Cryptolocker - ужасный вирус, намного хуже, чем вирус почтовой полиции, который поражает компьютеры Windows по всему миру. При воздействии этой вредоносной программы все личные файлы, включая документы и фотографии, шифруются секретным ключом и поэтому становятся недоступными для пользователя.
Даже после удаления вируса (см. Здесь руководство по удалению вирусов, которые захватывают компьютер ), что не сложно, файлы по-прежнему остаются защищенными от чтения и, следовательно, не видны.
Единственный способ выйти из него и восстановить доступ к этим файлам - заплатить выкуп хакерам, стоящим за Cryptolocker, за получение ключа расшифровки.
Хуже всего то, что, по-видимому (у меня, к счастью, не было прямого опыта), у вас есть только 72 часа для оплаты, после чего файлы теряются навсегда.
Вредоносные программы-вымогатели, которые заражают компьютеры с помощью поддельных и явно невинных писем, существуют уже почти год, и лишь недавно, благодаря работе двух компаний в области кибербезопасности, появился бесплатный онлайн-сервис, который может помочь восстановить файлы, зашифрованные вредоносным ПО.
Прежде всего, в этом видео вы увидите, как вы заражаетесь файлом-вымогателем, и, прежде всего, насколько легко его распространять.
Не ясно, сколько систем было заражено CryptoLocker на сегодняшний день, но их число оценивается примерно в миллион.
Из этих жертв только 1, 3% жертв заплатили бы выкуп с помощью CryptoLocker, в то время как остальные потеряли свои данные навсегда.
Чтобы узнать больше о том, как удалить Cryptolocker и что он делает на компьютере, включая процесс оплаты, необходимый для разблокировки файлов, вы можете прочитать на сайте Bleeping Computer.
Из этого типа вредоносных программ мы можем вспомнить известный вирус почтовой полиции или тех, кто притворяется антивирусом и которые, чтобы продолжить использовать компьютер, просят взамен какую-то сумму денег.
К счастью, для предотвращения подобных проблем достаточно иметь обновленный антивирус (также Защитник Windows), возможно, на ПК с Windows 10, который должен блокировать проникновение вируса до того, как он сможет нанести ущерб.
Для безопасности и дальнейшей защиты мы увидели:
- Бесплатные программы Anti Ransomware для защиты вашего компьютера
- блокировать выполнение программ в защищенных зонах Windows (от вымогателей и вирусов) .
Ниже мы увидим, какие инструменты мы можем использовать для восстановления файлов, заблокированных и зашифрованных вирусом Ransomware, без необходимости выкупа .
1) Kaspersky выпустил программу Ransomware Decryptor, которая позволяет расшифровывать и восстанавливать файлы, заблокированные вредоносными программами Coinvault и BitCryptor .
2) Чтобы узнать, по крайней мере, какие файлы скрыты и зашифрованы Cryptolocker, вы можете использовать бесплатную программу под названием Cryptolocker scan tool, которая находит зашифрованные файлы и представляет их в списке в файле CSV.
Он не может расшифровать их, но, по крайней мере, можно узнать, что на самом деле исчезло с компьютера, чтобы в конечном итоге восстановить эти файлы из резервной копии.
3) Nomoreransom - это сайт, который позволяет вам обратиться за помощью в расшифровке файлов, захваченных вирусом в заложники, без оплаты.
Сайт, всегда обновляемый о последних угрозах и с указаниями на инструменты для восстановления данных, заблокированных вирусами-вымогателями, был создан в результате сотрудничества между отделом по преступлениям в сфере высоких технологий полиции Нидерландов, Европейским центром киберпреступности (Европол) и двумя Компания компьютерной безопасности, Лаборатория Касперского и Intel Security.
страница decriptors собирает инструменты дешифрования для некоторых из самых известных вымогателей.
Программы Decryptor включают программы для вирусов TeslaCrypt, Coinvault, Bitcryptor, RCryptXXX, Chimera, Shade и eltri.
Сервис CRyptoSheriff, с другой стороны, позволяет узнать, какой тип вымогателей воздействовал на ПК.
4) Сайт ID Ransomware предоставляет свободное место для загрузки файла вируса с предупреждением и выкупом или для загрузки одного из файлов, которые были зашифрованы, чтобы попытаться расшифровать их.
5) Avast Decryption tool - это набор инструментов, который служит для освобождения зашифрованных файлов от некоторых из наиболее известных вирусов-вымогателей, включая Alcatraz Locker, Apocalypse, BadBlock, Bart, Crypt888, CrySiS, Globe, Legion, NoobCrypt, SZFLocker и TeslaCrypt.
6) В инструменте расшифровки 360 Ransomware он может расшифровывать и разблокировать файлы, заблокированные более чем 80 вымогателями, включая GandCrab, Petya, Gryphon, GoldenEye и WannaCry.
Таким образом, инструмент дешифрования 360 Security дает возможность восстанавливать файлы без выкупа.
7) Emsisoft в 2016 году выпустила анлокер для восстановления файлов, зашифрованных вирусами HydraCrypt и UmbreCrypt .
8) TeslaDecoder - лучшая программа для дешифрования файлов, если на компьютер был нанесен вымогатель Teslacrypt, который, как можно сказать, теперь полностью побежден.
9) Trendmicro также имеет свой собственный набор инструментов, чтобы попытаться освободить файлы, заблокированные вымогателями, и устранить экран запроса выкупа.
