CryptoLocker όπως η απολύμανση αποτρέψει και να ανακτήσει τα αρχεία ως μολυσμένα ramsomware

Γεια σας φίλοι, σε φροντιστήριο σήμερα θα μιλήσουμε για CryptoLocker ονομάζεται ransomware είδος λοίμωξης. Συγκεκριμένα θα δούμε πώς να απολυμαίνουν ένα μολυσμένο CryptoLocker υπολογιστή, καθώς αυτό ransomware την πρόληψη της λοίμωξης και πώς μπορούμε να ανακτήσει τα αρχεία σας με CryptoLocker.
Τι είναι CryptoLocker;
Όπως είπα και παραπάνω αυτό είναι μια λοίμωξη Class και μια φορά μολυνθεί με CryptoLocker ransomware αυτή την αναζήτηση και Κρυπτογράφηση αρχείων στον υπολογιστή σας. Είναι κρυπτογραφεί τα αρχεία που είναι *. Odt, *. ODS, *. Odp, *. ΑΣΧ *. Odc, *. ODB, *. Doc, *. Docx, *. DOCM, *. WPS *. xls, *. xlsx, *. xlsm, *. xlsb, *. XLK, *. ppt, *. pptx, *. pptm, *. mdb, *. accdb, *. pst, *. dwg, *. dxf, *. DXG, *. wpd, *. rtf, *. wb2, *. mdf, *. dbf, *. PSD, *. ΔΑΔ, *. pdf, *. eps, *. ai, *. indd, *. cdr *. jpg, *. jpe, *. jpg, *. dng, *. 3fr, *. ARW, *. SRF *. sr2, *. κόλπο, *. crw, *. cr2, *. DCR, *. KDC, *. ΕΤΠ, *. ΥΠΟΙΟ, *. MRW, *. nef, *. NRW, *. ORF, *. ραφ, *. ωμά, *. RWL, *. rw2, *. r3d, *. PTX, *. PEF, *. SRW, *. x3f, *. der, *. ουρανό *. crt, *. ΡΕΜ, *. pfx, *. p12, *. p7b, *. p7c
Μόλις τα αρχεία που έχουν κρυπτογραφηθεί, δεν θα είστε σε θέση να ανοίξετε, να χρησιμοποιούν ή να δείτε αυτά τα αρχεία. Παρά το γεγονός ότι σε ένα CryptoLocker φορά θα δώσει «ευκαιρία» (false) θα ανακτήσει τα αρχεία από την καταβολή 300 300 δολάρια ή ευρώ σε αντάλλαγμα για την οποία θα λάβετε ένα κλειδί για να αποκρυπτογραφήσει τα αρχεία σας δεν θα σας συμβούλευα να το κάνετε αυτό! Κανείς δεν θα εγγυηθεί ότι μπορείτε να πάρετε πραγματικά το κλειδί αποκρυπτογράφησης και θα μείνετε χωρίς όλα τα χρήματα από την κάρτα ή τον τραπεζικό σας λογαριασμό.
Τι γίνεται αν έχω μόλυνση CryptoLocker;
Σας συνιστούμε να αποσυνδέσετε τον υπολογιστή όλη perfifericele (εκτυπωτής, φαξ, USB stick, κάρτα SD, εξωτερικό σκληρό δίσκο και άλλα μέσα αποθήκευσης), αποσυνδέοντας το internet από το μολυσμένο κάρτα δικτύου του υπολογιστή στο δίκτυο και να μην εξαπλωθεί η μόλυνση με άλλους υπολογιστές που είναι συνδεδεμένοι σε αυτό. Επίσης, δεν συνδέει αφαιρούμενα μέσα (USB drives, κάρτες μνήμης ή εξωτερικούς σκληρούς δίσκους) στον μολυσμένο υπολογιστή.
