rozhrania ShadowExplorer z kontextového menu a vyberte Exportovať.
Konečný záver je jeden. záložný že mnoho užívateľov sa zabránilo, aby sa to, mali by ste byť scutitit všetky tieto bolesti hlavy. Urobiť zálohu aj pre súbory životne dôležité pre vás, uchovávať kópie z nich dokonca 10 rôznych miestach, ak je to nutné, pretože nikdy neviete, ako môžete stratiť, a to buď infekcií škaredé ako CryptoLocker alebo prírodnou katastrofou (katastrofa ), krádež alebo jednoducho pevný disk vám dáva raz. Tam sú stovky voľných záložné riešenie, máme veľa tutoriálov na predmet, ktorý chcete uložiť zálohy na miestne či cloudových služieb.