CryptoLocker като дезинфекция предотвратяване и възстановяване на файлове, като заразените ramsomware

Здравейте приятели, днес урок ние ще говорим за CryptoLocker наречени рансъмуер тип инфекция. Конкретно ще видим как се дезинфекцират компютър заразени с CryptoLocker, как да се предотврати това рансъмуер инфекция и как можем да възстановите файлове, заразени с CryptoLocker.
Какво е CryptoLocker?
Както казах по-горе този вид инфекция е Class рансъмуер и след като тя заразени CryptoLocker търси и криптира файлове от вашия компютър. Той криптира файловете, които са: * .odt, * .ods, * .odp, .odm * * .odc, .odb *, * .doc, * .docx, * .docm * .wps, *. .xls, * .xlsx, * .xlsm, * .xlsb, .xlk *, * .ppt, * .pptx, * .pptm, * .mdb, * .accdb, * .pst, * .dwg, * .dxf, * .dxg, .wpd *, * .rtf, * .wb2 * .mdf, * .dbf, * .psd, * .pdd, * .pdf, * .eps, * .ai, .indd * *. CDR, * .jpg, * .jpe, * .jpg, * .dng, .3fr * * .arw, .srf * * .sr2, .bay * * .crw, .cr2 * * .dcr, * .kdc, .erf * * .mef, .mrw * * .NEF, .nrw * * .orf, .raf * * .raw, * .rwl, .rw2 * * .r3d *. PTX, .pef * * .srw, .x3f * * .der, * .cer, * .crt, * .pem, * .pfx, * .p12, .p7b * * .p7c
След като файловете са криптирани, че няма да бъде в състояние да се отвори, да се използва или да видите тези файлове. Въпреки, че по едно време CryptoLocker ще даде "шанс" (фалшива), за да се възстанови файловете, като плащат 300 300 долари или евро в замяна на което ще получите ключ за декриптиране на файлове, Съветвам ви да не прави това! Никой не може да гарантира, че вие ​​наистина ще получите ключа за декриптиране и ще бъдат оставени без всички пари от картата или банковата си сметка.
Ами ако заразени CryptoLocker?
Препоръчваме ви да изключвате компютъра всички perfifericele (принтер, факс, USB стик, SD карта, външен твърд диск и други носители), премахване на кабелен интернет мрежова карта на заразения компютър, за да не се разпространи заразата в мрежата и други компютри, свързани към него. Също така не се свърже преносим носител (USB дискове, карти с памет или външни твърди дискове) на заразения компютър.
Как да се дезинфекцират с компютър, заразени с CryptoLocker?
Методът, чрез който можете да се отървете от тази инфекция, е доста прост, той е представен подробно във видео урока. Първата стъпка е да влезете в безопасен режим, както е показано във видео урока. Независимо от използваната версия на Windows, можете да направите това, като натиснете клавишите Windows + R и в полето за изпълнение "msconfig" натиснете клавиша Enter. В прозореца, който се показва, отидете на раздела Boot и поставете отметка в полето Safe boot, след това щракнете върху Apply и OK и рестартирайте компютъра, който ще влезе в Safe Mode самостоятелно, когато се върне от рестартиране.
Друг начин можете да получите в Safe Mode е обувка и веднага след като видите производителя на лого дънна платка, кликнете F8 бутона повтарящи се.
След като сте в безопасен режим, ще трябва да получите достъп до редактора на системния регистър, за да изтриете записи, които CryptoLocker прави в операционната система. Натиснете клавишите Windows + R и в полето Run напишете "regedit" и натиснете клавиша Enter.
Обикновено ще има някои ключови CryptoLocker на следните места:
HKEY_CURENT_USER \ Software \ CryptoLocker
HKEY_CURENT_USER \ Software \ CryptoLocker_0388
HKEY_CURENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
HKEY_CURENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce
След като се почисти записите в регистъра ще се прави CryptoLocker видими разширения за файлове, папки и файлове, скрити и защитени системни папки. Как тази работа беше показан във видео урока.
Ще имаме достъп до папките „C: \ Users \ YourUserName \ AppData \ Local“, както и „C: \ Users \ YourUserName \ AppData \ Roaming“ и ще изтрием всеки файл със съмнително име с разширението .exe. Обикновено изпълними файлове, използвани от CryptoLocker и други видове инфекции, нямат значение в името им, например те могат да бъдат наречени „aldkkgjhoipporh.exe“
След като приключите с тези стъпки, ще трябва да рестартирате компютъра си. Когато ние свален и инсталиран обратно в рестарт Malwarebytes, Ние използвате и направи сканиране. След завършване на инфекции на сканиране намери отстранени от интерфейса му.
Как да се предотврати заразяването на компютъра ви с CryptoLocker?
За да се предотврати инфекция CryptoLocker е добре да има антивирусна, анти-зловредна и пакет от база данни, актуализации на защитата, съдържащ подписи за вируси, към днешна дата. Много потребители са безгрижни и тихи, само защото виждам иконата на вирус в системната лента (долния десен ъгъл на екрана, до часовника), без да се гарантира, че те са напълно функционални или ако и когато го направи последните актуализации време, съдържащи подписите за вируси ,
Една допълнителна мярка за предотвратяване на инфекция е също CryptoLocker CryptoPreventМалка програма, която може да се монтира или може да се използва като преносим приложение. CryptoPrevent направи някои промени в Group Policy за блокиране на изпълнимите права за изпълнение на% AppData% и съдбата в localappdata %% и защита срещу използват RLO (отдясно наляво Override)
Този инструмент трябва да се използва с повишено внимание, тъй като даден файл може да блокира легитимно и може да бъде в% AppData% или% locaappdata%. Ако се окаже, че легитимен файл, за да бъде заключена, можете да отворите приложение интерфейс CryptoPrevent и добавете файла в Списъка на White (бял списък), която ще съдържа списък с файлове, добавени от вас и който ще има право да бъде изпълнена.
Как да възстановите файлове криптирани CryptoLocker?
За съжаление CryptoLocker възстановяване криптиран файл не е гарантиран от всеки метод или мека чудо. Всичко зависи от настройките, които сте имали и имат в sistemulde операция. Ако получите заразения докато сте имали през цялото време Възстановяване на системата и на предишни версии изключен, няма да може да се възстанови криптирани файлове. Възстановяване на системата и на предишни версии активирани ляво ще ви позволи да се върнете към предишно състояние файл, който е бил преди той да е заразен и криптирана. Все още можете да използвате Сянката Explorer да научат дали има по-рано операционна система за криптирани файлове. Ако намерите един или повече файлове в предишна инфекция и искате да възстановите, щракнете с десния бутон ги от възможността за кандидатстване интерфейс ShadowExplorer от контекстното меню и изберете Export.
Крайният извод е един. резервно че много потребители да избягват да го направят, ще бъдат scutitit всички тези главоболия. Направете резервно копие дори за файлове от жизненоважно значение за вас, съхранява копия от тях дори 10 различни места, ако е необходимо, защото никога не се знае как може да се загубят, или от инфекция грозна като CryptoLocker или от природно бедствие (бедствие ), кражба или просто твърд диск дава някой ден. Има стотици безплатни решения за архивиране, ние имаме много уроци по предмета, които искате да запишете на резервни копия на местни или облачни услуги.