สวัสดีเพื่อน, กวดวิชาวันนี้เราจะพูดคุยเกี่ยวกับ CryptoLocker ประเภทที่เรียกว่าการติดเชื้อ ransomware โดยเฉพาะเราจะเห็นวิธีการฆ่าเชื้อเครื่องคอมพิวเตอร์ที่ติดเชื้อ CryptoLocker ทำอย่างไรเราจะป้องกันการติดเชื้อ ransomware นี้และวิธีการที่เราสามารถกู้คืนไฟล์ที่ติดเชื้อ CryptoLocker
CryptoLocker คืออะไร?
ที่ผมกล่าวข้างต้นของการติดเชื้อชนิดนี้เป็น ransomware ชั้นและเมื่อเชื้อ CryptoLocker มองหาและเข้ารหัสไฟล์จากคอมพิวเตอร์ มันจะเข้ารหัสไฟล์ที่คุณคือ * .odt * .ods * .odp, .odm * * .odc, .odb * * * * * * * * .doc, .docx * * * * * * * * * .docm .wps * .xls, .xlsx * * * * * * * * .xlsm * .xlsb, .xlk * * * * * * * * .ppt, .pptx * * * * * .pptm * .mdb, * .accdb * .pst * .dwg * .DXF, * .dxg, .wpd * * * * * * * * .rtf, * * * * * * * * .wb2 .mdf * .dbf * .psd * .pdd * .pdf * .eps * .ai, .indd * * * * * * * * CDR, * .jpg, * .jpe * .jpg, * .dng, .3fr * * .arw, .srf * * .sr2, .bay * * .CRW, .cr2 * * .dcr, * .kdc, .erf * * .mef, .mrw * * .NEF, .nrw * * .orf, .raf * * .raw * .rwl, .rw2 * * * * * * * * * * * * .r3d PTX, .pef * * .srw, .x3f * * .der * .cer, * .crt * .pem * .pfx * .p12, .p7b * * .p7c
เมื่อไฟล์ที่ได้รับการเข้ารหัสคุณจะไม่สามารถเปิดใช้หรือดูไฟล์เหล่านั้น ถึงแม้ว่าในช่วงเวลาหนึ่ง CryptoLocker จะให้ "โอกาส" (เท็จ) การกู้คืนไฟล์โดยจ่ายดอลลาร์ 300 300 หรือยูโรในการตอบแทนที่คุณจะได้รับกุญแจสำคัญในการถอดรหัสไฟล์ของคุณผมแนะนำให้คุณไม่ทำเช่นนี้! ไม่มีใครรับประกันได้ว่าคุณจริงๆจะได้รับคีย์ถอดรหัสและคุณจะถูกทิ้งไว้โดยไม่มีเงินทั้งหมดจากบัตรหรือบัญชีธนาคารของคุณ
ถ้าฉันติดเชื้อ CryptoLocker?
เราขอแนะนำให้คุณถอดคอมพิวเตอร์ perfifericele ทั้งหมด (เครื่องพิมพ์โทรสารติด USB, SD การ์ดฮาร์ดไดรฟ์ภายนอกและสื่อบันทึกอื่น ๆ ) ถอดสายเคเบิลอินเทอร์เน็ตการ์ดเครือข่ายของคอมพิวเตอร์ที่ติดเชื้อจะไม่แพร่กระจายเชื้อในเครือข่ายและ คอมพิวเตอร์เครื่องอื่น ๆ ที่เชื่อมต่อกับมัน นอกจากนี้ยังไม่เชื่อมต่อสื่อที่ถอด (ยูเอสบีไดร์ฟ, การ์ดหน่วยความจำหรือฮาร์ดดิสก์ภายนอก) ไปยังเครื่องคอมพิวเตอร์ที่ติดเชื้อ
ฉันจะฆ่าเชื้อเครื่องคอมพิวเตอร์ที่ติดเชื้อ CryptoLocker อย่างไร
