CryptoLocker som desinfisering forebygge og gjenopprette filer som infisert ramsomware

Hei venner, dagens tutorial vi vil snakke om CryptoLocker kalt ransomware infeksjon type. Spesielt vil vi se hvordan desinfisere en datamaskin infisert med CryptoLocker, hvordan kan vi forhindre dette ransomware infeksjon, og hvordan vi kan gjenopprette filer som er infisert med CryptoLocker.
Hva er CryptoLocker?
Som jeg sa over denne typen infeksjon er en klasse ransomware og når infisert det CryptoLocker ute etter og krypterer filer fra datamaskinen din. Den krypterer filene du er: * ODT, * ODS, * .odp, .odm * * * .odc, .odb *, * .doc, * .docx, * DOCM * WPS, *. .xls, * .xlsx, * .xlsm, * XLSB, .xlk *, * .ppt, * .pptx, * PPTM, * mdb, * ACCDB, * .pst, * DWG, * dxf, * .dxg, .WPD *, * .rtf, * .wb2 * MDF, * .dbf- * psd, * .pdd, * .pdf, * .eps, * .ai, .indd * *. CDR, * .jpg, * .jpe, * .jpg, * .dng, .3fr * * .arw, .srf * * .sr2, .bay * * CRW, .cr2 * * DCR, * .kdc, .erf * * .mef, .mrw * * NEF, .nrw * * .orf, .raf * * .RAW, * .rwl, .rw2 * * .r3d *. PTX, .pef * * .srw, .x3f * * .der, * .cer, * .crt * PEM, * .pfx, * .p12, .p7b * * .p7c
Når filene er kryptert, vil du ikke være i stand til å åpne, bruke eller vise disse filene. Selv på en gang CryptoLocker vil gi "en sjanse" (falsk) for å gjenopprette filene ved å betale 300 300 dollar eller euro i retur som du vil motta en nøkkel til å dekryptere filene dine, råder jeg deg til ikke å gjøre dette! Ingen garanterer at du virkelig får dekrypteringsnøkkelen og du vil stå uten alle pengene fra kortet eller bankkontoen din.
Hva om jeg smittet CryptoLocker?
Vi anbefaler at du kobler datamaskinen alle perfifericele (skriver, faks, USB-pinne, SD-kort, ekstern harddisk og andre lagringsmedier), fjern kabelen internett nettverkskortet på den infiserte datamaskinen for å ikke spre smitte i nettverket og andre datamaskiner som er koblet til den. Også ikke koble flyttbare medier (USB-stasjoner, minnekort eller eksterne harddisker) til den infiserte datamaskinen.
Hvordan desinfisere jeg en datamaskin infisert med CryptoLocker?
Metoden som du kan kvitte deg med denne infeksjonen er ganske enkel, den presenteres i detalj i videoopplæringen. Det første trinnet er å gå inn i sikkermodus som vist i videoopplæringen. Uansett hvilken versjon av Windows som brukes, kan du gjøre dette ved å trykke på Windows + R-tastene og i Kjør-boksen skriver du inn "msconfig" og deretter trykker du på Enter-tasten. I vinduet som vises, gå til Boot-fanen og merk av for Safe boot-boksen, klikk deretter på Apply og OK og start datamaskinen på nytt, som vil gå inn i Safe Mode på egen hånd når den kommer tilbake fra omstart.
En annen måte du kan komme inn i sikkermodus er oppstart og umiddelbart etter at du ser logoen hovedkort produsenten, klikker du på knappen F8 repeterende.
Når du er i sikkermodus, må du få tilgang til Registerredigering for å slette oppføringene som CryptoLocker gjør i operativsystemet. Trykk på Windows + R-tastene og skriv "regedit" i Kjør-boksen og trykk Enter-tasten.
