CryptoLocker såsom desinfektion forebygge og gendanne filer som inficeret ramsomware

Hej venner, dagens tutorial vi vil tale om CryptoLocker kaldet ransomware infektion type. Konkret vil vi se, hvordan desinficere en computer inficeret med CryptoLocker, hvordan kan vi forhindre dette ransomware infektion, og hvordan vi kan gendanne filer inficeret med CryptoLocker.
Hvad er CryptoLocker?
Som jeg sagde ovenfor denne type infektion er et klasse ransomware og når inficeret det CryptoLocker søger, og krypterer filer fra din computer. Det krypterer de filer, du er: * .odt, * .ods, * .odp, .odm * * .odc, .odb *, * .doc, * .docx, * .docm * .wps, *. .xls, * .xlsx, * .xlsm, * .xlsb, .xlk *, * .ppt, * .pptx, * .pptm, * .mdb, * Accdb, * .pst, * .dwg, * dxf, * .dxg, .wpd *, * .rtf, * .wb2 * .mdf, * .dbf, * .psd, * .pdd, * .pdf, * .eps, * .ai, .indd * *. CDR, * .jpg, * .jpe, * .jpg, * .dng, .3fr * * .arw, .srf * * .sr2, .bay * * .crw, .cr2 * * .dcr, * .kdc, .erf * * .mef, .mrw * * NEF, .nrw * * .orf, .raf * * .raw, * .rwl, .rw2 * * .r3d *. PTX, .pef * * .srw, .x3f * * .der, * .cer, * .crt * .pem, * .pfx, * .p12, .p7b * * .p7c
Når filerne er blevet krypteret, vil du ikke være i stand til at åbne, bruge eller se disse filer. Selv på én gang CryptoLocker vil give "en chance" (falsk) at inddrive de filer ved at betale 300 300 dollars eller euro til gengæld for, hvor du vil modtage en nøgle til at dekryptere dine filer, jeg råde dig til ikke at gøre dette! Ingen garanti for, at du virkelig vil modtage dekryptering nøgle, og du vil blive efterladt uden alle de penge fra kortet eller din bankkonto.
Hvad hvis jeg smittet CryptoLocker?
Vi anbefaler, at du afbryde strømmen til computeren alle perfifericele (printer, fax, USB stick, SD-kort, ekstern harddisk og andre lagringsmedier), fjern kabel internet netværkskort af den inficerede computer til ikke at sprede infektionen i netværket og andre computere forbundet til det. Også ikke forbinde flytbare medier (USB-drev, hukommelseskort eller eksterne harddiske) til den inficerede computer.
Hvordan kan jeg desinficere en computer inficeret med CryptoLocker?
Metoden, hvorpå du kan slippe af med denne infektion er ganske enkel, den er præsenteret i detaljer i videovejledningen. Det første trin er at gå ind i sikker tilstand som vist i videovejledningen. Uanset hvilken version af Windows, der er brugt, kan du gøre dette ved at trykke på Windows + R-tasterne og i boksen Kør type "msconfig" og derefter trykke på Enter-tasten. Gå til fanen Boot i det vindue, der vises, og marker afkrydsningsfeltet Safe boot, klik derefter på Apply og OK, og genstart computeren, som vil gå ind i Safe Mode på egen hånd, når den vender tilbage fra genstarten.
En anden måde du kan komme i fejlsikret tilstand er boot og umiddelbart efter du ser logoet bundkort producenten, skal du klikke på knappen F8 gentagne.
Når du er i sikker tilstand, skal du få adgang til Registreringseditor for at slette de poster, som CryptoLocker foretager i operativsystemet. Tryk på Windows + R-tasterne og skriv "regedit" i boksen Kør, og tryk på Enter-tasten.
