CryptoLocker tais como a desinfecção de prevenir e recuperar arquivos como ransomware infectado

Olá amigos, tutorial de hoje vamos falar sobre CryptoLocker chamado tipo de infecção ransomware. Especificamente, vamos ver como desinfectar um computador infectado com CryptoLocker, como podemos evitar esta infecção ransomware e como podemos recuperar arquivos infectados com CryptoLocker.
O que é CryptoLocker?
Como eu disse acima este tipo de infecção é um ransomware classe e uma vez infectado que CryptoLocker procurando e criptografa arquivos de seu computador. Ele criptografa os arquivos que são: * .odt, * .ods, * .odp, .odm * * .odc, .odb *, * .doc, * .docx, * .docm * .wps, *. .xls, .xlsx *, * .xlsm, * .xlsb, .xlk *, * .ppt, .pptx *, * .pptm, * .mdb, * .accdb, * .pst, * .dwg, * .dxf, * .dxg, .wpd *, * .rtf, * .wb2 * .mdf, * .dbf, * .psd, * .pdd, * .pdf, * .eps, * .ai, .indd * *. CDR, * .jpg, * .jpe, * .jpg, * .dng, .3fr * * .arw, .srf * * .sr2, .bay * * .crw, .cr2 * * .dcr, * .kdc, .erf * * .MEF, .mrw * * .NEF, .NRW * * .ORF, .raf * * .raw, * .rwl, .rw2 * * * .r3d. PTX, .pef * * .srw, .x3f * * .der, * .cer, * .crt * .pem, * .pfx, * .p12, .p7b * * .p7c
Uma vez que os arquivos foram criptografados, você não será capaz de abrir, utilizar ou exibir os arquivos. Embora em um momento CryptoLocker vai dar "uma chance" (false) para recuperar os arquivos através do pagamento de dólares 300 300 ou euros em troca do que você vai receber uma chave para descriptografar os arquivos, eu aconselhá-lo a não fazer isso! Ninguém garante que você vai realmente receber a chave de decodificação e você vai ficar sem todo o dinheiro do cartão ou a sua conta bancária.
E se eu infectado CryptoLocker?
Recomendamos que você desligue o computador todos os perfifericele (impressora, fax, stick USB, cartão SD, disco rígido externo e outros meios de armazenamento), remova a cabo internet placa de rede do computador infectado para não espalhar a infecção na rede eo outros computadores conectados a ele. Também não se conectar mídia removível (drives USB, cartões de memória ou discos rígidos externos) para o computador infectado.
Como faço para desinfectar um computador infectado com CryptoLocker?
O método pelo qual você pode se livrar dessa infecção é bastante simples, é apresentado em detalhes no tutorial em vídeo. A primeira etapa é entrar no modo de segurança, conforme mostrado no tutorial em vídeo. Independentemente da versão do Windows usada, você pode fazer isso pressionando as teclas Windows + R e, na caixa Executar, digite "msconfig" e pressione a tecla Enter. Na janela que aparece, vá para a guia Inicialização e marque a caixa Inicialização segura, clique em Aplicar e OK e reinicie o computador, que entrará no Modo de Segurança sozinho quando retornar da reinicialização.
Outra forma que você pode entrar em modo de segurança é bota e imediatamente depois de ver o fabricante logotipo da placa-mãe, clique no botão F8 repetitivo.
Uma vez no modo de segurança, você precisará acessar o Editor do Registro para excluir as entradas que o CryptoLocker faz no sistema operacional. Pressione as teclas Windows + R e, na caixa Executar, escreva "regedit" e pressione a tecla Enter.
Normalmente terá alguns CryptoLocker os seguintes locais-chave:
HKEY_CURENT_USER \ Software \ CryptoLocker
HKEY_CURENT_USER \ Software \ CryptoLocker_0388
HKEY_CURENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
HKEY_CURENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce
Depois eu limpo as entradas do Registro estarão fazendo CryptoLocker extensões visível para os arquivos, pastas e arquivos ocultos e pastas protegidos do sistema. Como é que este trabalho foi mostrado no vídeo tutorial.
Acessaremos as pastas "C: \ Usuários \ Nome_do_Usuário \ AppData \ Local", bem como "C: \ Usuários \ Nome_do_Usuário \ AppData \ Roaming" e excluiremos qualquer arquivo com um nome duvidoso com a extensão .exe. Normalmente, os executáveis ​​usados ​​pelo CryptoLocker e outros tipos de infecções não têm significado em seu nome, por exemplo, podem ser chamados de "aldkkgjhoipporh.exe".
Depois que eu terminar de fazer estes passos terá que reiniciar seu computador. Quando baixado e instalado de volta na reinicialização Malwarebytes, Nós estamos correndo e fazer uma varredura. Depois de concluir as infecções de digitalização encontrados removidos de sua interface.
Como evitar infectar seu computador com CryptoLocker?
Para prevenir a infecção CryptoLocker é bom ter antivírus, antimalware e um conjunto de banco de dados de atualizações de segurança contendo assinaturas em busca de vírus até à data. Muitos usuários são descuidados e tranquila, apenas porque eu ver o ícone de um vírus em sua bandeja do sistema (canto inferior direito da tela, ao lado do relógio) sem garantir que eles são totalmente funcionais ou se e quando ele fez as últimas atualizações em tempo contendo as assinaturas de vírus .
Uma medida extra para prevenir a infecção é também CryptoLocker CryptoPreventUma pequena utilidade que podem ser instalados ou pode ser usada como uma aplicação portátil. CryptoPrevent fazer algumas alterações na Diretiva de Grupo para bloquear a execução de direitos executáveis ​​destino na pasta% AppData% e%% localappdata e proteger contra exploits permitiram RLO (Direito de Override Esquerda)
Esta ferramenta deve ser usada com cuidado porque um arquivo pode bloquear legítimo e pode estar em% AppData% ou% locaappdata%. Se acontece que um arquivo legítimo a ser bloqueado, você pode abrir a interface CryptoPrevent aplicativo e adicionar o arquivo na Lista Branca (whitelist) que irá conter uma lista de arquivos adicionados por você e que terá o direito de ser executada.
Como faço para recuperar arquivos criptografados CryptoLocker?
Infelizmente CryptoLocker recuperação de arquivos criptografados não é garantida por qualquer método ou milagre macio. Tudo depende das configurações que você teve e tem em operação sistemulde. Se você ficar infectado até que você tinha todo o tempo Restauração do sistema e versões anteriores fora, você não pode recuperar arquivos criptografados. Restauração do sistema e versões anteriores ativados esquerda permitirá que você retornar a um arquivo de estado anterior que estava antes de ter sido infectado e criptografado. Você ainda pode usar Shadow Explorer para saber se o sistema operacional lá mais cedo para arquivos criptografados. Se você encontrar um ou mais arquivos em uma infecção anterior e deseja restaurar, clique com botão direito-los a partir da opção ShadowExplorer interface do aplicativo a partir do menu de contexto e escolha Exportar.
A conclusão final é um só. A BACKUP que muitos usuários evitar de fazer isso, você estaria scutitit todas essas dores de cabeça. Faça backup mesmo para arquivos vitais para você, manter cópias deles até 10 diferentes locais Se necessário, porque você nunca sabe como você pode perder, seja por uma infecção feia como CryptoLocker ou por um desastre natural (de desastres ), roubo ou simplesmente disco rígido dá-lhe um dia. Há centenas de soluções de backup gratuitos, temos um monte de tutoriais sobre o assunto que pretende guardar cópias de segurança para serviços locais ou na nuvem.