Vanligvis vil ha noen viktige CryptoLocker på følgende steder:
HKEY_CURENT_USER \ Software \ CryptoLocker
HKEY_CURENT_USER \ Software \ CryptoLocker_0388
HKEY_CURENT_USER \ Software \ Microsoft \ Windows \ Currentversion \ Run
HKEY_CURENT_USER \ Software \ Microsoft \ Windows \ Currentversion \ RunOnce
Etter at jeg ryddet journalposter skal gjøre CryptoLocker synlige utvidelser for filer, mapper og filer skjulte og beskyttede systemmapper. Hvordan virker dette arbeidet ble vist i videoen opplæringen.
Vi får tilgang til mappene "C: \ Brukere \ Ditt brukernavn \ AppData \ Lokalt" samt "C: \ Brukere \ Ditt brukernavn \ AppData \ Roaming" og vi vil slette enhver tvilsom fil med utvidelsen .exe. Vanligvis har kjørbarhetene som brukes av CryptoLocker og andre typer infeksjoner ingen betydning i navnet sitt, for eksempel kan de kalles "aldkkgjhoipporh.exe"
Etter at jeg ferdig med å gjøre disse trinnene må starte datamaskinen på nytt. Når vi lastet ned og installert tilbake i restart Malwarebytes, Vi kjører og gjøre et søk. Etter endt skanne funnet infeksjoner fjernet fra sitt grensesnitt.
Slik forhindrer infisere datamaskinen med CryptoLocker?
For å hindre smitte CryptoLocker er godt å ha antivirus, antimalware og en pakke med sikkerhetsoppdateringer database som inneholder signaturer for virus til dags dato. Mange brukere er uforsiktig og rolig bare fordi jeg ser på ikonet for et virus i systemstatusfeltet (nederst til høyre på skjermen ved siden av klokken) uten å sikre at de er fullt funksjonell eller hvis og når han gjorde de siste time oppdateringer som inneholder signaturer for virus .
En ekstra tiltak for å hindre smitte er også CryptoLocker CryptoPreventEt lite verktøy som kan installeres eller kan brukes som bærbar program. CryptoPrevent gjøre noen endringer i Group Policy for å blokkere gjennomføring rettigheter kjør% AppData% og skjebne i localappdata %% og beskytter mot utnytte RLO (Høyre til venstre Ride)
Dette verktøyet bør brukes med forsiktighet fordi en fil kan blokkere legitime og kan være i% AppData% eller% locaappdata%. Hvis det skjer at en legitim fil som skal låses, kan du åpne programgrensesnitt CryptoPrevent og legge filen i hvitelisten (hviteliste) som skal inneholde en liste over filer lagt til av deg, og som vil ha rett til å bli henrettet.
Hvordan får jeg tilbake filer kryptert CryptoLocker?
Dessverre CryptoLocker kryptert fil utvinning ikke er garantert noen som helst måte eller myk mirakel. Alt avhenger av innstillingene du har hatt og har i sistemulde drift. Hvis du blir smittet til du hadde hele tiden Systemgjenoppretting og tidligere versjoner av, kan du ikke gjenopprette krypterte filer. Systemgjenoppretting og tidligere versjoner aktivert igjen vil tillate deg å gå tilbake til en tidligere tilstand fil som var før han ble smittet og kryptert. Du kan fortsatt bruke Shadow Explorer for å lære om det tidligere operativsystemet for krypterte filer. Hvis du finner en eller flere filer i en tidligere infeksjon og ønsker å gjenopprette, høyreklikk dem fra programgrensesnittet ShadowExplorer alternativ fra kontekstmenyen og velg Eksporter.
Den endelige konklusjonen er ett. En BACKUP at mange brukere med å unngå å gjøre det, vil du bli scutitit alle disse hodepine. Lag backup selv for filer som er viktige for deg, beholde kopier av dem selv 10 forskjellige steder om nødvendig, fordi du vet aldri hvor du kan miste, enten ved en infeksjon stygg som CryptoLocker eller av en naturkatastrofe (katastrofe ), tyveri eller rett og slett harddisk gir deg en dag. Det er hundrevis av gratis backup-løsninger, har vi en masse tutorials på fagstoffet som du ønsker å lagre sikkerhetskopier til lokale eller skytjenester.