Cryptolocker on kohutav viirus, palju hullem kui postipolitsei oma, mis mõjutab Windowsi arvuteid kogu maailmas. Kui see pahavara seda mõjutab, krüpteeritakse kõik isiklikud failid, sealhulgas dokumendid ja fotod, salajase võtmega ja muudetakse seetõttu kasutajale juurdepääsematuks.
Isegi viiruse eemaldamisega (vt siit juhendit PC pantvangi viiruste eemaldamiseks ), mis pole keeruline, jäävad failid siiski lugemiskaitsega ja pole seetõttu nähtavad.
Ainus viis sellest välja pääseda ja neile failidele juurde pääseda on maksta krüptimisvõtme saamiseks Cryptolockeri taga olevatele häkkeritele lunaraha .
Kõige hullem on see, et ilmselt (mul pole õnneks otsest kogemust olnud) on teil makse tegemiseks vaid 72 tundi, pärast mida kaovad failid igaveseks.
Võltsvara Ransomware, mis nakatab arvuteid võltsitud ja ilmselt süütute meilide kaudu, on olnud juba peaaegu aasta ja alles hiljuti on tänu kahe arvutiturbeekspertiisi ettevõtte tööle tasuta võrguteenus, mis aitab pahavaraga krüptitud failide taastamiseks.
Esiteks näete selles videos, kuidas nakatute Ransomware-failiga ja mis ennekõike on selle levik.
Pole selge, kui palju süsteeme on CryptoLockeriga praeguseks nakatunud, kuid nende arv on hinnanguliselt miljon.
Nendest ohvritest oleks CryptoLockeriga lunaraha maksnud vaid 1, 3% ohvritest, ülejäänud on andmed igaveseks kaotanud.
Lisateavet Cryptolockeri eemaldamise ja selle kohta, mida see arvutis teeb, sealhulgas failide avamiseks vajaliku makseprotsessi kohta, saate lugeda Bleeping Computeri veebisaidilt.
Seda tüüpi pahavaradest võime mäletada kuulsat postipolitsei viirust või neid, kes teesklevad viirusetõrjet ja kes arvuti kasutamise jätkamiseks küsivad selle eest rahasummat.
Õnneks peaks seda tüüpi probleemide ennetamiseks piisama värskendatud viirusetõrjest (ka Windows Defender), võib-olla Windows 10 arvutis, mis peaks viiruse sisenemise blokeerima enne, kui see võib kahjustada.
Turvalisuse ja täiendava kaitse tagamiseks nägime siis:
- Tasuta arvutiprogrammid Anti Ransomware
- blokeerida programmide täitmine Windowsi kaitstud aladel (lunavara ja viiruste vastu) .
Allpool näeme, milliseid tööriistu saame kasutada Ransomware'i viiruse blokeeritud ja krüptitud failide taastamiseks ilma lunaraha maksmata .
1) Kaspersky on teinud kättesaadavaks programmi Ransomware Decryptor, mis võimaldab dekrüpteerida ja taastada faile, mille on blokeerinud pahavara Coinvault ja BitCryptor .
2) Et teada vähemalt, milliseid faile Cryptolocker varjab ja krüptib, võite kasutada tasuta programmi Cryptolocker skannimisriist, mis leiab krüptitud failid ja esitab need CSV-faili loendis.
Neid ei saa dekrüpteerida, kuid vähemalt on võimalik teada saada, mis tegelikult arvutist kadus, et neid faile varukoopiatest lõpuks taastada.
3) Nomoreransom on sait, mis võimaldab teil küsida abi viiruse pantvangi võetud failide dekrüpteerimisel ilma maksmata.
Sait, mida on alati värskendatud viimaste ohtude ja lunarahaviiruste blokeeritud andmete taastamise tööriistade osas, sündis Hollandi politsei kõrgtehnoloogia kuritegevuse üksuse, Euroopa küberkuritegevuse vastase võitluse keskuse (Europol) ja kahe arvutiturbeettevõte, Kaspersky Lab ja Intel Security.
dešifreerijate leht kogub mõne tuntuma Ransomware dekrüptimisriistu.
Dekrüpteerimisprogrammide hulka kuuluvad TeslaCrypt, Coinvault, Bitcryptor, RCryptXXX, Chimera, Shade ja eltri viirused.
CRyptoSheriff teenus seevastu võimaldab teil teada saada, mis tüüpi Ransomware on arvutit mõjutanud.
4) ID Ransomware sait pakub tasuta ruumi viirusefaili üleslaadimiseks koos hoiatuse ja lunastamisega või krüptitud failide üleslaadimiseks, et proovida neid dekrüpteerida.
5) Avast dekrüptimisriist on tööriistakomplekt, mis võimaldab krüptitud faile vabastada mõne tuntuma Ransomware viiruse, sealhulgas Alcatraz Locker, Apocalypse, BadBlock, Bart, Crypt888, CrySiS, Globe, Legion, NoobCrypt, SZFLocker ja TeslaCrypt.
6) 360 Ransomware dekrüptimisriistal saab see dekrüpteerida ja avada faile, mis on lukustatud üle 80 lunavara abil, sealhulgas GandCrab, Petya, Gryphon, GoldenEye ja WannaCry.
360 Security dekrüptimisriist pakub seetõttu võimalust failide taastamiseks ilma lunaraha maksmata.
7) Emsisoft andis 2016. aastal välja unlokeri, et taastada HydraCrypt ja UmbreCrypt viirustega krüptitud failid .
8) TeslaDecoder on lõplik programm failide dekrüpteerimiseks, kui arvutit on tabanud Teslacrypt lunavara, mis võib öelda, et see on nüüd täielikult lüüa.
9) Trendmicro- l on ka oma tööriistakomplekt, mille abil üritatakse lunavara blokeeritud faile vabastada ja lunaraha nõudmise ekraan eemaldada.
