CryptoLocker เช่นฆ่าเชื้อป้องกันและกู้คืนไฟล์ที่เป็น ramsomware ที่ติดเชื้อ

สวัสดีเพื่อน, กวดวิชาวันนี้เราจะพูดคุยเกี่ยวกับ CryptoLocker ประเภทที่เรียกว่าการติดเชื้อ ransomware โดยเฉพาะเราจะเห็นวิธีการฆ่าเชื้อเครื่องคอมพิวเตอร์ที่ติดเชื้อ CryptoLocker ทำอย่างไรเราจะป้องกันการติดเชื้อ ransomware นี้และวิธีการที่เราสามารถกู้คืนไฟล์ที่ติดเชื้อ CryptoLocker
CryptoLocker คืออะไร?
ที่ผมกล่าวข้างต้นของการติดเชื้อชนิดนี้เป็น ransomware ชั้นและเมื่อเชื้อ CryptoLocker มองหาและเข้ารหัสไฟล์จากคอมพิวเตอร์ มันจะเข้ารหัสไฟล์ที่คุณคือ * .odt * .ods * .odp, .odm * * .odc, .odb * * * * * * * * .doc, .docx * * * * * * * * * .docm .wps * .xls, .xlsx * * * * * * * * .xlsm * .xlsb, .xlk * * * * * * * * .ppt, .pptx * * * * * .pptm * .mdb, * .accdb * .pst * .dwg * .DXF, * .dxg, .wpd * * * * * * * * .rtf, * * * * * * * * .wb2 .mdf * .dbf * .psd * .pdd * .pdf * .eps * .ai, .indd * * * * * * * * CDR, * .jpg, * .jpe * .jpg, * .dng, .3fr * * .arw, .srf * * .sr2, .bay * * .CRW, .cr2 * * .dcr, * .kdc, .erf * * .mef, .mrw * * .NEF, .nrw * * .orf, .raf * * .raw * .rwl, .rw2 * * * * * * * * * * * * .r3d PTX, .pef * * .srw, .x3f * * .der * .cer, * .crt * .pem * .pfx * .p12, .p7b * * .p7c
เมื่อไฟล์ที่ได้รับการเข้ารหัสคุณจะไม่สามารถเปิดใช้หรือดูไฟล์เหล่านั้น ถึงแม้ว่าในช่วงเวลาหนึ่ง CryptoLocker จะให้ "โอกาส" (เท็จ) การกู้คืนไฟล์โดยจ่ายดอลลาร์ 300 300 หรือยูโรในการตอบแทนที่คุณจะได้รับกุญแจสำคัญในการถอดรหัสไฟล์ของคุณผมแนะนำให้คุณไม่ทำเช่นนี้! ไม่มีใครรับประกันได้ว่าคุณจริงๆจะได้รับคีย์ถอดรหัสและคุณจะถูกทิ้งไว้โดยไม่มีเงินทั้งหมดจากบัตรหรือบัญชีธนาคารของคุณ
ถ้าฉันติดเชื้อ CryptoLocker?
