Cryptolocker este un virus teribil, mult mai rău decât cel al Poliției Poștale, care afectează computerele Windows din întreaga lume. Când sunt afectate de acest malware, toate fișierele personale, inclusiv documentele și fotografiile, sunt criptate cu o cheie secretă și, prin urmare, sunt inaccesibile utilizatorului.
Chiar și prin eliminarea virusului (vezi aici ghidul pentru eliminarea virușilor care iau ostaticul tău ), ceea ce nu este dificil, fișierele sunt încă protejate de citire și, prin urmare, nu sunt vizibile.
Singura modalitate de a ieși din el și a recâștiga accesul la aceste fișiere este plătind o răscumpărare hackerilor din spatele Cryptolocker pentru a obține cheia de decriptare.
Cel mai rău lucru este că, se pare (nu am avut, din fericire, experiență directă), aveți doar 72 de ore pentru a face plata, după care fișierele se pierd pentru totdeauna.
Malware-ul Ransomware, care infectează computerele prin e-mailuri false și aparent nevinovate, este de aproape un an și abia recent, datorită activității a două companii în domeniul securității cibernetice, există un serviciu online gratuit care vă poate ajuta pentru a recupera fișierele criptate de malware.
În primul rând, în acest videoclip puteți vedea cum vă infectați cu un fișier Ransomware și, mai ales, cât de ușor este să vă răspândiți.
Nu este clar câte sisteme au fost infectate cu CryptoLocker până în prezent, dar se estimează că numărul este de aproximativ un milion.
Dintre aceste victime, doar 1, 3% dintre victime ar fi plătit răscumpărarea cu CryptoLocker, în timp ce restul și-au pierdut datele pentru totdeauna.
Pentru a afla mai multe despre cum puteți elimina Cryptolocker și ce face pe un computer, inclusiv procesul de plată necesar pentru deblocarea fișierelor, puteți citi site-ul web Bleeping Computer.
Dintre acest tip de malware, ne amintim de celebrul virus al poliției poștale sau de cei care se prefac că sunt antivirus și care, pentru a continua să folosească computerul, solicită o sumă de bani în schimb.
Din fericire, pentru a preveni acest tip de probleme, ar trebui să fie suficient să existe un antivirus actualizat (de asemenea, Windows Defender), poate pe un computer Windows 10, care ar trebui să blocheze intrarea virusului înainte ca acesta să poată provoca daune.
Pentru securitate și protecție suplimentară am văzut atunci:
- programe gratuite Anti Ransomware pentru protejarea computerului
- să blocheze execuția programelor în zonele protejate ale Windows (împotriva ransomware și viruși) .
Mai jos vedem ce instrumente putem folosi pentru a recupera fișierele blocate și criptate de virusul Ransomware fără a fi nevoie să plătim răscumpărarea .
1) Kaspersky a pus la dispoziție un program numit Ransomware Decryptor care vă permite să decriptați și să recuperați fișierele blocate de malware-ul Coinvault și BitCryptor .
2) Pentru a ști cel puțin fișierele ascunse și criptate de Cryptolocker, puteți utiliza un program gratuit numit instrumentul de scanare Cryptolocker care găsește fișierele criptate și le prezintă într-o listă dintr-un fișier CSV.
Nu le poate decripta, dar cel puțin este posibil să știm ce a dispărut de pe computer pentru a reface în cele din urmă aceste fișiere dintr-o copie de rezervă.
3) Nomoreransom este un site care vă permite să solicitați ajutor în decriptarea fișierelor luate ostatic de virus fără a plăti.
Site-ul, mereu actualizat cu privire la cele mai recente amenințări și cu indicații privind instrumentele de recuperare a datelor blocate de virușii răscumpărați, a luat naștere din colaborarea dintre Unitatea de Criminalitate High Tech a poliției olandeze, Centrul European Cybercrime (Europol) și doi companie de securitate pentru computere, Kaspersky Lab și Intel Security.
pagina de decriptoare colectează instrumentele de decriptare pentru unele dintre cele mai cunoscute Ransomware.
Programele Decryptor includ cele pentru virusurile TeslaCrypt, Coinvault, Bitcryptor, RCryptXXX, Chimera, Shade și eltri.
Pe de altă parte, serviciul CRyptoSheriff vă permite să știți ce tip de Ransomware a afectat calculatorul.
4) Site- ul ID Ransomware oferă un spațiu gratuit pentru a încărca fișierul cu virus, cu avertizarea și răscumpărarea sau pentru a încărca unul dintre fișierele care au fost criptate pentru a încerca să le decripteze.
5) Instrumentul Avry Decryption este un set de instrumente care servesc la eliberarea fișierelor criptate de la unii dintre cei mai cunoscuți virusi Ransomware, inclusiv Alcatraz Locker, Apocalypse, BadBlock, Bart, Crypt888, CrySiS, Globe, Legion, NoobCrypt, SZFLocker și TeslaCrypt.
6) Pe instrumentul de decriptare 360 Ransomware, acesta poate decripta și debloca fișiere blocate de peste 80 de ransomware, inclusiv GandCrab, Petya, Gryphon, GoldenEye și WannaCry.
Instrumentul de decriptare 360 Security oferă, prin urmare, posibilitatea de a recupera fișierele fără a trebui să plătească răscumpărarea.
7) Emsisoft în 2016 a lansat un deblocator pentru a recupera fișierele criptate de virușii HydraCrypt și UmbreCrypt .
8) TeslaDecoder este programul definitiv pentru a decripta fișierele în cazul în care computerul a fost lovit de ransomware-ul Teslacrypt despre care se poate spune că este complet învins.
9) Trendmicro are, de asemenea, un set propriu de instrumente pentru a încerca să elibereze fișierele blocate de ransomware și să elimine ecranul cererii de răscumpărare.
