CryptoLocker kot razkuževanje preprečevanje in obnovite datoteke kot okužene ramsomware

Zdravo prijatelji, današnje vaje bomo govorili o CryptoLocker imenuje izsiljevalska vrsto okužbe. Natančneje bomo videli, kako razkužiti računalnik okužen z CryptoLocker, kako bomo to preprečili okužbo izsiljevalska in kako bomo lahko izterja datotek, ki so okuženi z CryptoLocker.
Kaj je CryptoLocker?
Kot sem rekel, nad to vrsto okužbe je razred izsiljevalska in ko je okuženih CryptoLocker išče in šifrira datoteke iz računalnika. To šifrira datoteke, ki jih so: * .odt, * .ods, * .odp, .odm * .odc, .odb *, * .doc, * .docx, * .docm * .wps, *. .xls, * .xlsx, * .xlsm, * .xlsb, .xlk *, * .ppt, * .pptx, * .pptm, * .mdb, * Accdb, * Pst, * .dwg, * .dxf, * .dxg, .wpd *, * .rtf, * .wb2 * .mdf, * .dbf, * PSD, * .pdd, * .pdf, * .eps, * .ai, .indd *. CDR, * .jpg, * .jpe, * .jpg, * .dng, .3fr * .arw, .srf * .sr2, .bay * .CRW, .cr2 * * .dcr, * .kdc, .erf * .mef, .mrw * .NEF, .nrw * .orf, .raf * .raw, * .rwl, .rw2 * .r3d *. PTX, .pef * .srw, .x3f * .der, * .cer, * .crt, * .pem, * .pfx, * .p12, .p7b * .p7c
Ko so datoteke šifrirane, ne boste mogli odpreti, uporabiti ali ogled te datoteke. Čeprav bo CryptoLocker naenkrat dati "priložnost" (lažno), da si opomore datotek, ki jih plačuje 300 300 dolarjev ali evrov v zameno za katere boste prejeli ključ za dešifriranje datotek, vam svetujem, da tega ne stori! Nihče ne zagotavlja, da boste res dobijo šifrirnega ključa za dešifriranje in boste ostali brez vsega denarja iz kartice ali bančnega računa.
Kaj pa, če sem okužena CryptoLocker?
Priporočamo vam, da izključite računalnik vse perfifericele (tiskalnik, fax, USB ključ, SD kartice, zunanji trdi disk in druga za shranjevanje medijev), odstranite kabel internet omrežno kartico okuženega računalnika, da se ne širijo okužbe v omrežju in drugi računalniki povezani z njo. Prav tako ne povezati izmenljivih medijev (USB pogoni, pomnilniške kartice ali zunanji trdi diski) na okuženem računalniku.
Kako razkuževanje računalnik okužen z CryptoLocker?
Način, s katerim se lahko znebite te okužbe, je precej preprost, podrobno je predstavljen v video tutorialu. Prvi korak je vstop v varen način, kot je prikazano v video tutorialu. Ne glede na uporabljeno različico sistema Windows lahko to storite s pritiskom tipk Windows + R in v polju Run "msconfig" nato pritisnete tipko Enter. V oknu, ki se prikaže, pojdite na zavihek Boot in potrdite polje Varni zagon, nato kliknite Uporabi in V redu in znova zaženite računalnik, ki bo ob vrnitvi iz ponovnega zagona vstopil v varen način sam.
Drug način lahko dobite v varnem načinu je boot in takoj, ko vidite proizvajalca logo matično ploščo, kliknite gumb F8 ponavlja.
Ko boste v varnem načinu, boste morali dostopati do urejevalnika registra, če želite izbrisati vnose, ki jih CryptoLocker vnese v operacijski sistem. Pritisnite tipke Windows + R in v polje Run napišite "regedit" in pritisnite tipko Enter.
Ponavadi imajo nekaj ključnih CryptoLocker naslednjih lokacijah:
HKEY_CURENT_USER \ Software \ CryptoLocker
HKEY_CURENT_USER \ Software \ CryptoLocker_0388
HKEY_CURENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
HKEY_CURENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce
Ko sem očistiti bodo vnosi v registru tem CryptoLocker vidne razširitve za datoteke, mape in datoteke skritih in zaščitenih sistemskih mapah. Kako je bilo to delo je prikazano v video tutorial.
