Cryptolocker on kauhea virus, paljon pahempaa kuin postipoliisin virus, joka vaikuttaa Windows-tietokoneisiin kaikkialla maailmassa. Kun tämä haittaohjelma vaikuttaa siihen, kaikki henkilökohtaiset tiedostot, mukaan lukien asiakirjat ja valokuvat, ovat salattuja salaisella avaimella, joten niistä ei pääse käyttäjää.
Jopa poistamalla virus (katso täältä opas tietokoneen panttivangiksi otettavien virusten poistamiseksi ), mikä ei ole vaikeaa, tiedostot ovat silti luettu-suojattuja, joten ne eivät ole näkyvissä.
Ainoa tapa päästä irti siitä ja saada pääsy näihin tiedostoihin on maksamalla lunastus Cryptolockerin takana oleville hakkereille salausavaimen saamiseksi.
Pahinta on, että ilmeisesti (minulla ei ole ollut onneksi suoraa kokemusta), sinulla on vain 72 tuntia aikaa suorittaa maksu, jonka jälkeen tiedostot katoavat ikuisesti.
Ransomware-haittaohjelma, joka tartuttaa tietokoneita väärennettyjen ja ilmeisesti viattomien sähköpostien välityksellä, on ollut olemassa jo lähes vuoden ajan, ja vasta viime aikoina on olemassa kahden verkkoturvayrityksen työn ansiosta ilmainen verkkopalvelu, joka voi auttaa haittaohjelmien salattujen tiedostojen palauttamiseksi.
Ensinnäkin tässä videossa näet kuinka sait tartunnan Ransomware-tiedostolla ja ennen kaikkea kuinka helppo se on levittää.
Ei ole selvää, kuinka monta järjestelmää on toistaiseksi saanut CryptoLocker-tartunnan, mutta määrän arvioidaan olevan miljoona.
Näistä uhreista vain 1, 3% uhreista olisi maksanut lunnaat CryptoLockerilla, kun taas loput ovat menettäneet tietonsa ikuisesti.
Lisätietoja Bleeping Computer -verkkosivulta saat lisätietoja siitä, miten Cryptolocker poistetaan ja mitä se tekee tietokoneella, mukaan lukien tiedostojen lukituksen avaamiseen tarvittavat maksuprosessit.
Tämän tyyppisistä haittaohjelmista voimme muistaa kuuluisan postipoliisin viruksen tai virustorjuntaa teeskentelevät virukset ja jotka, jotka haluavat jatkaa tietokoneen käyttöä, kysyvät rahaa vastineeksi.
Onneksi tämän tyyppisten ongelmien estämiseksi riittää, että sinulla on päivitetty virustentorjunta (myös Windows Defender), ehkä Windows 10 -tietokoneella, joka estää viruksen pääsyn, ennen kuin se voi aiheuttaa vahinkoa.
Turvallisuuden ja lisäsuojan vuoksi näimme sitten:
- Ilmaiset Anti Ransomware -ohjelmat tietokoneesi suojaamiseksi
- estää ohjelmien suorittamisen Windowsin suojatuilla alueilla (lunasuojaohjelmia ja viruksia vastaan) .
Alla näemme, mitä työkaluja voimme käyttää Ransomware-viruksen estämien ja salattujen tiedostojen palauttamiseen ilman, että maksetaan lunnaita .
1) Kaspersky on julkaissut Ransomware Decryptor -nimisen ohjelman, jonka avulla voit purkaa ja palauttaa Coinvault- ja BitCryptor-haittaohjelmien estämät tiedostot .
2) Jos haluat tietää ainakin, mitkä Cryptolocker piilottaa ja salaa tiedostot, voit käyttää ilmaista Cryptolocker-skannaustyökalua, joka löytää salatut tiedostot ja esittää ne luettelossa CSV-tiedostossa.
Se ei voi purkaa niitä, mutta ainakin on mahdollista tietää, mikä tietokoneesta todella katosi, jotta nämä tiedostot voidaan lopulta palauttaa varmuuskopiosta.
3) Nomoreransom on sivusto, jonka avulla voit pyytää apua viruksen panttivangiksi ottamien tiedostojen salauksen purkamiseen maksamatta.
Sivusto, joka on aina ajan tasalla viimeisimmistä uhista ja osoittaa työkaluilla lunastusvirusten estämien tietojen palauttamiseksi, syntyi Alankomaiden poliisin korkean teknologian rikosyksikön, Euroopan tietoverkkorikollisuuskeskuksen (Europol) ja kahden tietoturvayritys, Kaspersky Lab ja Intel Security.
salauksenpurkulaitteiden sivu kerää salauksen purkutyökalut joillekin tunnetuimmalle Ransomwarelle.
Salauksen purkuohjelmiin kuuluvat TeslaCrypt-, Coinvault-, Bitcryptor-, RCryptXXX-, Chimera-, Shade- ja eltri-virusten ohjelmat.
Toisaalta CRyptoSheriff-palvelu antaa sinun tietää, minkä tyyppinen Ransomware on vaikuttanut tietokoneeseen.
4) ID Ransomware -sivusto tarjoaa ilmaisen tilan virustiedoston lataamiseen, varoituksella ja lunastuksella tai jonkin salatun tiedoston lataamiseen niiden salauksen purkamiseksi.
5) Avast-salauksen purkutyökalu on joukko työkaluja, jotka palvelevat salattujen tiedostojen vapauttamista tunnetuimmista Ransomware-viruksista, kuten Alcatraz Locker, Apocalypse, BadBlock, Bart, Crypt888, CrySiS, Globe, Legion, NoobCrypt, SZFLocker ja TeslaCrypt.
6) 360 Ransomware-salauksen purkutyökalulla se voi purkaa ja avata tiedostoja, jotka on estänyt yli 80 ransomware mukaan lukien GandCrab, Petya, Gryphon, GoldenEye ja WannaCry.
360 Security -suojauksen purkutyökalu tarjoaa siis mahdollisuuden tiedostojen palauttamiseen maksamatta lunnaata.
7) Emsisoft julkaisi vuonna 2016 lukituksen avaamisohjelman HydraCrypt- ja UmbreCrypt-virusten salattujen tiedostojen palauttamiseksi .
8) TeslaDecoder on lopullinen ohjelma tiedostojen salauksen purkamiseksi, jos Teslacrypt-lunasohjelma on joutunut tietokoneeseen, jonka voidaan sanoa olevan nyt täysin voitettu.
9) Trendmicrolla on myös omat työkalut, joiden avulla yritetään vapauttaa lunastusohjelmien estämät tiedostot ja poistaa lunastusvaatimuksen näyttö.