เราขอแนะนำให้คุณถอดคอมพิวเตอร์ perfifericele ทั้งหมด (เครื่องพิมพ์โทรสารติด USB, SD การ์ดฮาร์ดไดรฟ์ภายนอกและสื่อบัน​​ทึกอื่น ๆ ) ถอดสายเคเบิลอินเทอร์เน็ตการ์ดเครือข่ายของคอมพิวเตอร์ที่ติดเชื้อจะไม่แพร่กระจายเชื้อในเครือข่ายและ คอมพิวเตอร์เครื่องอื่น ๆ ที่เชื่อมต่อกับมัน นอกจากนี้ยังไม่เชื่อมต่อสื่อที่ถอด (ยูเอสบีไดร์ฟ, การ์ดหน่วยความจำหรือฮาร์ดดิสก์ภายนอก) ไปยังเครื่องคอมพิวเตอร์ที่ติดเชื้อ
ฉันจะฆ่าเชื้อเครื่องคอมพิวเตอร์ที่ติดเชื้อ CryptoLocker อย่างไร
วิธีที่คุณสามารถกำจัดการติดเชื้อนี้ค่อนข้างง่ายมันมีรายละเอียดในวิดีโอสอน ขั้นตอนแรกคือเข้าสู่ Safe Mode ตามที่แสดงในวิดีโอสอน ไม่ว่าจะใช้ Windows รุ่นใดคุณสามารถทำได้โดยกดปุ่ม Windows + R และในกล่อง Run พิมพ์ "msconfig" จากนั้นกดปุ่ม Enter ในหน้าต่างที่ปรากฏขึ้นไปที่แท็บ Boot และทำเครื่องหมายที่ช่อง Safe boot จากนั้นคลิกที่ Apply และ OK แล้วรีสตาร์ทคอมพิวเตอร์ซึ่งจะเข้าสู่ Safe Mode ด้วยตนเองเมื่อกลับมาจากการรีสตาร์ท
วิธีการที่คุณจะได้รับใน Safe Mode ก็คือการบูตและทันทีหลังจากที่คุณเห็นโลโก้ของผู้ผลิตเมนบอร์ดคลิก F8 ปุ่มซ้ำ
เมื่ออยู่ใน Safe Mode คุณจะต้องเข้าถึง Registry Editor เพื่อลบรายการที่ CryptoLocker สร้างขึ้นในระบบปฏิบัติการ กดปุ่ม Windows + R และในกล่อง Run เขียน "regedit" และกดปุ่ม Enter
โดยปกติจะมี CryptoLocker บางสถานที่สำคัญดังต่อไปนี้:
HKEY_CURENT_USER \ Software \ CryptoLocker
HKEY_CURENT_USER \ Software \ CryptoLocker_0388
HKEY_CURENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run
HKEY_CURENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ RunOnce
หลังจากที่ผมทำความสะอาดรายการรีจิสทรีจะทำส่วนขยายที่มองเห็น CryptoLocker สำหรับไฟล์โฟลเดอร์และไฟล์และโฟลเดอร์ที่ซ่อนระบบการป้องกัน วิธีการทำงานนี้ปรากฏอยู่ในวิดีโอสอน
เราจะเข้าถึงโฟลเดอร์ "C: \ Users \ YourUserName \ AppData \ Local" เช่นเดียวกับ "C: \ Users \ YourUserName \ AppData \ Roaming" และลบไฟล์ใด ๆ ที่มีชื่อที่น่าสงสัยด้วยนามสกุล. exe โดยปกติแล้วไฟล์ที่เรียกใช้งานโดย CryptoLocker และการติดเชื้อประเภทอื่น ๆ ไม่มีความหมายในชื่อของพวกเขาตัวอย่างเช่นพวกเขาสามารถเรียกได้ว่า "aldkkgjhoipporh.exe"
หลังจากที่ผมเสร็จสิ้นการทำตามขั้นตอนเหล่านี้จะต้องรีสตาร์ทเครื่องคอมพิวเตอร์ของคุณ เมื่อเราดาวน์โหลดและติดตั้งการรีสตาร์ทกลับมาใน Malwarebytesวิ่งอิลลินอยส์และทำสแกน หลังจากเสร็จสิ้นการสแกนพบการติดเชื้อออกจากอินเตอร์เฟซ
วิธีการป้องกันการติดไวรัสคอมพิวเตอร์ของคุณด้วย CryptoLocker?
เพื่อป้องกันการติดเชื้อ CryptoLocker เป็นสิ่งที่ดีที่จะมีการป้องกันไวรัส, มัลแวร์และชุดของฐานข้อมูลการปรับปรุงความปลอดภัยที่มีลายเซ็นสำหรับไวรัสไปยังวันที่ ผู้ใช้หลายคนประมาทและเงียบสงบเพียงเพราะฉันเห็นไอคอนของไวรัสในถาดระบบของคุณ (ขวาล่างของหน้าจอที่ติดกับนาฬิกา) โดยไม่ต้องสร้างความมั่นใจว่าพวกเขาจะทำงานได้อย่างสมบูรณ์หรือถ้าและเมื่อเขาได้อัปเดตครั้งสุดท้ายที่มีลายเซ็นสำหรับไวรัส .