วิธีที่คุณสามารถกำจัดการติดเชื้อนี้ค่อนข้างง่ายมันมีรายละเอียดในวิดีโอสอน ขั้นตอนแรกคือเข้าสู่ Safe Mode ตามที่แสดงในวิดีโอสอน ไม่ว่าจะใช้ Windows รุ่นใดคุณสามารถทำได้โดยกดปุ่ม Windows + R และในกล่อง Run พิมพ์ "msconfig" จากนั้นกดปุ่ม Enter ในหน้าต่างที่ปรากฏขึ้นไปที่แท็บ Boot และทำเครื่องหมายที่ช่อง Safe boot จากนั้นคลิกที่ Apply และ OK แล้วรีสตาร์ทคอมพิวเตอร์ซึ่งจะเข้าสู่ Safe Mode ด้วยตนเองเมื่อกลับมาจากการรีสตาร์ท
วิธีการที่คุณจะได้รับใน Safe Mode ก็คือการบูตและทันทีหลังจากที่คุณเห็นโลโก้ของผู้ผลิตเมนบอร์ดคลิก F8 ปุ่มซ้ำ
เมื่ออยู่ใน Safe Mode คุณจะต้องเข้าถึง Registry Editor เพื่อลบรายการที่ CryptoLocker สร้างขึ้นในระบบปฏิบัติการ กดปุ่ม Windows + R และในกล่อง Run เขียน "regedit" และกดปุ่ม Enter
โดยปกติจะมี CryptoLocker บางสถานที่สำคัญดังต่อไปนี้:
HKEY_CURENT_USER \ Software \ CryptoLocker
HKEY_CURENT_USER \ Software \ CryptoLocker_0388
HKEY_CURENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run
HKEY_CURENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ RunOnce
หลังจากที่ผมทำความสะอาดรายการรีจิสทรีจะทำส่วนขยายที่มองเห็น CryptoLocker สำหรับไฟล์โฟลเดอร์และไฟล์และโฟลเดอร์ที่ซ่อนระบบการป้องกัน วิธีการทำงานนี้ปรากฏอยู่ในวิดีโอสอน
เราจะเข้าถึงโฟลเดอร์ "C: \ Users \ YourUserName \ AppData \ Local" เช่นเดียวกับ "C: \ Users \ YourUserName \ AppData \ Roaming" และลบไฟล์ใด ๆ ที่มีชื่อที่น่าสงสัยด้วยนามสกุล. exe โดยปกติแล้วไฟล์ที่เรียกใช้งานโดย CryptoLocker และการติดเชื้อประเภทอื่น ๆ ไม่มีความหมายในชื่อของพวกเขาตัวอย่างเช่นพวกเขาสามารถเรียกได้ว่า "aldkkgjhoipporh.exe"
หลังจากที่ผมเสร็จสิ้นการทำตามขั้นตอนเหล่านี้จะต้องรีสตาร์ทเครื่องคอมพิวเตอร์ของคุณ เมื่อเราดาวน์โหลดและติดตั้งการรีสตาร์ทกลับมาใน Malwarebytesวิ่งอิลลินอยส์และทำสแกน หลังจากเสร็จสิ้นการสแกนพบการติดเชื้อออกจากอินเตอร์เฟซ
วิธีการป้องกันการติดไวรัสคอมพิวเตอร์ของคุณด้วย CryptoLocker?
เพื่อป้องกันการติดเชื้อ CryptoLocker เป็นสิ่งที่ดีที่จะมีการป้องกันไวรัส, มัลแวร์และชุดของฐานข้อมูลการปรับปรุงความปลอดภัยที่มีลายเซ็นสำหรับไวรัสไปยังวันที่ ผู้ใช้หลายคนประมาทและเงียบสงบเพียงเพราะฉันเห็นไอคอนของไวรัสในถาดระบบของคุณ (ขวาล่างของหน้าจอที่ติดกับนาฬิกา) โดยไม่ต้องสร้างความมั่นใจว่าพวกเขาจะทำงานได้อย่างสมบูรณ์หรือถ้าและเมื่อเขาได้อัปเดตครั้งสุดท้ายที่มีลายเซ็นสำหรับไวรัส .
