Cryptolocker kuten desinfiointi estää ja palauttaa tiedostoja tartunnan saaneet ramsomware

Hi friends, nykypäivän opetusohjelma puhumme cryptolocker kutsutaan ransomware infektiotyypin. Erityisesti näemme kuinka desinfioi tietokone tartunnan cryptolocker, kuinka voimme estää tämän ransomware infektio ja miten voimme palauttaa tiedostot tartunnan cryptolocker.
Mikä on cryptolocker?
Kuten sanoin edellä tämän tyyppinen infektio on luokan ransomware ja kun tartunnan se cryptolocker etsii ja salaa tiedostot tietokoneesta. Se salaa tiedostot ovat: * .odt, * .ods, * .odp, .odm * * .odc, .odb *, * .doc, * .docx, * .docm * .wps, *. .xls, * .xlsx, * .xlsm, * .xlsb, .xlk *, * .ppt, * .pptx, * .pptm, * .mdb, * Accdb, * .pst * dwg, * .dxf, * .dxg, .wpd *, * .rtf, * .wb2 * MDF, * .dbf, * .psd, * .pdd, * .pdf, * .eps, * .ai, .indd * *. CDR, * .jpg, * .jpe, * .jpg, * .dng, .3fr * * .arw, .srf * * .sr2, .bay * * .CRW, .cr2 * * .dcr, * .kdc, .erf * * .mef, .mrw * * NEF, .nrw * * .orf, .raf * * .raw, * .rwl, .rw2 * * .r3d *. PTX, .pef * * .srw, .x3f * * .der, * .cer, * .crt * .pem, * .pfx, * .p12, .p7b * * .p7c
Kun tiedostot on salattu, et pysty avaamaan, käyttää tai katsella näitä tiedostoja. Vaikka kerralla cryptolocker antaa "mahdollisuus" (false) palauttaa tiedostot maksamalla 300 300 dollaria tai euroa vastineeksi saat avaimen salauksen purkamiseen tiedostoja, en neuvoo ei tehdä tätä! Kukaan takaa, että te todella saavat salauksen avain ja te jää ilman kaikkia rahaa kortilla tai pankkitililtä.
Mitä jos tartunnan cryptolocker?
Suosittelemme, että irrotat tietokoneen kaikki perfifericele (tulostin, faksi, USB-tikku, SD-kortti, ulkoinen kiintolevy ja muita tallennusvälineitä), irrota kaapeli internet verkkokortti tartunnan saaneen tietokoneen ei levittää tartuntaa verkossa ja muiden tietokoneiden yhteydessä siihen. Myös ei kytke irrotettava media (USB-asemat, muistikortit tai ulkoiset kiintolevyt) ja tartunnan saaneen tietokoneen.
Miten desinfioi tietokonetta tartunnan cryptolocker?
Menetelmä, jolla voit päästä eroon tästä infektiosta, on melko yksinkertainen, se on esitetty yksityiskohtaisesti video-oppaassa. Ensimmäinen vaihe on siirtyminen vikasietotilaan, kuten video-oppaassa näkyy. Riippumatta käytetystä Windows-versiosta, voit tehdä tämän painamalla Windows + R-näppäimiä ja kirjoittamalla Suorita-ruutuun msconfig ja painamalla sitten Enter-näppäintä. Mene avautuvassa ikkunassa Käynnistys-välilehdelle ja tarkista Suojattu käynnistys -ruutu, napsauta sitten Käytä ja OK ja käynnistä tietokone uudelleen.
Toinen tapa voit päästä vikasietotilaan on käynnistyksen ja heti näet logon emolevyn valmistajan painiketta F8 toistuvia.
Kun olet vikasietotilassa, sinun on käytettävä rekisterieditoria poistamaan CryptoLocker-käyttöjärjestelmän tekemät merkinnät. Paina Windows + R-näppäimiä ja kirjoita Suorita-ruutuun "regedit" ja paina Enter-näppäintä.
Yleensä on muutamia keskeisiä cryptolocker seuraavista paikoista:
HKEY_CURENT_USER \ Software \ cryptolocker
HKEY_CURENT_USER \ Software \ CryptoLocker_0388
HKEY_CURENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
HKEY_CURENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce
Sen jälkeen Puhdistin rekisterimerkinnät tulee tekemään cryptolocker näkyviä laajennuksia tiedostoja, kansioita ja tiedostoja piilotettua ja suojattu järjestelmä kansioita. Miten tämä työ näkyy opetusvideota.
