Cryptolocker như khử trùng phòng ngừa và phục hồi các file như ransomware nhiễm

Hi bạn bè, hướng dẫn hôm nay chúng ta sẽ nói về cryptolocker gọi là loại nhiễm ransomware. Cụ thể, chúng tôi sẽ xem làm thế nào khử trùng một máy tính bị nhiễm cryptolocker, làm thế nào để chúng ta ngăn chặn lây nhiễm ransomware này và làm thế nào chúng ta có thể phục hồi các file bị nhiễm cryptolocker.
Cryptolocker là gì?
Như tôi đã nói ở trên loại nhiễm trùng là một ransomware Class và một lần bị nhiễm nó cryptolocker tìm kiếm và mã hóa tập tin từ máy tính của bạn. Nó mã hóa các tập tin bạn là: * .odt, * .ods, * .odp, .odm * * .odc, .odb *, * .doc, * .docx, * .docm * .wps, *. .xls, * .xlsx, * .xlsm, * .xlsb, .xlk *, * .ppt, * .pptx, * .pptm, * .mdb, * accdb, * .pst, * Dwg, * Dxf, * .dxg, .wpd *, * .rtf, * .wb2 * .mdf, * .dbf, * .psd, * .pdd, * .pdf, * .eps, * .ai, .indd * *. CDR, * .jpg, * .jpe, * .jpg, * .dng, .3fr * * .arw, .srf * * .sr2, .bay * * .CRW, .cr2 * * .dcr, * .kdc, .erf * * .mef, .mrw * * .NEF, .nrw * * .orf, .raf * * .raw, * .rwl, .rw2 * * * .r3d. PTX, .pef * * .srw, .x3f * * .der, * cer, * .crt, * .pem nào, * pfx, * .p12, .p7b * * .p7c
Một khi tập tin đã được mã hóa, bạn sẽ không thể mở, sử dụng hoặc xem các tập tin. Mặc dù cùng một lúc cryptolocker sẽ cho "một cơ hội" (sai) để phục hồi các tập tin bằng cách trả tiền 300 300 hoặc euro để đổi lấy mà bạn sẽ nhận được một chìa khóa để giải mã các tập tin của bạn, tôi khuyên bạn không nên làm điều này! Không ai đảm bảo rằng bạn sẽ thực sự nhận được chìa khóa giải mã và bạn sẽ bị bỏ lại mà không có đủ tiền từ thẻ hoặc tài khoản ngân hàng của bạn.
Nếu tôi bị nhiễm cryptolocker?
Chúng tôi khuyên bạn nên rút phích cắm của máy tính tất cả perfifericele (máy in, fax, USB, thẻ SD, ổ cứng ngoài và các phương tiện lưu trữ khác), loại bỏ Internet cáp card mạng của máy tính bị nhiễm bệnh không lây nhiễm trong mạng và các các máy tính khác kết nối với nó. Cũng không phải kết nối thiết bị lưu trữ (ổ đĩa USB, thẻ nhớ hoặc ổ cứng bên ngoài) để các máy tính bị nhiễm.
Làm thế nào để khử trùng một máy tính bị nhiễm cryptolocker?
Phương pháp mà bạn có thể thoát khỏi nhiễm trùng này khá đơn giản, nó được trình bày chi tiết trong video hướng dẫn. Bước đầu tiên là vào Chế độ an toàn như trong hướng dẫn bằng video. Bất kể phiên bản Windows được sử dụng là gì, bạn có thể thực hiện việc này bằng cách nhấn các phím Windows + R và trong hộp Run gõ "msconfig", sau đó nhấn phím Enter. Trong cửa sổ xuất hiện, hãy chuyển đến tab Khởi động và kiểm tra hộp Khởi động an toàn, sau đó nhấp vào Áp dụng và OK và khởi động lại máy tính, chế độ này sẽ tự bật Chế độ an toàn khi khởi động lại từ khi khởi động lại.
Một cách khác bạn có thể nhận được vào chế độ Safe Mode là khởi động và ngay lập tức sau khi bạn nhìn thấy các nhà sản xuất bo mạch chủ logo, nhấn nút F8 lặp đi lặp lại.
Khi ở Chế độ an toàn, bạn sẽ cần truy cập Trình chỉnh sửa sổ đăng ký để xóa các mục mà CryptoLocker tạo trong hệ điều hành. Nhấn các phím Windows + R và trong hộp Run viết "regedit" và nhấn phím Enter.
Thông thường sẽ có một số cryptolocker các địa điểm quan trọng sau đây:
HKEY_CURENT_USER \ Software \ cryptolocker
HKEY_CURENT_USER \ Software \ CryptoLocker_0388
HKEY_CURENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
HKEY_CURENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce
Sau khi tôi làm sạch các mục đăng ký sẽ được làm cryptolocker phần mở rộng có thể nhìn thấy các tập tin, thư mục và các tập tin ẩn và thư mục hệ thống bảo vệ. Làm thế nào để công việc này được thể hiện trong các video hướng dẫn.
