Cryptolocker er en frygtelig virus, meget værre end postpolitiet, der påvirker Windows-computere over hele verden. Når de påvirkes af denne malware, krypteres alle personlige filer, inklusive dokumenter og fotos, med en hemmelig nøgle og gøres derfor utilgængelige for brugeren.
Selv ved at fjerne virussen (se her vejledningen til at fjerne vira, der tager pc'en som gidsler ), hvilket ikke er vanskeligt, forbliver filerne stadig læse-beskyttet og derfor ikke synlige.
Den eneste måde at komme ud af det og genvinde adgangen til disse filer er ved at betale en løsepenge til hackerne bag Cryptolocker for at få dekrypteringsnøglen.
Det værste er, at du tilsyneladende (jeg har heldigvis ikke har haft en direkte oplevelse) kun har 72 timer til at foretage betalingen, hvorefter filerne går tabt for evigt.
Ransomware-malware, der inficerer computere gennem falske og tilsyneladende uskyldige e-mails, har eksisteret i næsten et år, og først for nylig, takket være arbejdet i to virksomheder inden for cybersikkerhed, er der en gratis online service, der kan hjælpe at gendanne filer, der er krypteret af malware.
Først og fremmest i denne video kan du se, hvordan du inficeres med en Ransomware-fil, og frem for alt, hvor let det er at sprede.
Det er ikke klart, hvor mange systemer der hidtil er blevet inficeret med CryptoLocker, men antallet anslås at være omkring en million.
Af disse ofre ville kun 1, 3% af ofrene have betalt løsepenge med CryptoLocker, mens resten har mistet deres data for evigt.
Hvis du vil lære mere om, hvordan du fjerner Cryptolocker, og hvad det gør på en computer, herunder den betalingsproces, der kræves for at låse filerne op, kan du læse webstedet Bleeping Computer.
Af denne type malware kan vi huske den berømte postpolitivirus eller dem, der foregiver at være antivirus, og som for at fortsætte med at bruge computeren beder om en sum penge til gengæld.
Heldigvis skal det for at forhindre denne type problemer være nok at have en opdateret antivirus (også Windows Defender), måske på en Windows 10 PC, som skal blokere virussens indtræden, før den kan forårsage skade.
For sikkerhed og yderligere beskyttelse så vi derefter:
- Gratis Anti Ransomware-programmer til at beskytte din computer
- blokere eksekvering af programmer i beskyttede områder af Windows (mod ransomware og vira) .
Nedenfor ser vi, hvilke værktøjer vi kan bruge til at gendanne filer, der er blokeret og krypteret af Ransomware-virussen uden at skulle betale løsepenge .
1) Kaspersky har stillet et program kaldet Ransomware Decryptor til rådighed, der giver dig mulighed for at dekryptere og gendanne filer blokeret af Coinvault og BitCryptor malware .
2) For i det mindste at vide, hvilke filer der er skjult og krypteret af Cryptolocker, kan du bruge et gratis program kaldet Cryptolocker scanningsværktøj, som finder de krypterede filer og præsenterer dem på en liste på en CSV-fil.
Det kan ikke dekryptere dem, men det er i det mindste muligt at vide, hvad der faktisk forsvandt fra computeren for til sidst at gendanne disse filer fra en sikkerhedskopi.
3) Nomoreransom er et websted, der giver dig mulighed for at bede om hjælp til dekryptering af filer taget som gidsler af virussen uden at betale.
Webstedet, altid opdateret om de seneste trusler og med indikationer på værktøjerne til at gendanne data blokeret af løsepengevirus, blev født fra samarbejdet mellem High Tech Crime Unit af det nederlandske politi, Det Europæiske Cybercrime Center (Europol) og to computersikkerhedsfirma, Kaspersky Lab og Intel Security.
dekriptorsiden indsamler dekrypteringsværktøjer til nogle af de mest kendte Ransomware.
Decryptor-programmer inkluderer dem til TeslaCrypt, Coinvault, Bitcryptor, RCryptXXX, Chimera, Shade og eltri virus.
CRyptoSheriff-tjenesten giver dig på den anden side mulighed for at vide, hvilken type Ransomware, der har påvirket pc'en.
4) ID Ransomware- webstedet giver et ledigt rum til at uploade virusfilen med advarslen og indløsningen eller uploade en af de filer, der er krypteret for at forsøge at dekryptere dem.
5) Avast Decryption-værktøj er et sæt værktøjer, der tjener til at frigive krypterede filer fra nogle af de mest kendte Ransomware-vira, herunder Alcatraz Locker, Apocalypse, BadBlock, Bart, Crypt888, CrySiS, Globe, Legion, NoobCrypt, SZFLocker og TeslaCrypt.
6) På 360 Ransomware-dekrypteringsværktøjet kan det dekryptere og låse filer, der er blokeret af over 80 ransomware, herunder GandCrab, Petya, Gryphon, GoldenEye og WannaCry.
360-sikkerhedsafkrypteringsværktøjet giver derfor muligheden for at gendanne filer uden at skulle betale løsepenge.
7) Emsisoft frigav i 2016 en unlocker til at gendanne filer, der er krypteret af HydraCrypt og UmbreCrypt vira .
8) TeslaDecoder er det definitive program til at dekryptere filer, hvis pc'en er blevet ramt af Teslacrypt ransomware, hvilket kan siges at være nu helt besejret.
9) Trendmicro har også sit eget sæt værktøjer til at forsøge at frigøre de filer, der er blokeret af ransomware og fjerne ransom-efterspørgselskærmen.
