Cryptolocker je hrozný virus, mnohem horší než virus poštovní policie, který postihuje počítače Windows po celém světě. Pokud je tento malware zasažen, všechny osobní soubory, včetně dokumentů a fotografií, jsou šifrovány tajným klíčem, a proto jsou uživateli nepřístupné.
I když odstraníte virus (viz příručka k odstranění virů, které berou PC jako rukojmí ), což není obtížné, zůstanou soubory stále chráněny proti čtení, a proto nejsou viditelné.
Jediným způsobem, jak se z toho dostat a získat přístup k těmto souborům, je vyplácení výkupného hackerům za Cryptolockerem za získání dešifrovacího klíče.
Nejhorší je, že (očividně (naštěstí nemám naštěstí přímé zkušenosti) máte pouze 72 hodin na provedení platby, po které jsou soubory navždy ztraceny.
Malware Ransomware, který infikuje počítače falešnými a očividně nevinnými e-maily, existuje již téměř rok a teprve nedávno díky práci dvou společností v oblasti kybernetické bezpečnosti existuje bezplatná online služba, která může pomoci obnovit soubory šifrované malwarem.
Nejprve v tomto videu uvidíte, jak se nakazíte souborem Ransomware, a především, jak snadné je šířit.
Není jasné, kolik systémů bylo dosud infikováno CryptoLockerem, ale jejich počet se odhaduje na milion.
Z těchto obětí by pouze 1, 3% obětí zaplatilo výkupné za CryptoLocker, zatímco ostatní navždy ztratily svá data.
Chcete-li se dozvědět více o tom, jak odebrat Cryptolocker a co dělá v počítači, včetně platebního procesu potřebného k odemknutí souborů, můžete si přečíst web Bleeping Computer.
Z tohoto typu malwaru si můžeme vzpomenout na slavný virus poštovní policie nebo na ty, kteří předstírají, že jsou antivirovými programy a kteří, aby mohli počítač nadále používat, žádají na oplátku částku peněz.
Naštěstí, aby se zabránilo tomuto typu problému, mělo by stačit mít aktualizovaný antivirus (také Windows Defender), možná na PC s Windows 10, který by měl zablokovat vstup viru dříve, než může způsobit poškození.
Pro bezpečnost a další ochranu jsme pak viděli:
- Zdarma Anti Ransomware programy na ochranu vašeho počítače
- blokovat provádění programů v chráněných oblastech Windows (proti ransomwaru a virům) .
Níže vidíme, jaké nástroje můžeme použít k obnovení souborů blokovaných a šifrovaných virem Ransomware, aniž bychom museli platit výkupné .
1) Společnost Kaspersky zpřístupnila program s názvem Ransomware Decryptor, který vám umožňuje dešifrovat a obnovit soubory blokované malwarem Coinvault a BitCryptor .
2) Chcete-li vědět alespoň, které soubory jsou skriptem Cryptolocker skryté a šifrované, můžete použít bezplatný program s názvem Cryptolocker Scan Tool, který vyhledá zašifrované soubory a zobrazí je v seznamu v souboru CSV.
Nemůže je dešifrovat, ale je možné alespoň vědět, co skutečně zmizelo z počítače, aby se tyto soubory nakonec mohly ze zálohy obnovit.
3) Nomoreransom je web, který vám umožňuje požádat o pomoc při dešifrování souborů odebraných jako rukojmí virem bez placení.
Tato stránka, vždy aktualizovaná o nejnovějších hrozbách a s údaji o nástrojích k obnovení dat blokovaných viry výkupného, pocházela ze spolupráce mezi High Tech Crime Unit nizozemské policie, Evropským centrem pro počítačovou kriminalitu (Europol) a dvěma společnost pro zabezpečení počítače, Kaspersky Lab a Intel Security.
stránka decriptors shromažďuje dešifrovací nástroje pro některé z nejznámějších Ransomware.
Dešifrovací programy zahrnují programy pro viry TeslaCrypt, Coinvault, Bitcryptor, RCryptXXX, Chimera, Shade a eltri.
Na druhé straně vám služba CRyptoSheriff umožňuje zjistit, jaký typ Ransomware ovlivnil počítač.
4) Web ID Ransomware poskytuje volné místo pro nahrání virového souboru s upozorněním a vykoupením nebo pro upload jednoho ze souborů, které byly zašifrovány, aby se pokusil je dešifrovat.
5) Nástroj Avast Decryption je sada nástrojů, které slouží k bezplatnému zašifrování souborů z některých nejznámějších virů Ransomware, včetně Alcatraz Locker, Apocalypse, BadBlock, Bart, Crypt888, CrySiS, Globe, Legion, NoobCrypt, SZFLocker a TeslaCrypt.
6) V nástroji 360 Ransomware Decryption Tool může dešifrovat a odemknout soubory blokované více než 80 ransomware včetně GandCrab, Petya, Gryphon, GoldenEye a WannaCry.
Nástroj pro dešifrování zabezpečení 360 proto nabízí možnost obnovit soubory bez nutnosti platit výkupné.
7) Společnost Emsisoft v roce 2016 vydala odblokovač pro obnovení souborů šifrovaných viry HydraCrypt a UmbreCrypt .
8) TeslaDecoder je konečný program pro dešifrování souborů, pokud byl počítač zasažen Teslacrypt ransomware, o kterém lze říci, že je nyní zcela poražen.
9) Trendmicro má také vlastní sadu nástrojů, které se pokoušejí uvolnit soubory blokované ransomware a odstranit obrazovku poptávky po výkupném.