มาตรการพิเศษในการป้องกันการติดเชื้อนี้ยัง CryptoLocker CryptoPreventยูทิลิตี้ขนาดเล็กที่สามารถติดตั้งหรือสามารถใช้เป็นแบบพกพาแอพลิเคชัน CryptoPrevent ทำการเปลี่ยนแปลงบางอย่างในนโยบายกลุ่มเพื่อป้องกัน executables สิทธิดำเนิน% AppData% และชะตากรรมใน LOCALAPPDATA %% และป้องกันการใช้ประโยชน์ RLO (ขวาเพื่อแทนที่ซ้าย)
เครื่องมือนี้ควรใช้ด้วยความระมัดระวังเพราะไฟล์ที่สามารถป้องกันการถูกต้องตามกฎหมายและอาจจะอยู่ใน% AppData% หรือ% locaappdata% ถ้าเกิดว่าไฟล์ถูกต้องตามกฎหมายที่ถูกล็อคคุณสามารถเปิดอินเตอร์เฟซโปรแกรมและเพิ่ม CryptoPrevent แฟ้มในรายการสีขาว (รายการที่อนุญาต) ที่จะมีรายชื่อของไฟล์ที่เพิ่มขึ้นโดยคุณและผู้ที่จะมีสิทธิที่จะดำเนินการ
ฉันจะกู้คืนไฟล์ที่เข้ารหัส CryptoLocker อย่างไร
แต่น่าเสียดายที่ CryptoLocker การกู้คืนไฟล์ที่เข้ารหัสไม่สามารถรับประกันได้โดยวิธีใด ๆ หรือมิราเคิลนุ่ม ทุกอย่างขึ้นอยู่กับการตั้งค่าที่คุณมีและมีความในการดำเนินงาน sistemulde ถ้าคุณได้รับการติดเชื้อจนกว่าคุณจะมีตลอดเวลา System Restore และรุ่นก่อนหน้า ปิดคุณไม่สามารถกู้คืนไฟล์ที่เข้ารหัส การคืนค่าระบบและรุ่นก่อนหน้าการเปิดใช้งานที่เหลือจะช่วยให้คุณกลับไปยังแฟ้มรัฐก่อนหน้านี้ที่เป็นก่อนที่เขาจะได้รับการติดเชื้อและการเข้ารหัส คุณยังสามารถใช้ เงา Explorer ที่ ที่จะเรียนรู้ระบบปฏิบัติการไม่ว่าจะมีก่อนหน้านี้สำหรับการเข้ารหัสไฟล์ หากคุณพบว่าหนึ่งหรือมากกว่าหนึ่งไฟล์ในการติดเชื้อก่อนหน้านี้และต้องการคืนค่าคลิกขวาที่พวกเขาจากตัวเลือก ShadowExplorer อินเตอร์เฟซโปรแกรมจากเมนูบริบทและเลือกส่งออก
บทสรุปสุดท้ายคือหนึ่ง การสำรองข้อมูล ที่ผู้ใช้หลายคนหลีกเลี่ยงที่จะทำให้มันคุณจะต้อง scutitit ปวดหัวเหล่านี้ทั้งหมด ทำให้การสำรองข้อมูลแม้สำหรับไฟล์สำคัญให้คุณเก็บสำเนาของพวกเขาได้ 10 สถานที่ต่างกันในกรณีที่จำเป็นเพราะคุณไม่เคยรู้ว่าคุณจะสูญเสียว่าจะโดยการติดเชื้อน่าเกลียดเหมือน CryptoLocker หรือภัยพิบัติทางธรรมชาติ (ภัยพิบัติ ) การโจรกรรมหรือฮาร์ดไดรฟ์ก็จะช่วยให้คุณสักวันหนึ่ง มีหลายร้อยโซลูชั่นการสำรองข้อมูลฟรีเรามีจำนวนมากของบทเรียนเกี่ยวกับเรื่องที่ว่าคุณต้องการบันทึกการสำรองข้อมูลเพื่อบริการในท้องถิ่นหรือเมฆ
ดูความเห็น (50)
ในการกวดวิชาที่คุณบอกว่าทุกอย่างในพาร์ทิชัน C ที่มีนามสกุลดังกล่าวติดเชื้อ (เข้ารหัส) ด้วย cryptolocker ดีถ้าฉันมีไฟล์ทั้งหมดโฟลเดอร์ส่วนตัว (รูปภาพ ฯลฯ ) ในพาร์ติชันอื่นก็สามารถติดเชื้อพวกเขาเช่นกัน? จากนั้นมันจะง่ายกว่ามากในการแก้ปัญหา
ผมเสนอให้ดูที่การกวดวิชาที่มีความสนใจมากขึ้นและโดยไม่ต้องเลื่อน!
