Cryptolocker je hrozný vírus, oveľa horší ako vírus poštovej polície, ktorý postihuje počítače Windows po celom svete. Ak je tento škodlivý softvér ovplyvnený, všetky osobné súbory vrátane dokumentov a fotografií sú šifrované tajným kľúčom, a preto sú pre používateľa neprístupné.
Aj keď vírus odstránite (pozri príručku na odstránenie vírusov, ktoré berú rukojemníkov z PC ), čo nie je ťažké, súbory zostanú stále chránené proti čítaniu, a preto nie sú viditeľné.
Jediným spôsobom, ako sa z toho dostať a získať prístup k týmto súborom, je vyplatenie výkupného hackerom za kryptografom, aby získali dešifrovací kľúč.
Najhoršie je, že (zjavne nemám našťastie priame skúsenosti), aby ste mohli uskutočniť platbu iba 72 hodín, po ktorých sa súbory navždy stratia.
Malvér Ransomware, ktorý infikuje počítače falošnými a zjavne nevinnými e-mailmi, existuje už takmer rok a len nedávno sa vďaka práci dvoch spoločností v oblasti kybernetickej bezpečnosti poskytuje bezplatná online služba, ktorá môže pomôcť obnoviť súbory šifrované malvérom.
Najprv si v tomto videu môžete všimnúť, ako sa nakazíte súborom Ransomware a predovšetkým, aké ľahké je šírenie.
Nie je jasné, koľko systémov bolo doteraz infikovaných CryptoLockerom, ale ich počet sa odhaduje približne na milión.
Z týchto obetí by iba 1, 3% obetí zaplatilo výkupné za službu CryptoLocker, zatiaľ čo ostatné navždy stratili svoje údaje.
Ak sa chcete dozvedieť viac o tom, ako odstrániť program Cryptolocker a čo robí v počítači, vrátane procesu platby, ktorý sa vyžaduje na odomknutie súborov, môžete si prečítať webovú stránku Bleeping Computer.
Z tohto typu škodlivého softvéru si môžeme pamätať na slávny vírus poštovej polície alebo na tých, ktorí predstierajú, že sú antivírusové a ktorí za účelom ďalšieho používania počítača žiadajú na oplátku určitú sumu peňazí.
Našťastie, aby sa zabránilo tomuto typu problému, malo by stačiť mať aktualizovaný antivírus (tiež program Windows Defender), pravdepodobne na počítači so systémom Windows 10, ktorý by mal zablokovať vstup vírusu skôr, ako môže spôsobiť poškodenie.
Pre bezpečnosť a ďalšiu ochranu sme potom videli:
- Bezplatné programy proti Ransomware na ochranu vášho počítača
- blokovať vykonávanie programov v chránených oblastiach Windows (proti ransomware a vírusom) .
Nižšie vidíme, aké nástroje môžeme použiť na obnovenie súborov blokovaných a šifrovaných vírusom Ransomware bez toho, aby sme museli platiť výkupné .
1) Spoločnosť Kaspersky sprístupnila program s názvom Ransomware Decryptor, ktorý vám umožňuje dešifrovať a obnovovať súbory blokované škodlivým softvérom Coinvault a BitCryptor .
2) Ak chcete vedieť, ktoré súbory sú skryté a šifrované pomocou Cryptolocker, môžete použiť bezplatný program s názvom Skenovací nástroj Cryptolocker, ktorý nájde šifrované súbory a zobrazí ich v zozname v súbore CSV.
Nemôže ich dešifrovať, ale je možné aspoň vedieť, čo v skutočnosti zmizlo z počítača, aby sa tieto súbory nakoniec mohli zo zálohy obnoviť.
3) Nomoreransom je stránka, ktorá vám umožňuje požiadať o pomoc pri dešifrovaní súborov prevzatých ako rukojemníkov vírusom bez platenia.
Stránka bola vždy aktualizovaná o najnovších hrozbách as údajmi o nástrojoch na obnovenie údajov blokovaných vírusmi výkupného. Vznikla na základe spolupráce medzi jednotkou pre trestnú činnosť v oblasti špičkových technológií holandskej polície, Európskym centrom pre počítačovú kriminalitu (Europol) a dvoma počítačová bezpečnostná spoločnosť, Kaspersky Lab a Intel Security.
stránka decriptors zhromažďuje dešifrovacie nástroje pre niektoré z najznámejších Ransomware.
Dešifrovacie programy zahŕňajú programy pre TeslaCrypt, Coinvault, Bitcryptor, RCryptXXX, Chimera, Shade a eltri vírusy.
Na druhej strane služba CRyptoSheriff vám umožňuje zistiť, ktorý typ softvéru Ransomware ovplyvnil počítač.
4) Stránka ID Ransomware poskytuje voľný priestor na odovzdanie vírusového súboru s upozornením a vyplatením alebo na odovzdanie jedného zo súborov, ktoré boli zašifrované, aby sa pokúsili ich dešifrovať.
5) Nástroj na dešifrovanie Avast je sada nástrojov, ktoré slúžia na bezplatné šifrovanie súborov z niektorých najznámejších vírusov Ransomware vrátane Alcatraz Locker, Apocalypse, BadBlock, Bart, Crypt888, CrySiS, Globe, Legion, NoobCrypt, SZFLocker a TeslaCrypt.
6) V nástroji 360 Ransomware Decryption Tool dokáže dešifrovať a odomknúť súbory uzamknuté viac ako 80 ransomware vrátane GandCrab, Petya, Gryphon, GoldenEye a WannaCry.
Nástroj na dešifrovanie zabezpečenia 360 preto ponúka možnosť obnovenia súborov bez nutnosti zaplatenia výkupného.
7) Emsisoft v roku 2016 vydal odblokovač na obnovenie súborov šifrovaných vírusmi HydraCrypt a UmbreCrypt .
8) TeslaDecoder je konečný program na dešifrovanie súborov, ak bol počítač zasiahnutý Teslacrypt ransomware, o ktorom sa dá povedať, že je teraz úplne porazený.
9) Trendmicro má tiež svoj vlastný súbor nástrojov, ktoré sa snažia uvoľniť súbory blokované ransomware a eliminovať obrazovku výkupného.