Πώς να CryptoLocker απολύμανση ένα μολυσμένο υπολογιστή;
Η μέθοδος με την οποία μπορείτε να απαλλαγείτε από αυτήν τη μόλυνση είναι αρκετά απλή, παρουσιάζεται λεπτομερώς στο βίντεο φροντιστήριο. Το πρώτο βήμα είναι να μπείτε σε ασφαλή λειτουργία, όπως φαίνεται στο εκπαιδευτικό βίντεο. Ανεξάρτητα από την έκδοση των Windows που χρησιμοποιείτε, μπορείτε να το κάνετε πατώντας τα πλήκτρα Windows + R και στο πλαίσιο Εκτέλεση τύπου "msconfig" και, στη συνέχεια, πατήστε το πλήκτρο Enter. Στο παράθυρο που εμφανίζεται, μεταβείτε στην καρτέλα Εκκίνηση και επιλέξτε το πλαίσιο ασφαλούς εκκίνησης και, στη συνέχεια, κάντε κλικ στο Εφαρμογή και OK και επανεκκινήστε τον υπολογιστή, ο οποίος θα εισέλθει σε ασφαλή λειτουργία μόνος του όταν επιστρέψει από την επανεκκίνηση.
Ένας άλλος τρόπος που μπορείτε να πάρετε σε Safe Mode είναι να κάνετε επανεκκίνηση του υπολογιστή και αμέσως μετά θα δείτε τον κατασκευαστή της μητρικής πλακέτας λογότυπο, επαναλαμβανόμενες κλειδί F8 Τύπου.
Μόλις βρίσκεστε σε ασφαλή λειτουργία, θα πρέπει να έχετε πρόσβαση στον Επεξεργαστή Μητρώου για να διαγράψετε τις καταχωρίσεις που κάνει το CryptoLocker στο λειτουργικό σύστημα. Πατήστε τα πλήκτρα Windows + R και στο πλαίσιο Εκτέλεση γράψτε "regedit" και πατήστε το πλήκτρο Enter.
Συνήθως έχετε μια μερικά βασικά CryptoLocker τις ακόλουθες θέσεις:
HKEY_CURENT_USER \ Software \ CryptoLocker
HKEY_CURENT_USER \ Software \ CryptoLocker_0388
HKEY_CURENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
HKEY_CURENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce
Αφού καθαριστεί καταχωρήσεις μητρώου, θα πρέπει να κάνει CryptoLocker ορατά επεκτάσεις για αρχεία, φακέλους και τα κρυφά αρχεία και φακέλους που προστατεύονται από το σύστημα. Πώς λειτουργεί αυτή η δουλειά φαίνεται στο βίντεο φροντιστήριο.
Θα έχουμε πρόσβαση στους φακέλους "C: \ Users \ YourUserName \ AppData \ Local" καθώς και "C: \ Users \ YourUserName \ AppData \ Roaming" και θα διαγράψουμε οποιοδήποτε αρχείο με αμφίβολο όνομα με την επέκταση .exe. Συνήθως τα εκτελέσιμα που χρησιμοποιούνται από το CryptoLocker και άλλους τύπους λοιμώξεων δεν έχουν νόημα στο όνομά τους, για παράδειγμα μπορούν να ονομαστούν "aldkkgjhoipporh.exe"
Αφού τελείωσα κάνει αυτά τα βήματα, θα πρέπει να επανεκκινήσετε τον υπολογιστή σας. Όταν επιστρέψετε από την επανεκκίνηση κατεβάσετε και να εγκαταστήσετε Malwarebytes, Είναι τρέχει και να κάνει μια σάρωση. Μετά την ολοκλήρωση της σάρωσης που βρέθηκαν λοιμώξεις απομακρυνθεί από το περιβάλλον του.
Πώς να την πρόληψη της μόλυνσης του υπολογιστή σας με CryptoLocker;
Για να αποφευχθεί CryptoLocker λοίμωξη είναι καλό να έχουμε ένα antivirus, antimalware, ή μια σουίτα ασφαλείας ενημερώσεις της βάσης δεδομένων που περιέχουν υπογραφές για ιούς μέχρι σήμερα. Πολλοί χρήστες είναι απρόσεκτοι και ήσυχα μόνο και μόνο επειδή βλέπω ένα εικονίδιο antivirus στο system tray (κάτω δεξιά γωνία της οθόνης, δίπλα στο ρολόι), χωρίς να διασφαλίζει ότι είναι λειτουργικό ή αν και όταν έκανε τις τελευταίες ενημερώσεις φορά που περιέχουν υπογραφές ιών .