Chúng tôi sẽ truy cập các thư mục "C: \ Users \ YourUserName \ AppData \ Local" cũng như "C: \ Users \ YourUserName \ AppData \ Roaming" và xóa bất kỳ tệp nào có tên đáng ngờ với phần mở rộng .exe. Thông thường các tệp thực thi được sử dụng bởi CryptoLocker và các loại nhiễm trùng khác không có ý nghĩa trong tên của chúng, ví dụ: chúng có thể được gọi là "aldkkgjhoipporh.exe"
Sau khi tôi hoàn thành làm các bước sau sẽ phải khởi động lại máy tính của bạn. Khi bạn tải về và cài đặt lại khởi động lại Malwarebytes, Chúng tôi đang chạy và làm một quét. Sau khi hoàn thành các bệnh nhiễm trùng quét tìm thấy loại khỏi giao diện của nó.
Làm thế nào để ngăn ngừa lây nhiễm máy tính của bạn với cryptolocker?
Để ngăn ngừa nhiễm trùng cryptolocker là tốt để có antivirus, antimalware và một bộ cơ sở dữ liệu cập nhật bảo mật có chứa chữ ký virus cho đến nay. Nhiều người dùng bất cẩn và yên tĩnh chỉ vì tôi thấy biểu tượng của một virus trong khay hệ thống (góc dưới bên phải của màn hình bên cạnh đồng hồ) mà không đảm bảo rằng họ có đầy đủ chức năng hoặc nếu và khi ông đã làm các bản cập nhật lần cuối cùng có chữ ký virus .
Một biện pháp bổ sung để ngăn ngừa nhiễm trùng cũng là cryptolocker CryptoPreventMột tiện ích nhỏ có thể được cài đặt hoặc có thể được sử dụng như là ứng dụng di động. CryptoPrevent thực hiện một số thay đổi trong Group Policy để ngăn chặn thực thi quyền hành% AppData% và số phận trong LocalAppData %% và bảo vệ chống lại các khai thác RLO (Quyền Override Left)
Công cụ này nên được sử dụng thận trọng vì một tập tin có thể chặn hợp pháp và có thể là trong% AppData% hoặc% locaappdata%. Nếu điều đó xảy ra một tập tin hợp pháp để được khóa, bạn có thể mở giao diện ứng dụng CryptoPrevent và thêm các tập tin trong danh sách trắng (whitelist) sẽ chứa một danh sách các tập tin được thêm bởi bạn và đó sẽ có quyền được thực thi.
Làm thế nào để khôi phục tập tin được mã hóa cryptolocker?
Thật không may cryptolocker phục hồi tập tin được mã hóa không được bảo đảm bằng bất kỳ phương pháp hay phép lạ mềm. Tất cả mọi thứ phụ thuộc vào các thiết lập mà bạn đã có và có hoạt động sistemulde. Nếu bạn bị nhiễm cho đến khi bạn đã có tất cả thời gian Khôi phục hệ thống và các phiên bản trước tắt, bạn không thể khôi phục các file đã được mã hóa. Khôi phục hệ thống và các phiên bản trước kích hoạt lại sẽ cho phép bạn quay trở lại vào một tập tin trạng thái trước đó là trước khi ông bị nhiễm và mã hóa. Bạn vẫn có thể sử dụng bóng Explorer để tìm hiểu liệu hệ điều hành có trước đó cho các tập tin được mã hóa. Nếu bạn tìm thấy một hoặc nhiều tập tin trong một nhiễm trùng trước đó và muốn khôi phục, kích chuột phải vào chúng từ tùy chọn ShadowExplorer giao diện ứng dụng từ menu ngữ cảnh và chọn Export.
Kết luận cuối cùng là một. Một BACKUP mà nhiều người sử dụng tránh làm cho nó, bạn sẽ được scutitit tất cả những cơn đau đầu. Thực hiện sao lưu, ngay cả cho các tập tin quan trọng cho bạn, giữ bản sao của họ thậm chí 10 địa điểm khác nhau nếu cần thiết bởi vì bạn không bao giờ biết làm thế nào bạn có thể bị mất, hoặc là do một nhiễm trùng xấu xí như cryptolocker hoặc bởi một thảm họa tự nhiên (thiên tai ), trộm cắp hoặc ổ cứng đơn giản là cung cấp cho bạn một ngày nào đó. Hiện có hàng trăm giải pháp sao lưu miễn phí, chúng tôi có rất nhiều hướng dẫn về các chủ đề mà bạn muốn lưu bản sao lưu với các dịch vụ địa phương hoặc đám mây.