CryptoLocker, például fertőtlenítő megelőzése és visszaállítani a fájlokat, mint a fertőzött Ransomware

Szia barátok, a mai bemutató fogunk beszélni CryptoLocker nevű Ransomware fertőzés típusát. Konkrétan majd meglátjuk, hogyan kell fertőtleníteni a fertőzött számítógép CryptoLocker mivel ez Ransomware fertőzések elkerülése, és hogyan lehet visszaállítani a fájlokat CryptoLocker.
Mi CryptoLocker?
Ahogy fentebb már említettük, ez a Class fertőzés és egyszer fertőzött Ransomware CryptoLocker a keresést, és titkosítja a fájlokat a számítógépen. Ez titkosítja fájlok *. Odt, *. ODS *. ODP, *. Millenniumi fejlesztési célok *. ODC, *. ODB, *. Doki, *. Docx, *. Docm, *. WPS *. xls, *. xlsx, *. xlsm, *. xlsb, *. XLK, *. ppt, *. pptx, *. pptm, *. mdb, *. accdb, *. pst, *. dwg, *. dxf, *. DXG, *. wpd, *. rtf, *. wb2, *. MDF, *. dbf, *. psd, *. PDD, *. pdf, *. eps, *. ai, *. indd, *. cdr *. jpg, *. jpe, *. jpg, *. DNG, *. 3fr, *. ARW, *. SRF *. sr2, *. öböl, *. CRW, *. cr2, *. DCR, *. KDC *. EMA *. MEF *. MRW, *. nef, *. NRW, *. orf, *. raf, *. nyers, *. RWL, *. rw2, *. r3d, *. PTX, *. PEF, *. SRW, *. x3f, *. der, *. ég *. crt, *. PEM, *. pfx, *. p12, *. p7b, *. p7c
Miután a fájlok titkosított, akkor nem lesz képes megnyitni, használja, vagy ezeket a fájlokat. Bár egy időben CryptoLocker ad "véletlenül" (hamis) majd vissza a fájlokat a kifizető 300 300 dollárban vagy euróban cserébe, amely kap egy kulcsot visszafejteni a fájlokat, nem javasoljuk, hogy ezt tegye! Senki nem garantálja, hogy igazán dekódoló kulcsot, és akkor marad anélkül, hogy az összes pénzt a kártyáról, vagy a bankszámla.
Mi van, ha én CryptoLocker fertőzés?
Javasoljuk, hogy húzza ki a számítógép minden perfifericele (nyomtató, fax, USB stick, SD kártya, külső merevlemez és egyéb tárolóeszközök), húzza ki az interneten a fertőzött számítógépes hálózati kártyát a hálózat, és nem terjedt a fertőzés más számítógépek csatlakozik hozzá. Szintén nem csatlakozik cserélhető adathordozók (USB-meghajtók, memóriakártyák vagy külső merevlemez), a fertőzött számítógépen.
Hogyan CryptoLocker fertőtlenítése fertőzött számítógép?
A módszer, amellyel megszabadulhat ettől a fertőzéstől, meglehetősen egyszerű, részletesen bemutatja a video oktatóanyagban. Az első lépés a biztonságos módba való belépés, ahogy az a video bemutatóban látható. A használt Windows verziótól függetlenül ezt megteheti a Windows + R billentyűk megnyomásával és a Futtatás mezőbe írja be az "msconfig" parancsot, majd nyomja meg az Enter billentyűt. A megjelenő ablakban lépjen a Rendszerindítás fülre, jelölje be a Biztonságos indítás négyzetet, majd kattintson az Alkalmaz és az OK gombra, és indítsa újra a számítógépet, amely önmagában belép a biztonságos módba, amikor visszatér az újraindítás után.
Egy másik módja lehet bejutni csökkentett módban, hogy indítsa újra a számítógépet, és rögtön azután, hogy a logó alaplap gyártó, ismétlődő gombnyomás F8.
Ha biztonságos módban van, akkor el kell férnie a Registry Editor-hoz, hogy törölje a CryptoLocker által az operációs rendszerben elvégzett bejegyzéseket. Nyomja meg a Windows + R billentyűket, és a Futtatás mezőbe írja be a "regedit" lehetőséget, majd nyomja meg az Enter billentyűt.