มาตรการพิเศษในการป้องกันการติดเชื้อนี้ยัง CryptoLocker CryptoPreventยูทิลิตี้ขนาดเล็กที่สามารถติดตั้งหรือสามารถใช้เป็นแบบพกพาแอพลิเคชัน CryptoPrevent ทำการเปลี่ยนแปลงบางอย่างในนโยบายกลุ่มเพื่อป้องกัน executables สิทธิดำเนิน% AppData% และชะตากรรมใน LOCALAPPDATA %% และป้องกันการใช้ประโยชน์ RLO (ขวาเพื่อแทนที่ซ้าย)
เครื่องมือนี้ควรใช้ด้วยความระมัดระวังเพราะไฟล์ที่สามารถป้องกันการถูกต้องตามกฎหมายและอาจจะอยู่ใน% AppData% หรือ% locaappdata% ถ้าเกิดว่าไฟล์ถูกต้องตามกฎหมายที่ถูกล็อคคุณสามารถเปิดอินเตอร์เฟซโปรแกรมและเพิ่ม CryptoPrevent แฟ้มในรายการสีขาว (รายการที่อนุญาต) ที่จะมีรายชื่อของไฟล์ที่เพิ่มขึ้นโดยคุณและผู้ที่จะมีสิทธิที่จะดำเนินการ
ฉันจะกู้คืนไฟล์ที่เข้ารหัส CryptoLocker อย่างไร
แต่น่าเสียดายที่ CryptoLocker การกู้คืนไฟล์ที่เข้ารหัสไม่สามารถรับประกันได้โดยวิธีใด ๆ หรือมิราเคิลนุ่ม ทุกอย่างขึ้นอยู่กับการตั้งค่าที่คุณมีและมีความในการดำเนินงาน sistemulde ถ้าคุณได้รับการติดเชื้อจนกว่าคุณจะมีตลอดเวลา System Restore และรุ่นก่อนหน้า ปิดคุณไม่สามารถกู้คืนไฟล์ที่เข้ารหัส การคืนค่าระบบและรุ่นก่อนหน้าการเปิดใช้งานที่เหลือจะช่วยให้คุณกลับไปยังแฟ้มรัฐก่อนหน้านี้ที่เป็นก่อนที่เขาจะได้รับการติดเชื้อและการเข้ารหัส คุณยังสามารถใช้ เงา Explorer ที่ ที่จะเรียนรู้ระบบปฏิบัติการไม่ว่าจะมีก่อนหน้านี้สำหรับการเข้ารหัสไฟล์ หากคุณพบว่าหนึ่งหรือมากกว่าหนึ่งไฟล์ในการติดเชื้อก่อนหน้านี้และต้องการคืนค่าคลิกขวาที่พวกเขาจากตัวเลือก ShadowExplorer อินเตอร์เฟซโปรแกรมจากเมนูบริบทและเลือกส่งออก
บทสรุปสุดท้ายคือหนึ่ง การสำรองข้อมูล ที่ผู้ใช้หลายคนหลีกเลี่ยงที่จะทำให้มันคุณจะต้อง scutitit ปวดหัวเหล่านี้ทั้งหมด ทำให้การสำรองข้อมูลแม้สำหรับไฟล์สำคัญให้คุณเก็บสำเนาของพวกเขาได้ 10 สถานที่ต่างกันในกรณีที่จำเป็นเพราะคุณไม่เคยรู้ว่าคุณจะสูญเสียว่าจะโดยการติดเชื้อน่าเกลียดเหมือน CryptoLocker หรือภัยพิบัติทางธรรมชาติ (ภัยพิบัติ ) การโจรกรรมหรือฮาร์ดไดรฟ์ก็จะช่วยให้คุณสักวันหนึ่ง มีหลายร้อยโซลูชั่นการสำรองข้อมูลฟรีเรามีจำนวนมากของบทเรียนเกี่ยวกับเรื่องที่ว่าคุณต้องการบันทึกการสำรองข้อมูลเพื่อบริการในท้องถิ่นหรือเมฆ