ผมไม่ได้พูดเพื่อลบทุกอย่างบนไดรฟ์ C หรือว่าทุกอย่างที่อยู่ในพาร์ทิชัน C ที่จะลบที่มีนามสกุล .exe คุณจำเป็นต้องเอาเฉพาะสิ่งที่อยู่ในสถานที่ที่กล่าวถึงในการกวดวิชาที่ซ่อนอยู่ในสองโฟลเดอร์ (ตามที่กล่าวถึงในข้อความข้างต้นกวดวิชาซึ่งผมแนะนำให้คุณอ่านมัน)
ไฟล์ที่ติดเชื้อและการเข้ารหัสส่วนขยาย .exe!
การฆ่าเชื้อคือการกำจัดการลงทะเบียนและการปฏิบัติการ (ใช้ CryptoLocker) ที่มีชื่อแบบสุ่มพบในสองสถานที่ที่กล่าวถึงในการกวดวิชา
หากเลื่อนการกวดวิชาและไม่ได้อ่านข้อความข้างต้นนั้นทั้งหมดออกจากความสะดวกสบายหรือสิ่งที่เคยก็ไม่ได้เป็นปัญหาของฉัน! DDAC ไม่ต้องการที่จะเข้าใจในการชมและมีความอดทนที่จะแยกแยะข้อมูลทั้งหมดก็หมายความว่าคุณไม่จำเป็นต้องไม่ต้องการและดังนั้นฉันไม่มีอะไรจะอธิบายความคิดเห็นสิ่งเดียวที่อธิบายแล้วในการกวดวิชามากกว่า 30 ของ นาทีและไม่กี่บรรทัดของข้อความที่เขียนข้างต้นเป็นอย่างดี
ความผิดความไม่รู้ของคุณและฉันตกทุกคนหยิ่ง
เอเดรียคุณจะรู้ว่าการเข้ารหัสโฟลเดอร์เหล่านั้นสามารถเปิดได้กับลินุกซ์?
ฉันไม่ได้ถามคุณว่าคุณต้องลบทุกอย่างออกจากเกมหรือเปล่าเพราะฉันคิดว่าฉันพูดได้ค่อนข้างชัดเจนฉันเขียนเป็นภาษาจีนหรือไม่ ฉันถามว่าฉันมีเอกสารรูปภาพหรือสิ่งอื่นใดที่มีส่วนขยายที่กล่าวถึงข้างต้นในพาร์ติชันอื่นนอกเหนือจาก C คุณเสี่ยงต่อการติดเชื้อ (เข้ารหัส) ด้วย crytolocker DA หรือ BA ถ้าไม่ใช่คุณไม่ทำอะไรเลย คุณทำได้ในบทช่วยสอนคุณบอกว่าทุกอย่างในเกม C ที่มีนามสกุลดังกล่าวนั้นถูกเข้ารหัสหรือคุณไม่รู้ว่าคุณพูดอะไร และอีกอย่างหนึ่งที่ฉันรู้ว่าฉันไม่ได้วิ่งไปหาลุง ......
โดยปกติถ้ามัลแวร์นักเขียนที่คุณต้องการในการเข้าถึงสถานที่เก็บข้อมูลอื่น ๆ และการรักษาความปลอดภัยของระบบปฏิบัติการที่อยู่ในระดับต่ำคุณสามารถเข้าถึงพาร์ทิชันทั้งหมด
เป็นการดีที่สุดที่จะหายใจในโยเกิร์ต ...
