Цриптолоцкер је ужасан вирус, много гори од оног у Поштанској полицији, који погађа Виндовс рачунаре широм света. Када је погођен овим малвером, све личне датотеке, укључујући документе и фотографије, шифрирају се тајним кључем и због тога чине кориснику недоступним.
Чак и уклањањем вируса (погледајте овде водич за уклањање вируса који узимају ПЦ као таоца ), што није тешко, датотеке и даље остају заштићене за читање и самим тим нису видљиве.
Једини начин да се извуче из њега и поврати приступ тим датотекама је плаћање откупнине хакерима који се налазе иза Цриптолоцкер-а да добију кључ за дешифровање.
Најгоре је што очигледно (срећом нисам имао директног искуства) имате само 72 сата да извршите плаћање након чега се датотеке заувек губе.
Злонамјерни софтвер Рансомваре, који инфицира рачунаре лажном и наизглед невином е-маилом, постоји скоро годину дана, а тек недавно, захваљујући раду две компаније, стручњака за рачунарску сигурност, постоји бесплатна мрежна услуга која вам може помоћи за опоравак датотека шифрованих малвером.
Пре свега, у овом видеу можете видети како се заразите Рансомваре датотеком и, пре свега, колико је лако ширити се.
Није јасно колико је система до данас заражено ЦриптоЛоцкер-ом, али процењује се да тај број износи око милион.
Од ових жртава само 1, 3% жртава платило би откупнину ЦриптоЛоцкер-ом, док су остали заувек изгубили податке.
Да бисте сазнали више о томе како уклонити Цриптолоцкер и шта он ради на рачунару, укључујући поступак плаћања потребан за откључавање датотека, можете прочитати веб локацију Блеепинг Цомпутер.
Од ове врсте злонамерног софтвера можемо се сетити познатог вируса поштанске полиције или оних који се претварају да су антивирусни и који, како би наставили да користе рачунар, траже поврат новца.
Срећом, за спречавање ове врсте проблема требало би да буде довољно ажурираног антивируса (такође Виндовс Дефендер), можда на рачунару са системом Виндовс 10 који би требало да блокира улазак вируса пре него што може да проузрокује штету.
Ради сигурности и даље заштите видели смо:
- Бесплатни Анти Рансомваре програми за заштиту рачунара
- блокирати извршавање програма у заштићеним областима оперативног система Виндовс (против рансомвареа и вируса) .
У наставку видимо које алате можемо користити да бисмо обновили датотеке блокиране и шифроване од Рансомваре вируса без да морамо платити откупнину .
1) Касперски је ставио на располагање програм под називом Рансомваре Децриптор који вам омогућава да дешифрујете и опоравите датотеке које су блокирани Цоинваулт и БитЦриптор малваре-ом .
2) Да бисте знали барем које датотеке скривају и шифрирају Цриптолоцкер, можете користити бесплатни програм под називом Цриптолоцкер тоол за скенирање који проналази шифроване датотеке и приказује их на листи у ЦСВ датотеци.
Не може их дешифровати, али барем је могуће знати шта је заправо нестало са рачунара како би се те датотеке евентуално вратиле из резервне копије.
3) Номорерансом је веб локација која вам омогућава да затражите помоћ у дешифровању датотека које је вирус узео као таоце без плаћања.
Сајт, увек ажуриран о најновијим претњама и са назнакама на алатима за опоравак података блокираних вирусима откупнине, настао је из сарадње између Јединице за високотехнолошки криминал низоземске полиције, Европског центра за цибер криминал (Еуропол) и две компанија за рачунарску заштиту, Касперски Лаб и Интел Сецурити.
страница декриптира сакупља алате за дешифровање за неке од најпознатијих Рансомвареа.
Програми за дешифровање укључују програме за ТеслаЦрипт, Цоинваулт, Битцриптор, РЦриптКСКСКС, Цхимера, Схаде и елтри вирусе.
ЦРиптоСхерифф услуга, с друге стране, омогућава вам да знате која врста Рансомвареа је утицала на рачунар.
4) Веб локација ИД Рансомваре пружа слободан простор за учитавање датотеке са вирусом, уз упозорење и откуп или за убацивање једне од датотека које су шифроване ради покушаја дешифровања.
5) Алат Аваст Децриптион је скуп алата који служе за ослобађање шифрованих датотека са неких од најпознатијих Рансомваре вируса, укључујући Алцатраз Лоцкер, Апоцалипсе, БадБлоцк, Барт, Црипт888, ЦриСиС, Глобе, Легион, НообЦрипт, СЗФЛоцкер и ТеслаЦрипт.
6) На алату за дешифровање 360 Рансомваре може да дешифрује и откључава датотеке закључане са преко 80 софтвера који укључују ГандЦраб, Петиа, Грипхон, ГолденЕие и ВаннаЦри.
Алат за дешифровање 360 Безбедности стога нуди могућност опоравка датотека без плаћања откупнине.
7) Емсисофт је 2016. издао откључавач ради опоравка датотека шифрованих вирусима ХидраЦрипт и УмбреЦрипт .
8) ТеслаДецодер је дефинитивни програм за дешифровање датотека уколико је на ПЦ ударио Теслацрипт рансомваре за који се може рећи да је сада потпуно поражен.
9) Трендмицро такође има свој сет алата за покушај ослобађања датотека блокираних рансомваре-ом и уклањања екрана са захтевом за откупнину.