Pääset kansioihin "C: \ Users \ YourUserName \ AppData \ Local" sekä "C: \ Users \ YourUserName \ AppData \ Roaming" ja poistamme kaikki tiedostot, joiden nimi on epäilyttävä, tunnisteella .exe. Yleensä CryptoLockerin käyttämillä suoritustiedostoilla ja muilla infektiotyypeillä ei ole merkitystä heidän nimessään, esimerkiksi niitä voidaan kutsua "aldkkgjhoipporh.exe"
Kun olen valmiiksi nämä toimet on käynnistettävä tietokone. Kun ladataan ja asennetaan takaisin uudelleenkäynnistyksen Malwarebytes, Meillä on käynnissä ja tehdä skannauksen. Suoritettuaan scan löytyy infektiot poistettu sen käyttöliittymä.
Miten estää tarttumasta tietokoneeseen cryptolocker?
Tartuntavaaran cryptolocker on hyvä olla antivirus, antimalware ja sarja tietoturvapäivitykset sisältävä tietokanta allekirjoituksia virusten mennessä. Monet käyttäjät ovat huolimaton ja hiljainen vain koska näen kuvakkeen viruksen system tray (oikeassa alakulmassa näytön kellon vieressä) varmistamatta, että ne ovat täysin toimivia tai jos ja kun hän edellisen kerran päivitykset allekirjoitukset sisältävä viruksia .
Ylimääräinen toimenpide tartuntavaaran on myös cryptolocker CryptoPreventPieni apuohjelma, joka voidaan asentaa tai sitä voidaan käyttää kannettava sovellus. CryptoPrevent tehdä joitakin muutoksia Group Policy estää suoritusoikeudet ajettavat% AppData% ja vaiheiden localappdata %% ja suojautua hyödyntää LUK (Oikealta vasemmalle Ohitus)
Tämä työkalu tulisi käyttää varoen, koska tiedosto voi estää oikeutettua ja voi olla% AppData% tai% locaappdata%. Jos käy niin, että laillinen lukittava tiedosto, voit avata sovelluksen käyttöliittymän CryptoPrevent ja lisää tiedosto valkoisessa List (sallittujen luettelo), joka sisältää luettelon tiedostoista lisännyt teille ja jotka on oikeus suorittaa.
Miten palauttaa tiedostot salattu cryptolocker?
Valitettavasti cryptolocker salattu tiedosto elpyminen ei ole taattu mitään menetelmää tai pehmeää ihme. Kaikki riippuu asetuksista olet ollut ja olla sistemulde toiminnassa. Jos saat tartunnan ennen kuin oli koko ajan Järjestelmän palauttaminen ja aiemmat versiot pois, et voi palauttaa salattuja tiedostoja. Järjestelmän palauttaminen ja aiemmat versiot aktivoitu vasemmalle voit palata edelliseen tilaan tiedoston, joka oli ennen kuin hän oli saanut tartunnan ja salattu. Voit silti käyttää varjo Explorer oppia onko aikaisempi käyttöjärjestelmä salattuja tiedostoja. Jos löydät yhden tai useamman tiedoston aiemmassa infektio ja haluat palauttaa hiiren kakkospainikkeella ne sovelluksen käyttöliittymästä ShadowExplorer vaihtoehto pikavalikosta ja valitse Vie.
Loppupäätelmä on yksi. varmuuskopio että monet käyttäjät välttää tehdä, sinun olisi scutitit kaikki nämä päänsärkyä. Tee varmuuskopio jopa tiedostojen tärkeää teille, säilyttämään niiden jäljennöksiä jopa 10 eri paikoissa tarvittaessa sillä koskaan ei tiedä miten voit menettää joko infektio ruma kuten cryptolocker tai luonnonmullistus (katastrofi ), varkaudesta tai yksinkertaisesti kovalevy antaa sinulle joskus. On satoja vapaa varmuuskopio ratkaisuja, meillä on paljon tutorials aihe, jonka haluat varmuuskopioida paikallisia tai pilvipalveluihin.