กวดวิชาเอเดรียค่อนข้างชัดเจนและหากคุณใช้ตรรกะสามารถสรุปผลอื่น ๆ
พฤติกรรมของมัลแวร์เป็นเรื่องยากที่จะคาดเดาก็สามารถเปลี่ยนจากวันหนึ่งไปยังอีกจากระบบหนึ่งไปยังอีก ตอนนี้มันขึ้นอยู่กับผู้เขียนมันและสิ่งที่เป็นความตั้งใจที่ซ่อนอยู่
ฉันทำซ้ำ
เมื่อเราพูดคุยเกี่ยวกับไวรัสสปายแวร์ ramsomware อื่น ๆ พฤติกรรมที่ไม่สามารถกรอบอย่างชัดเจนพวกเขามาก วันนี้มีผลกระทบต่อเพียงหนึ่งพาร์ทิชันพาร์ทิชันทั้งหมดในวันพรุ่งนี้
คริสตี้, ฉันเห็นว่าคุณเป็นคนฉลาด, เพื่อนร่วมงานของคุณพบว่ามันยากที่จะให้คำตอบอย่างน้อยคล้ายกับของคุณเขามักจะบอกว่าจะไม่ทำงานแทนที่จะให้คำตอบสำหรับคำถาม
สำหรับเด็กชายที่มีน้ำมูกในคัตเตอร์ด้านล่างฉันจะส่งให้เขาเท่านั้นเพื่อที่ฉันจะได้ไม่พูดกับเด็กทารก
พฤษภาคม Mucea ไม่ได้ว่าคุณกำลังจะมุ่งหน้าไปอย่างช้า ๆ และตรงประเด็น ที่บอกว่า "ไม่ได้ไม่ดีถ้ามันไม่ดีพอและผยอง"!
ซอฟแวร์ในการถอดรหัสไฟล์ที่ติดเชื้อมี? และถ้าเป็นเช่นนั้นจะใช้เวลามากในการถอดรหัส PC ปกติ?
ที่น่าสนใจและมีประโยชน์กวดวิชา
หากคุณสามารถทำแบบฝึกหัดเกี่ยวกับ Android นั่นคือวิธีที่ฉันสามารถติดตั้ง Android 4.04 (มันเป็นค่าเริ่มต้น) บน Samsung Galaxy Tab 2 P3100 หลังจากอัปเดตเป็น 4.1.3 (การกู้คืนด้วยตัวเลือกเริ่มต้นเป็นการตั้งค่าจากโรงงานฉันไม่ทำอะไรเลยนอกจากเก็บ 4.1.3 และลบเฉพาะซอฟต์แวร์ในกรณีของฉัน) ขอบคุณ!
ทางออกที่ง่ายที่สุดโดยไม่ต้องยุ่งยากคือติดตั้ง sisrestore เป็นครั้งแรกหลังจากติดตั้ง windows ใหม่และทุกครั้งที่คุณมีปัญหาให้ใช้ sisrestore ซึ่งเกิดปัญหาครั้งแรกเมื่อเริ่มต้น windows และคุณได้หลบหนีไปอย่างง่ายดาย ดาวน์โหลดได้จากที่นี่»»» http://www.sysnew.com/download.html .bafta
ความคิดเห็นของฉันหายไปโดยเปล่าประโยชน์ ....
เขาไม่หลงทางเลยฉันลบเขาและเขาก็อาจตกอยู่ในความว่างเปล่า ในความเป็นจริงมันยังคงอยู่ในดิสก์ในศูนย์ข้อมูลเฉพาะรายการที่ถูกลบหาก .............
กลับกันเถอะ ....
กรุณาอย่าสูญเสียความเชื่อมโยงใด ๆ ที่อ้างถึงเว็บไซต์ที่เฉพาะเจาะจงที่ไม่สามารถตรวจสอบได้ง่ายเกินไป เว็บไซต์เหล่านี้อาจมีมัลแวร์ในหน้าอื่น ๆ
ใส่ตัวเองในสถานที่ของเราเราสามารถใช้เวลาหลายนาที 10 20-เพื่อตรวจสอบสถานที่เพียงเพื่อให้คนสามารถเชื่อมโยง
หากเรากำลังพูดถึงเว็บไซต์ที่มีชื่อเสียงและจริงจังซึ่งไม่ว่าในปัจจุบันหรือในอนาคตจะเป็นปัญหาก็โอเค แต่สำหรับเว็บไซต์ที่คลุมเครือ ....
