CryptoLocker som desinficering förebygga och återställa filer som infekterade ransomware

Hej vänner, dagens handledning kommer vi att tala om CryptoLocker kallade Ransomware infektion typ. Specifikt vi får se hur desinficera en dator infekterad med CryptoLocker, hur vi förhindra detta Ransomware infektion och hur vi kan återställa filer infekterade med CryptoLocker.
Vad är CryptoLocker?
Som sagt ovan denna typ av infektion är en klass Ransomware och en gång smittats det CryptoLocker söker och krypterar filer från datorn. Den krypterar filer du är: * .odt, * .ods, * .odp, .odm * * .odc, .odb *, * .doc, * .docx, * .docm * WPS, *. .xls, * .xlsx, * .xlsm, * .xlsb, .xlk *, * .ppt, * .pptx, * .pptm, * MDB, * ACCDB, * PST, * .dwg, * .dxf, * .dxg, .wpd *, * .rtf, * .wb2 * .mdf, * .dbf, * .psd, * .pdd, * .pdf, * .eps, * .ai, .indd * *. CDR, * .jpg, * .jpe, * .jpg, * .dng, .3fr * * .arw, .srf * * .sr2, .bay * * .CRW, .cr2 * * .dcr, * .kdc, .erf * * .mef, .mrw * * .NEF, .nrw * * .orf, .raf * * .raw, * .rwl, .rw2 * * .r3d *. PTX, .pef * * .srw, .x3f * * .der, * .cer, * .crt, * .pem, * .pfx, * .p12, .p7b * * .p7c
När filerna har krypterats kommer du inte att kunna öppna, använda eller visa dessa filer. Även på en gång CryptoLocker kommer att ge "en chans" (falskt) för att återställa filerna genom att betala 300 300 dollar eller euro i utbyte som du kommer att få en nyckel för att dekryptera dina filer, råder jag dig att inte göra detta! Ingen garanterar att du verkligen får dekrypteringsnyckeln och du kommer att lämnas utan alla pengar från kortet eller ditt bankkonto.
Vad händer om jag smittad CryptoLocker?
Vi rekommenderar att du kopplar datorn alla perfifericele (skrivare, fax, USB-minne, SD-kort, extern hårddisk och andra lagringsmedier), ta bort kabel internet nätverkskort av den infekterade datorn för att inte sprida smittan i nätverket och andra datorer anslutna till den. Inte heller ansluta flyttbara media (USB-enheter, minneskort eller externa hårddiskar) till den smittade datorn.
Hur gör jag desinficera en dator infekterad med CryptoLocker?
Metoden med vilken du kan bli av med denna infektion är ganska enkel, den presenteras i detalj i videodutorialen. Det första steget är att gå in i Säker-läge som visas i videodutorialen. Oavsett vilken version av Windows som används kan du göra det genom att trycka på Windows + R-tangenterna och i rutan Kör skriver du "msconfig" och trycker sedan på Enter-knappen. Gå till fönstret Boot i fönstret som visas och markera rutan Safe boot, klicka sedan på Apply och OK och starta om datorn, som kommer att gå till Safe Mode på egen hand när den återgår från omstarten.
Ett annat sätt du kan komma in i felsäkert läge är stöveln och omedelbart efter att du ser logotypen moderkortstillverkaren, klicka på knappen F8 repetitiva.
När du är i säkert läge måste du komma åt registerredigeraren för att radera de poster som CryptoLocker gör i operativsystemet. Tryck på Windows + R-tangenterna och skriv "regedit" i rutan Kör och tryck på Enter-knappen.
Vanligtvis kommer att ha några viktiga CryptoLocker följande platser:
HKEY_CURENT_USER \ Software \ CryptoLocker
HKEY_CURENT_USER \ Software \ CryptoLocker_0388
HKEY_CURENT_USER \ Software \ Microsoft \ Windows \ Currentversion \ Run
HKEY_CURENT_USER \ Software \ Microsoft \ Windows \ Currentversion \ RunOnce
Efter att jag rengöras registerposter kommer att göra CryptoLocker synliga tillägg för filer, mappar och filer dolda och systemmappar skyddade. Hur detta arbete visades i videon.
Vi kommer åt mapparna "C: \ Användare \ Ditt Användarnamn \ AppData \ Lokalt" samt "C: \ Användare \ Ditt Användarnamn \ AppData \ Roaming" och tar bort alla filer med ett tveksamt namn med tillägget .exe. Vanligtvis har de körbara enheter som används av CryptoLocker och andra typer av infektioner inte någon betydelse i deras namn, till exempel kan de kallas "aldkkgjhoipporh.exe"
När jag klar med dessa steg kommer att behöva starta om datorn. När vi hämtat och installerat tillbaka i omstart Malware, Vi kör och göra en genomsökning. Efter att ha avslutat skannings hittades infektioner bort från dess gränssnitt.
Hur kan man förhindra att infektera din dator med CryptoLocker?
För att förhindra infektion CryptoLocker är bra att ha antivirus, antimalware och en svit av säkerhetsuppdateringar databas som innehåller signaturer för virus hittills. Många användare är slarvig och tyst bara för att jag ser ikonen av ett virus i systemfältet (längst ned till höger på skärmen bredvid klockan) utan att se till att de är fullt fungerande eller om och när han gjorde förra gången uppdateringar som innehåller signaturer för virus .
En extra åtgärd för att förhindra infektion är också CryptoLocker CryptoPreventEtt litet verktyg som kan installeras eller kan användas som portabel applikation. CryptoPrevent göra vissa förändringar i grupprincipen för att blockera körbara exekveringsrättigheter% AppData% och öde i Localapp %% och skyddar mot utnyttja RLO (höger till vänster Åsido)
Detta verktyg bör användas med försiktighet eftersom en fil kan blockera legitim och kan vara i% AppData% eller% locaappdata%. Om det händer att en legitim fil som ska låsas, kan du öppna programgränssnittet CryptoPrevent och lägga till filen i den vita listan (vitlista) som kommer att innehålla en lista över filer som lagts till av dig och som kommer att ha rätt att exekveras.
Hur gör jag återställa filer krypterade CryptoLocker?
Tyvärr CryptoLocker krypterad fil återhämtning inte garanteras av någon metod eller mjuk mirakel. Allt beror på vilka inställningar du har haft och har i sistemulde drift. Om du blir smittad tills du hade hela tiden Systemåterställning och tidigare versioner off, kan du inte återställa krypterade filer. Systemåterställning och tidigare versioner aktiverade vänster kan du återgå till ett tidigare tillstånd fil som var innan han var smittad och krypterad. Du kan fortfarande använda skugga Explorer att lära sig om det tidigare operativsystemet för krypterade filer. Om du hittar en eller flera filer i en tidigare infektion och vill återställa, högerklicka på dem från programgränssnittet ShadowExplorer alternativ på snabbmenyn och välj Exportera.
Den slutliga slutsatsen är ett. En säkerhetskopia att många användare undvika att göra det, du skulle scutitit alla dessa huvudvärk. Göra backup även för filer som är viktiga för dig, behålla kopior av dem även 10 olika platser om det behövs eftersom man aldrig vet hur man kan förlora, antingen genom en infektion ful som CryptoLocker eller genom en naturkatastrof (katastrof ), stöld eller helt enkelt hårddisken ger dig en dag. Det finns hundratals gratis backup-lösningar, har vi en hel del tutorials på ämnet som du vill spara säkerhetskopior till lokala eller molntjänster.