Normalt vil have nogle vigtige CryptoLocker følgende steder:
HKEY_CURENT_USER \ Software \ CryptoLocker
HKEY_CURENT_USER \ Software \ CryptoLocker_0388
HKEY_CURENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
HKEY_CURENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce
Efter jeg rensede poster i registreringsdatabasen vil gøre CryptoLocker synlige udvidelser til filer, mapper og filer skjulte og beskyttede system mapper. Hvordan dette arbejde blev vist i videoen tutorial.
Vi får adgang til mapperne "C: \ Brugere \ Dit Brugernavn \ AppData \ Lokalt" såvel som "C: \ Brugere \ Ditt Brugernavn \ AppData \ Roaming" og sletter enhver fil med et tvivlsomt navn med udvidelsen .exe. Normalt har de eksekverbare computere, der bruges af CryptoLocker og andre typer infektioner, ikke en betydning i deres navn, for eksempel kan de kaldes "aldkkgjhoipporh.exe"
Efter jeg færdig med at foretage disse trin bliver nødt til at genstarte computeren. Når vi hentet og installeret tilbage i genstart MalwarebytesVi kører, og lave en scanning. Efter at have afsluttet scanningen fundet infektioner fjernet fra dens grænseflade.
Hvordan undgår at inficere din computer med CryptoLocker?
For at forebygge infektion CryptoLocker er godt at have antivirus, antimalware og en suite af sikkerhedsopdateringer database, der indeholder underskrifter for virus til dato. Mange brugere er skødesløse og roligt, bare fordi jeg se ikonet af en virus i systembakken (nederst til højre på skærmen ved siden af ​​uret) uden at sikre, at de er fuldt funktionel eller hvis og når han gjorde sidste gang opdateringer indeholder underskrifter for virus .
En ekstra foranstaltning for at forhindre infektion er også CryptoLocker CryptoPreventEn lille hjælpeprogram, der kan installeres eller kan bruges som bærbar ansøgning. CryptoPrevent foretage nogle ændringer i Group Policy til at blokere udførelse rettigheder eksekverbare% AppData% og skæbne i localappdata %% og beskytte mod udnytte RLO (Højre til Venstre Override)
Dette værktøj bør anvendes med forsigtighed, fordi en fil kan blokere legitime og kan være i% AppData% eller% locaappdata%. Hvis det sker, at en legitim fil, der skal låses, kan du åbne programmets brugerflade CryptoPrevent og tilføje filen i hvide liste (whitelist), som vil indeholde en liste over filer, der tilføjes af dig, og som vil have ret til at blive henrettet.
Hvordan kan jeg gendanne filer krypteret CryptoLocker?
Desværre CryptoLocker krypteret fil opsving er ikke garanteret af enhver metode eller blød mirakel. Alt afhænger af de indstillinger, du har haft, og har i sistemulde drift. Hvis du får smittet, indtil du havde hele tiden Systemgendannelse og tidligere versioner fra, kan du ikke gendanne krypterede filer. Systemgendannelse og tidligere versioner aktiverede venstre vil give dig mulighed for at vende tilbage til en tidligere tilstand fil, der var før han blev smittet og krypteret. Du kan stadig bruge Shadow Explorer at lære, om der tidligere operativsystem til krypterede filer. Hvis du finder en eller flere filer i en tidligere infektion og vil gendanne, højreklik på dem fra programmets brugerflade ShadowExplorer indstilling i genvejsmenuen, og vælg Eksporter.
Den endelige konklusion er én. En bACKUP at mange brugere undgår at gøre det, du ville være scutitit alle disse hovedpine. Lav backup selv for filer afgørende for dig, opbevare kopier af dem selv 10 forskellige steder om nødvendigt, fordi du aldrig vide, hvordan du kan tabe, enten ved en infektion grim ligesom CryptoLocker eller af en naturkatastrofe (katastrofe ), tyveri eller blot harddisk giver dig en dag. Der er hundredvis af gratis backup-løsninger, har vi en masse tutorials på emnet som du ønsker at gemme sikkerhedskopier til lokale eller cloud-tjenester.