Ένα επιπλέον μέτρο για την πρόληψη της λοίμωξης είναι επίσης CryptoLocker CryptoPreventΈνα μικρό βοηθητικό πρόγραμμα που μπορεί να εγκατασταθεί ή να μπορεί να χρησιμοποιηθεί ως φορητή εφαρμογή. CryptoPrevent κάνει κάποιες αλλαγές στην πολιτική ομάδας για να εμποδίσει τα δικαιώματα τύχη εκτέλεση εκτελέσιμων αρχείων στο φάκελο% AppData% και% localappdata% και την προστασία εκμεταλλεύεται ενεργοποιημένη RLO (δεξιά προς τα αριστερά Override)
Αυτό το εργαλείο θα πρέπει να χρησιμοποιείται με προσοχή, επειδή ένα αρχείο μπορεί να εμποδίσει νόμιμο και μπορεί να είναι σε% AppData% ή%% locaappdata. Αν συμβαίνει ότι μια νόμιμου αρχείου να είναι κλειδωμένο, μπορείτε να ανοίξετε το interface της εφαρμογής και να προσθέσετε το CryptoPrevent αρχείο στη Λευκή Λίστα (λευκή λίστα), που θα περιέχει μια λίστα με τα αρχεία προστίθενται και θα δικαιούνται να μεταφερθούν.
Πώς CryptoLocker ανακτήσετε κρυπτογραφημένα αρχεία;
Δυστυχώς CryptoLocker ανακτήσετε κρυπτογραφημένα αρχεία δεν είναι εγγυημένη με οποιαδήποτε μέθοδο ή λογισμικό τέλεια. Είναι όλα σχετικά με τις ρυθμίσεις που είχαν και έχουν στο sistemulde λειτουργίας. Εάν επρόκειτο να μολύνει σας όλη την ώρα Επαναφορά Συστήματος και τις προηγούμενες εκδόσεις off, δεν μπορείτε να ανακτήσετε τα κρυπτογραφημένα αρχεία. Επαναφορά Συστήματος και τις προηγούμενες εκδόσεις ενεργοποιηθεί αριστερά θα σας επιτρέψει να επιστρέψει σε μια προηγούμενη κατάσταση που ήταν το αρχείο πριν ότι έχει μολυνθεί και κρυπτογραφημένα. Μπορείτε ακόμα να χρησιμοποιήσετε Σκιά Explorer να μάθουν αν υπάρχει προηγούμενο λειτουργικό σύστημα για κρυπτογραφημένα αρχεία. Αν βρείτε ένα ή περισσότερα αρχεία σε μια προηγούμενη λοίμωξη και θέλετε να επαναφέρετε, κάντε δεξί κλικ πάνω τους με τη διασύνδεση της εφαρμογής ShadowExplorer επιλογή από το μενού περιβάλλοντος και επιλέξτε Εξαγωγή.
Το τελικό συμπέρασμα είναι ένα. Ένα αντίγραφο ασφαλείας ότι πολλοί χρήστες αποφεύγουν να κάνουν αυτό, θα είναι scutitit όλα αυτά πονοκεφάλους. Backup αρχείων ακόμα και για ζωτικής σημασίας να κρατήσει αντίγραφα, ακόμη και 10 διαφορετικές τοποθεσίες, αν χρειαστεί, γιατί ποτέ δεν ξέρεις πώς μπορείτε να χάσετε, είτε μέσα από μια κακή λοίμωξη, όπως CryptoLocker, είτε από φυσική καταστροφή (καταστροφή ), κλοπή ή απλά σκληρό δίσκο σας δίνει κάποια μέρα. Υπάρχουν εκατοντάδες δωρεάν λύσεις backup, έχουμε πολλά σεμινάρια σχετικά με το αντικείμενο που θέλετε να αποθηκεύσετε αντίγραφα ασφαλείας των τοπικών ή υπηρεσιών cloud.