Криптолокер - це жахливий вірус, набагато гірший, ніж поштова поліція, який вражає комп'ютери Windows у всьому світі. При впливі цього зловмисного програмного забезпечення всі особисті файли, включаючи документи та фотографії, шифруються секретним ключем і тому робляться доступними для користувача.
Навіть видаляючи вірус (див. Тут посібник щодо видалення вірусів, які беруть заручники ПК ), що не складно, файли все ще залишаються захищеними від читання і тому не видно.
Єдиний спосіб вийти з нього та відновити доступ до цих файлів - сплатити викуп хакерам за Cryptolocker, щоб отримати ключ розшифровки.
Найгірше те, що, мабуть (я, на щастя, не мав прямого досвіду), у вас є лише 72 години на здійснення платежу, після чого файли втрачаються назавжди.
Зловмисне програмне забезпечення Ransomware, яке заражає комп’ютери за допомогою фальшивих і, мабуть, невинних електронних листів, існує майже рік, і лише останнім часом, завдяки роботі двох компаній, які працюють в галузі комп'ютерної безпеки, існує безкоштовний онлайн-сервіс, який може допомогти відновити файли, зашифровані шкідливим програмним забезпеченням.
Перш за все, у цьому відео ви можете побачити, як ви заразилися файлом Ransomware, і, перш за все, як легко поширюватися.
Незрозуміло, скільки систем на сьогодні було заражено CryptoLocker, але кількість оцінюється приблизно в мільйон.
З цих жертв лише 1, 3% жертв заплатили викуп за допомогою CryptoLocker, а решта втратили свої дані назавжди.
Щоб дізнатися більше про те, як видалити Cryptolocker і що він робить на комп’ютері, включаючи процес оплати, необхідний для розблокування файлів, ви можете прочитати веб-сайт Bleeping Computer.
З цього виду зловмисних програм ми можемо згадати відомий вірус поштової поліції або тих, хто претендує на антивірус і які, щоб продовжити користуватися комп’ютером, просять взамін грошей.
На щастя, для запобігання подібного типу проблем слід мати достатньо оновленого антивіруса (також Windows Defender), можливо на ПК з Windows 10, який повинен блокувати введення вірусу до того, як він може завдати шкоди.
Для безпеки та подальшого захисту ми побачили:
- Безкоштовні програми Anti Ransomware для захисту вашого комп'ютера
- блокувати виконання програм у захищених областях Windows (проти викупних програм та вірусів) .
Нижче ми бачимо, якими інструментами ми можемо скористатись для відновлення файлів, заблокованих та зашифрованих вірусом Ransomware, не сплачуючи викуп .
1) Касперський випустив програму під назвою Ransomware Decryptor, яка дозволяє розшифрувати та відновити файли, заблоковані шкідливими програмами Coinvault та BitCryptor .
2) Щоб знати хоча б, які файли приховані та зашифровані Cryptolocker, ви можете скористатися безкоштовною програмою під назвою інструмент сканування Cryptolocker, яка знайде зашифровані файли та подає їх у список у файлі CSV.
Він не може їх розшифрувати, але принаймні можна знати, що насправді зникло з комп'ютера, щоб врешті відновити ці файли з резервної копії.
3) Nomoreransom - це сайт, який дозволяє звернутися за допомогою у розшифровці файлів, захоплених вірусом, не платячи.
Сайт, завжди оновлюваний останніми загрозами та вказівками на інструменти для відновлення даних, заблокованих вірусами викупу, народився завдяки співпраці між Відділом високотехнологічних злочинів поліції Нідерландів, Європейським центром кіберзлочинності (Європолом) та двома компанія з комп'ютерної безпеки, Лабораторія Касперського та Intel Security.
на сторінці декрипторів збираються інструменти розшифровки для деяких найвідоміших Ransomware.
Програми дешифрування включають програми для вірусів TeslaCrypt, Coinvault, Bitcryptor, RCryptXXX, Chimera, Shade та eltri.
З іншого боку, сервіс CRyptoSheriff дозволяє вам дізнатися, який тип Ransomware вплинув на ПК.
4) Сайт ID Ransomware надає вільний простір для завантаження вірусного файлу з попередженням і викупом або для завантаження одного з файлів, які були зашифровані, щоб спробувати їх розшифрувати.
5) Інструмент Avast Decryption - це набір інструментів, які служать для звільнення зашифрованих файлів від деяких найвідоміших вірусів Ransomware, включаючи Alcatraz Locker, Apocalypse, BadBlock, Bart, Crypt888, CrySiS, Globe, Legion, NoobCrypt, SZFLocker та TeslaCrypt.
6) На інструменті розшифровки 360 Ransomware він може розшифрувати та розблокувати файли, заблоковані більш ніж 80 викупними програмами, включаючи GandCrab, Petya, Gryphon, GoldenEye та WannaCry.
Таким чином, інструмент розшифровки 360 Security пропонує можливість відновити файли, не виплачуючи викуп.
7) Emsisoft у 2016 році випустив розблокуючу систему для відновлення файлів, зашифрованих вірусами HydraCrypt та UmbreCrypt .
8) TeslaDecoder - це остаточна програма для дешифрування файлів, якщо на ПК потрапив викуп програмного забезпечення Teslacrypt, який, як можна сказати, повністю переможений.
9) Trendmicro також має власний набір інструментів, щоб спробувати звільнити файли, заблоковані вимогами, та усунути екран попиту на викуп.