Általában van néhány kulcsfontosságú CryptoLocker az alábbi helyeken:
HKEY_CURENT_USER \ Software \ CryptoLocker
HKEY_CURENT_USER \ Software \ CryptoLocker_0388
HKEY_CURENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
HKEY_CURENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce
Miután tisztított bejegyzéseket lesz ennek CryptoLocker látható kiterjesztések fájlok, mappák és a Rejtett fájlok és mappák védi a rendszert. Hogyan működik ez a munka látható a video tutorial.
A "C: \ Users \ YourUserName \ AppData \ Local" és a "C: \ Users \ YourUserName \ AppData \ Roaming" mappákat fogjuk elérni, és minden kétes fájlt törölünk .exe kiterjesztéssel. A CryptoLocker és más típusú fertőzések által használt futtatható fájloknak általában nincs értelme a nevükben, például "aldkkgjhoipporh.exe" -nek nevezhetők.
Miután befejezte ezeket a lépéseket meg kell indítani a számítógépet. Amikor visszatér az újra letölteni és telepíteni Malwarebytes, Ez lefut, és elvégzi a vizsgálatot. Befejezése után a vizsgálat talált fertőzések eltávolítja a felület.
Hogyan előzzük meg a megfertőzze a számítógépet CryptoLocker?
A fertőzés megelőzése CryptoLocker jó, hogy egy víruskereső, antimalware, vagy egy biztonsági csomag frissítést tartalmazó adatbázis aláírásokat a vírusok a mai napig. Sok felhasználó gondatlan és csendes, csak azért, mert látom, egy antivírus ikon a tálcán (jobb alsó a képernyőn az óra mellett), anélkül, hogy biztosítaná, hogy működőképes, vagy ha és amikor ő az utóbbi időben, amely frissíti vírus aláírás .
Egy extra intézkedést, hogy megakadályozzák fertőzés is CryptoLocker CryptoPreventEgy kis segédprogram, hogy lehet telepíteni vagy fel lehet használni, mint egy hordozható alkalmazás. CryptoPrevent hogy néhány változtatást a Group Policy, hogy megakadályozza a végrehajtási jogokat futtatható sorsa a% AppData% és%% localappdata és véd hasznosítja engedélyezve RLO (jobbról balra megkerülése)
Ez az eszköz kell óvatosan, mert a fájl blokkolja a jogos, és lehet, hogy% AppData% vagy% locaappdata%. Ha ez megtörténik, egy legitim fájl zárolt, akkor nyissa meg az alkalmazás felület, és adja hozzá a fájlt CryptoPrevent White List (white list), amely tartalmazni fogja a fájl, és akkor jogosult végezni.
Hogyan CryptoLocker visszaállítani titkosított fájlokat?
Sajnos CryptoLocker vissza titkosított fájlok nem garantált bármilyen módszerrel vagy szoftver tökéletesen. Ez mind a beállításokat is, és az üzemi sistemulde. Ha úgy döntesz, hogy fertőz meg minden alkalommal Rendszer-visszaállítás és korábbi verziók ki, nem lehet visszaállítani a titkosított fájlokat. Rendszer-visszaállítás és Korábbi verziók aktív maradt lehetővé teszi, hogy visszatérjen egy korábbi állapotba, ami a fájlt, mielőtt azt fertőzött és titkosított. Továbbra is használható Árnyék Explorer tanulni, hogy van-e korábbi operációs rendszer a titkosított fájlokat. Ha úgy találja, egy vagy több fájl egy korábbi fertőzés, és vissza szeretné állítani, kattintson a jobb egérgombbal rájuk a felhasználói felületen ShadowExplorer opciót a helyi menüt, és válassza az Exportálás.
A végső következtetés az egyik. A BACKUP hogy sok felhasználó ne csinálja, ha lenne scutitit ezeket fejfájás. Backup fájlok még fontos, hogy tartsa másolatot még 10 különböző helyeken, ha szükséges, mert sosem tudhatod, hogyan lehet veszíteni, akár egy rossz fertőzés, mint CryptoLocker, vagy egy természeti katasztrófa (katasztrófa ), lopás, vagy egyszerűen csak a merevlemez ad egy nap. Több száz ingyenes biztonsági megoldások, van egy csomó oktató a téma a menteni kívánt mentést helyi vagy cloud szolgáltatások.