เราต้องการที่จะรักษาสถานที่แห่งนี้ (videotutorial.ro) สะอาดวิธีการทำความสะอาดที่นี่ไม่ได้เป็นอันตรายและไม่ได้ส่งการเชื่อมโยงใด ๆ ที่นี่ไปยังเว็บไซต์ที่มันอาจจะเป็นอันตราย
ดังนั้น videotutorial.ro ไม่ได้และจะไม่กระทำการแลกเปลี่ยนเชื่อมโยงกับเว็บไซต์ใด ๆ แม้ว่ามันจะได้นำผลประโยชน์
ความไว้วางใจเป็นเรื่องยากที่จะได้รับและง่ายต่อการสูญเสีย!
สวัสดี Cristi วิธีที่คุณสามารถคัดลอก 7 มืออาชีพเดิมของ Windows จาก Microsoft ที่ลิงค์นี้ http://msdn.microsoft.com/subscriptions/downloads/hh442898#searchTerm=Windows%207%20Professional&ProductFamilyId=0&Languages=en&PageSize=10&PageIndex=0&FileId=0,
ฉันลองสองสามครั้งและใช้งานไม่ได้ฉันไม่รู้ว่าต้องการสมาชิกอะไรเพราะฉันเบื่อพวกเขา! หากกวดวิชาในหัวข้อดังกล่าวเป็นไปได้ ...
5 นาทีที่ผ่านมามีป๊อปอัปปรากฏว่า "มอบให้ตำรวจ" .com สำหรับ การดาวน์โหลดที่ผิดกฎหมายและฉันต้องจ่าย 300 RON ผ่านบัตรจ่ายเงินที่น่าสนใจดีที่ฉันอยู่ในสภาพแวดล้อมเสมือนจริง :)
สวัสดีคริสตี้ ...... สองสามเดือนตอนนี้ฉันกำลังก้าวไปบางอย่างและสำหรับภาพส่วนใหญ่ที่ฉันมี (ฉันไม่ได้อยู่ในพาร์ติชัน C) Dirty Decrypt ปรากฏขึ้นแทนที่จะถ่ายภาพ ....... มีวิธีแก้ปัญหาไหม สำหรับปัญหานี้หรือไม่ ........ ขอบคุณมาก!
ฉันยังมีปัญหากับคอมพิวเตอร์ของฉันหากคุณสามารถช่วยฉันได้คอมพิวเตอร์ของฉันคือ intel core i3-21003.10 ghz ซีพียูแบบบูรณาการกล่อง lga1155 เมนบอร์ด asrock h61m-s skt1155 วิดีโอการ์ด asus ati radeon hd5450 1024mb ddr3 64 บิต ปัญหาคือเมื่อฉันเปิดเครื่องคอมพิวเตอร์มันไม่เริ่มทำงาน แต่มันจะรีสตาร์ทและตรอกซอกซอยของโปรเซสเซอร์จะเริ่มและหยุดเริ่มและหยุดและต่อ ๆ ไป และถ้าฉันเอาสายเคเบิลออกจากฮาร์ดไดรฟ์และ cd rw หรือลบ ram board ออกและฉันก็เสียบมันอีกครั้งในที่สุดมันก็เริ่มทำงาน แต่ถ้าฉันให้รีสตาร์ทมันจะเริ่มต้น calc แต่การ์ดวิดีโอไม่ทำงานอีกต่อไป หลายชั่วโมงเมื่อฉันเริ่มใหม่อีกครั้งมันเป็นการยากที่จะเริ่มต้นด้วยการ์ดแสดงผลภายนอก แต่ถ้าฉันเริ่มต้นใหม่อีกครั้งจะไม่ทำงานเฉพาะกับการ์ดแสดงผลในตัวเท่านั้น ฉันเปลี่ยนแหล่งที่มาและตอนนี้คอมพิวเตอร์เริ่มทำงานได้ดีกับการ์ดแสดงผลเท่านั้นเหมือนก่อนที่มันจะทำงานเมื่อฉันเปิดเครื่อง แต่หลังจากรีสตาร์ทหรือถ้าฉันปิดและเปิดใหม่อีกครั้งมันก็ไม่ได้ใช้งานการ์ดแสดงผลในเมนบอร์ดเท่านั้น ฉันหวังว่าคุณสามารถช่วยฉันด้วยความคิดฉันยังปรับปรุงประวัติ แต่ไม่มีอะไร ขอบคุณ