Cryptolocker er et forferdelig virus, mye verre enn Postpolitiet, som påvirker Windows-datamaskiner over hele verden. Når de blir påvirket av denne skadelige programvaren, blir alle personlige filer, inkludert dokumenter og bilder, kryptert med en hemmelig nøkkel og derfor gjort utilgjengelige for brukeren.
Selv ved å fjerne viruset (se her veiledningen for å fjerne virus som tar PC-en som gisler ), noe som ikke er vanskelig, forblir filene fortsatt beskyttet og derfor ikke synlige.
Den eneste måten å komme seg ut av og få tilbake tilgang til disse filene er ved å betale løsepenger til hackerne bak Cryptolocker for å få dekrypteringsnøkkelen.
Det verste er at du tilsynelatende (jeg har heldigvis ikke hatt direkte erfaring) bare har 72 timer på å utføre betalingen, hvoretter filene går tapt for alltid.
Ransomware-malware, som infiserer datamaskiner gjennom falske og tilsynelatende uskyldige e-poster, har eksistert i nesten et år, og bare nylig, takket være arbeidet til to selskaper som er ekspert på datasikkerhet, er det en gratis online tjeneste som kan hjelpe for å gjenopprette filer som er kryptert av skadelig programvare.
Først av alt, i denne videoen kan du se hvordan du blir smittet med en Ransomware-fil, og fremfor alt, hvor lett det er å spre.
Det er ikke klart hvor mange systemer som hittil har blitt infisert med CryptoLocker, men antallet er estimert til å være rundt en million.
Av disse ofrene ville bare 1, 3% av ofrene ha betalt løsepenger med CryptoLocker, mens resten har mistet dataene sine for alltid.
Hvis du vil lære mer om hvordan du fjerner Cryptolocker og hva den gjør på en datamaskin, inkludert betalingsprosessen som kreves for å låse opp filene, kan du lese nettstedet Bleeping Computer.
Av denne typen malware kan vi huske det berømte postpolitiviruset eller de som later til å være antivirus og som, for å fortsette å bruke datamaskinen, ber om en sum penger i retur.
Heldigvis, for å forhindre denne typen problemer, burde det være nok å ha et oppdatert antivirus (også Windows Defender), kanskje på en Windows 10 PC, som bør blokkere virusets oppføring før det kan forårsake skade.
For sikkerhet og ytterligere beskyttelse så vi da:
- Gratis Anti Ransomware-programmer for å beskytte datamaskinen din
- blokkere utførelse av programmer i beskyttede områder av Windows (mot ransomware og virus) .
Nedenfor ser vi hvilke verktøy vi kan bruke til å gjenopprette filer som er blokkert og kryptert av Ransomware-viruset uten å måtte betale løsepenger .
1) Kaspersky har gjort tilgjengelig et program kalt Ransomware Decryptor som lar deg dekryptere og gjenopprette filer som er blokkert av Coinvault og BitCryptor malware .
2) For å vite minst hvilke filer som er skjult og kryptert av Cryptolocker, kan du bruke et gratis program kalt Cryptolocker skanneverktøy som finner de krypterte filene og presenterer dem i en liste på en CSV-fil.
Det kan ikke dekryptere dem, men det er i det minste mulig å vite hva som faktisk forsvant fra datamaskinen for til slutt å gjenopprette disse filene fra en sikkerhetskopi.
3) Nomoreransom er et nettsted som lar deg be om hjelp til å dekryptere filer tatt som gisler av viruset uten å betale.
Nettstedet, alltid oppdatert på de siste truslene og med indikasjoner på verktøyene for å gjenopprette data blokkert av løsepengevirus, ble født fra samarbeidet mellom High Tech Crime Unit av det nederlandske politiet, European Cybercrime Center (Europol) og to datasikkerhetsselskap, Kaspersky Lab og Intel Security.
dekriptorsiden samler dekrypteringsverktøyene for noen av de mest kjente Ransomware.
Decryptor-programmer inkluderer programmer for TeslaCrypt, Coinvault, Bitcryptor, RCryptXXX, Chimera, Shade og eltri virus.
CRyptoSheriff-tjenesten lar deg derimot vite hvilken type Ransomware som har påvirket PC-en.
4) ID Ransomware- nettstedet gir et ledig rom for å laste opp virusfilen, med advarselen og innløsningen eller for å laste opp en av filene som er kryptert for å prøve å dekryptere dem.
5) Avast Decryption tool er et sett med verktøy som tjener til å frigjøre krypterte filer fra noen av de mest kjente Ransomware-virusene, inkludert Alcatraz Locker, Apocalypse, BadBlock, Bart, Crypt888, CrySiS, Globe, Legion, NoobCrypt, SZFLocker og TeslaCrypt.
6) På 360 Ransomware dekrypteringsverktøy kan det dekryptere og låse opp filer som er låst av over 80 ransomware inkludert GandCrab, Petya, Gryphon, GoldenEye og WannaCry.
360-sikkerhetsdekrypteringsverktøyet tilbyr derfor muligheten til å gjenopprette filer uten å måtte betale løsepenger.
7) Emsisoft i 2016 ga ut en unlocker for å gjenopprette filer som er kryptert av HydraCrypt- og UmbreCrypt-virus .
8) TeslaDecoder er det definitive programmet for å dekryptere filer hvis PC-en har blitt truffet av Teslacrypt ransomware, som nå kan sies å være fullstendig beseiret.
9) Trendmicro har også et eget sett med verktøy for å prøve å frigjøre filene som er blokkert av ransomware og eliminere ransom demand-skjermen.
