A Cryptolocker egy szörnyű vírus, sokkal rosszabb, mint a postai rendőrségé, amely a Windows számítógépeket érinti az egész világon. Ha ez a rosszindulatú program érinti, az összes személyes fájlt, beleértve a dokumentumokat és a fényképeket is, titkos kulcsmal titkosítják, és ezért a felhasználó számára elérhetetlenné válnak.
A fájlok még a vírus eltávolításával (lásd itt a PC túszát vivő vírusok eltávolításának útmutatóját ) - ez nem nehéz - a fájlok továbbra is olvasással védettek és ezért nem láthatók.
Az egyetlen módja annak, hogy kikerüljenek belőle és visszatérjenek ezekhez a fájlokhoz, ha váltságdíjat fizetnek a Cryptolocker mögött lévő hackereknek, hogy megszerezzék a dekódolási kulcsot.
A legrosszabb az, hogy nyilvánvalóan (szerencsére nincs közvetlen tapasztalatom) csak 72 órája van a fizetés teljesítésére, miután a fájlok örökre elvesznek.
A Ransomware rosszindulatú program, amely hamis és látszólag ártatlan e-mailek útján fertőzi a számítógépeket, csaknem egy éve működik, és csak az utóbbi időben, két vállalat kiberbiztonsági munkájának köszönhetően van egy ingyenes online szolgáltatás, amely segíthet a rosszindulatú programok által titkosított fájlok helyreállítása.
Mindenekelőtt ebben a videóban megnézheti, hogyan fertőzött meg egy Ransomware fájl, és mindenekelőtt, hogy mennyire könnyű elterjedni.
Nem világos, hogy eddig hány rendszert fertőztek meg a CryptoLockerrel, de a becslések szerint ez a szám körülbelül egy millió.
Ezeknek az áldozatoknak csak az 1, 3% -a fizette volna meg a váltságdíjat a CryptoLocker segítségével, míg a többiek örökre elvesztették adataikat.
Ha többet szeretne tudni arról, hogyan távolíthatja el a Cryptolocker-et, és hogyan végez egy számítógépen, beleértve a fájlok feloldásához szükséges fizetési eljárást, olvassa el a Bleeping Computer webhelyet.
Az ilyen típusú rosszindulatú programok közül emlékezetünkbe áll a híres postai rendõrségi vírus, vagy azok, akik antivírusnak teszik magukat, és akik a számítógép további folytatása érdekében pénzösszeget kérnek.
Szerencsére az ilyen típusú problémák elkerülése érdekében elegendőnek kell lennie egy frissített víruskeresőnek (a Windows Defendernek is), talán egy Windows 10 számítógépen, amely blokkolja a vírus bejutását, még mielőtt károsodást okozhat.
A biztonság és a további védelem érdekében azután láttuk:
- Ingyenes Anti Ransomware programok a számítógép védelmére
- blokkolja a programok végrehajtását a Windows védett területein (a ransomware és a vírusok ellen) .
Az alábbiakban azt látjuk, hogy milyen eszközökkel tudjuk visszaszerezni a Ransomware vírus által blokkolt és titkosított fájlokat anélkül, hogy meg kellene fizetni a váltságdíjat .
1) A Kaspersky elérhetővé tette a Ransomware Decryptor nevű programot, amely lehetővé teszi a Coinvault és a BitCryptor malware által blokkolt fájlok visszafejtését és visszaállítását .
2) Ha legalább tudni akarja, mely fájlokat rejti el és titkosítja a Cryptolocker, használhat egy ingyenes Cryptolocker leolvasó programot, amely megtalálja a titkosított fájlokat és bemutatja azokat egy CSV-fájl listájában.
Nem tudja megfejteni őket, de legalább tudhatjuk, hogy mi valójában eltűnt a számítógépről, hogy ezeket a fájlokat biztonsági másolatból visszaállítsuk.
3) A Nomoreransom olyan webhely, ahol fizetés nélkül kérhet segítséget a vírus által túszul vett fájlok visszafejtésében.
A honlap, amelyet mindig a legfrissebb fenyegetésekkel és a váltságdíjas vírusok által blokkolt adatok helyreállításával kapcsolatos információkkal látnak el, a holland rendőrség High Tech Crime Unit, az Európai Kiberbűnözői Központ (Europol) és két számítógépes biztonsági társaság, a Kaspersky Lab és az Intel Security.
a dekódolók oldala összegyűjti a dekódoló eszközöket a legismertebb Ransomware szoftverek számára.
A dekódoló programok tartalmazzák a TeslaCrypt, a Coinvault, a Bitcryptor, az RCryptXXX, a Chimera, a Shade és az eltri vírusokat.
A CRyptoSheriff szolgáltatás ezzel szemben lehetővé teszi, hogy megtudja, melyik Ransomware típus befolyásolta a számítógépet.
4) Az ID Ransomware webhely ingyenes helyet biztosít a vírusfájl feltöltésére, a figyelmeztetéssel és a beváltással, vagy a titkosított fájlok egyikének feltöltésére, hogy megfejtsék őket.
5) Az Avast dekódolási eszköz egy olyan eszközkészlet, amely titkosított fájlokat szabadít fel a legismertebb Ransomware vírusok, köztük az Alcatraz Locker, Apocalypse, BadBlock, Bart, Crypt888, CrySiS, Globe, Legion, NoobCrypt, SZFLocker és TeslaCrypt számára.
6) A 360 Ransomware visszafejtő eszközön dekódolhatja és feloldhatja azokat a fájlokat, amelyeket több mint 80 ransomware blokkolt, ideértve a GandCrab, Petya, Gryphon, GoldenEye és WannaCry fájlokat.
A 360 Security dekódoló eszköz tehát lehetőséget kínál a fájlok helyreállítására váltságdíj fizetése nélkül.
7) Az Emsisoft 2016-ban kiadott egy feloldót, amely a HydraCrypt és UmbreCrypt vírusok által titkosított fájlok helyreállítására szolgál .
8) A TeslaDecoder a fájlok visszafejtésének végleges programja, ha a számítógépet a Teslacrypt ransomware sújtotta, amely állítólag most teljesen legyőzött.
9) A Trendmicro saját eszközkészlettel is megpróbálja felszabadítani a ransomware által blokkolt fájlokat, és megszünteti a váltságdíj-igény képernyőt.
