Cryptolocker je grozen virus, veliko slabši kot pri poštni policiji, ki prizadene računalnike Windows po vsem svetu. Ko je prizadeta ta zlonamerna programska oprema, so vse osebne datoteke, vključno z dokumenti in fotografijami, šifrirane s skrivnim ključem in zato uporabniku postanejo nedostopne.
Tudi če odstranite virus (glejte vodnik za odstranjevanje virusov, ki jemljejo računalnik talca ), kar ni težko, datoteke ostanejo zaščitene pred branjem in zato niso vidne.
Edini način, da se iz njega izvlečete in ponovno pridobite dostop do teh datotek, je plačilo odkupnine hekerjem za Cryptolocker, da dobijo ključ za dešifriranje.
Najslabše je, da očitno (na srečo nisem imel neposrednih izkušenj) imate le 72 ur za plačilo, po katerem se datoteke za vedno izgubijo.
Zlonamerna programska oprema Ransomware, ki računalnike okuži s ponarejenimi in na videz nedolžnimi e-poštnimi sporočili, obstaja že skoraj eno leto, in šele pred kratkim, zahvaljujoč delu dveh podjetij, strokovnjakov za računalniško varnost, obstaja brezplačna spletna storitev, ki lahko pomaga za obnovitev datotek, šifriranih z zlonamerno programsko opremo.
Najprej lahko v tem videoposnetku vidite, kako se okužite z datoteko Ransomware in predvsem, kako enostavno je širjenje.
Ni jasno, koliko sistemov je bilo do danes okuženih s CryptoLockerjem, vendar naj bi bilo število približno milijon.
Od teh žrtev bi le 1, 3% žrtev odkupnino plačalo s CryptoLockerjem, ostali pa so za vedno izgubili svoje podatke.
Če želite izvedeti več o tem, kako odstraniti Cryptolocker in kaj počne v računalniku, vključno s plačilnim postopkom, potrebnim za odklepanje datotek, si lahko preberete na spletnem mestu Bleeping Computer.
Od te vrste zlonamerne programske opreme se lahko spomnimo znanega virusa poštne policije ali tistih, ki se pretvarjajo, da so antivirusni in ki za nadaljnjo uporabo računalnika zahtevajo denar v zameno za denar.
Na srečo je za preprečevanje te težave treba imeti dovolj posodobljenega protivirusnega sistema (tudi Windows Defender), morda na računalniku z operacijskim sistemom Windows 10, ki bi moral preprečiti vstop virusa, preden lahko povzroči škodo.
Zaradi varnosti in nadaljnje zaščite smo videli:
- Brezplačni programi Anti Ransomware za zaščito računalnika
- blokirati izvajanje programov na zaščitenih območjih sistema Windows (proti ransomware in virusom) .
Spodaj vidimo, katera orodja lahko uporabimo za obnovitev datotek, ki jih je virus Ransomware blokiral in šifriral, ne da bi morali plačati odkupnino .
1) Kaspersky je dal na voljo program, imenovan Ransomware Decryptor, ki vam omogoča, da dešifrirate in obnovite datoteke, ki jih blokirata zlonamerna programska oprema Coinvault in BitCryptor .
2) Če želite vedeti, katere datoteke skrivajo in šifrirajo Cryptolocker, lahko uporabite brezplačen program, imenovan Cryptolocker scan tool, ki najde šifrirane datoteke in jih predstavi na seznamu datoteke CSV.
Ne more jih dešifrirati, vendar je vsaj mogoče vedeti, kaj je dejansko izginilo iz računalnika, da bi te datoteke na koncu obnovili iz varnostne kopije.
3) Nomoreransom je spletno mesto, ki vam omogoča, da brez plačila zaprosite za pomoč pri dešifriranju datotek, ki jih je virus vzel kot talca.
Spletno mesto, ki je vedno posodobljeno o najnovejših grožnjah in z navedbami o orodjih za povrnitev podatkov, ki jih blokirajo virusi odkupnine, je nastalo iz sodelovanja med nizozemsko policijo za visokotehnološko kriminaliteto, Evropskim centrom za kibernetsko kriminaliteto (Europol) in dvema podjetje za računalniško varnost, Kaspersky Lab in Intel Security.
stran decriptors zbira orodja za dešifriranje nekaterih najbolj znanih Ransomware.
Programi za dešifriranje vključujejo programe za viruse TeslaCrypt, Coinvault, Bitcryptor, RCryptXXX, Chimera, Shade in eltri.
Po drugi strani storitev CRyptoSheriff omogoča, da veste, katera vrsta Ransomware je vplivala na računalnik.
4) Spletno mesto ID Ransomware ponuja prosti prostor za nalaganje virusne datoteke z opozorilom in unovčitvijo ali za nalaganje ene od šifriranih datotek, da jih poskusite dešifrirati.
5) Orodje Avast Decryption je niz orodij, ki služijo za sprostitev šifriranih datotek nekaterih najbolj znanih virusov Ransomware, vključno z Alcatraz Locker, Apocalypse, BadBlock, Bart, Crypt888, CrySiS, Globe, Legion, NoobCrypt, SZFLocker in TeslaCrypt.
6) V orodju za dešifriranje 360 Ransomware lahko dešifrira in odklene datoteke, ki jih zaklene več kot 80 odkupnih programov, vključno z GandCrab, Petya, Gryphon, GoldenEye in WannaCry.
Orodje 360 Varnostno dešifriranje zato ponuja možnost obnovitve datotek, ne da bi morali plačati odkupnino.
7) Emsisoft je leta 2016 izdal odklep za obnovitev datotek, šifriranih z virusi HydraCrypt in UmbreCrypt .
8) TeslaDecoder je dokončni program za dešifriranje datotek, če je na računalniku prišel izsiljevalec Teslacrypt, za katerega lahko rečemo, da je zdaj popolnoma poražen.
9) Trendmicro ima tudi svoj nabor orodij, s katerimi poskuša sprostiti datoteke, ki jih blokira ransomware, in odpraviti zaslon povpraševanja po odkupu.