Dostopili bomo do map "C: \ Uporabniki \ YourUserName \ AppData \ Local", pa tudi do "C: \ Uporabniki \ YourUserName \ AppData \ Roaming" in izbrisali vse datoteke z dvomljivim imenom s pripono .exe. Običajno izvedljive datoteke, ki jih uporablja CryptoLocker in druge vrste okužb, v njihovem imenu nimajo pomena, na primer jih lahko imenujemo "aldkkgjhoipporh.exe"
Ko sem končal zaradi česar bodo ti ukrepi morali znova zagnati računalnik. Ko smo prenesli in namestili nazaj v ponovnem zagonu Malwarebytes, Smo se izvajajo in naredil scan. Po končanem okužbe skeniranja ugotovljeno odstranili iz svojega vmesnika.
Kako preprečiti okužbo računalnika z CryptoLocker?
Da bi preprečili okužbo CryptoLocker je dobro imeti antivirus, antimalware in nabor baze podatkov varnostne posodobitve, ki vsebuje podpise za viruse do danes. Mnogi uporabniki so brezskrbni in tiho, samo zato, ker vidim ikono virusa v sistemski vrstici (spodaj desno na zaslonu, zraven ure), ne da bi zagotovila, da so popolnoma funkcionalen, ali, če in ko je to storil zadnjič, ko posodobitve, ki vsebujejo podpise za viruse .
Dodaten ukrep za preprečevanje okužbe je tudi CryptoLocker CryptoPreventMajhen pripomoček, ki se lahko namesti ali jih lahko uporabimo kot prenosno aplikacijo. CryptoPrevent narediti nekaj sprememb v pravilniku skupine za blokiranje executables izvrševanje pravic% AppData% in usodo v localappdata %% in zaščito proti izkoristiti Rio (od desne proti levi Override)
To orodje je treba uporabljati previdno, saj lahko datoteke blok legitimni in lahko v% AppData% ali% locaappdata%. Če se zgodi, da je legitimno datoteka zaklenjena, lahko odprete aplikacijo vmesnika CryptoPrevent in dodajte datoteko v Beli seznam (na seznamu varnih pošiljateljev), ki bo vsebovala seznam datotek, ki ste jih in ki dodajajo, bodo imeli pravico, da se izvrši.
Kako obnoviti datoteke šifrirane CryptoLocker?
Na žalost je CryptoLocker okrevanje šifrirana datoteka ni zagotovljena na kakršenkoli način ali mehko čudež. Vse je odvisno od nastavitev, ki ste jih imeli in imajo v sistemulde operaciji. Če dobiš okuženi, dokler ne boste imeli ves čas Obnovitev sistema in prejšnjih različic off, ne morete obnoviti šifrirane datoteke. Obnovitev sistema in prejšnjih različic aktivirani levi vam bo omogočilo, da se vrnejo v prejšnje stanje spisa, ki je bil, preden je bil okužen in šifrirana. Še vedno lahko uporabljate Shadow Explorer za učenje, ali pa starejši operacijski sistem za šifrirane datoteke. Če ste našli eno ali več datotek v predhodnem okužbe in želite obnoviti, jih desno tipko miške kliknite na aplikacijskih vmesnikov ShadowExplorer možnost iz menija in izberite Izvozi.
Končna ugotovitev je ena. varnostno kopijo da mnogi uporabniki bi se izognili, da bi bilo, ti bi scutitit vse te glavobole. Naredite varnostno kopijo tudi za datoteke, ki so ključne za vas, da kopije njih celo 10 različnih lokacijah po potrebi, ker nikoli ne veš, kako se lahko izgubi, bodisi z okužbo grd kot CryptoLocker ali naravne nesreče (nesreče ), kraje ali pa preprosto trdi disk vam daje nekoč. Obstaja na stotine prostih backup rešitve, imamo veliko vaj na vsebino, ki jo želite shraniti varnostne kopije na lokalnih ali storitev v oblaku.