מחסום הצפנה כגון חיטוי למנוע ולשחזר קבצים כמו ramsomware הנגוע

היי חברים, הדרכה של היום נדבר על מחסום הצפנה שנקרא סוג הזיהום כופר. באופן ספציפי אנחנו נראה איך לחטא את מחשב נגוע עם מחסום הצפנה, איך אנחנו למנוע הידבקות כופרת זה וכיצד אנו יכולים לשחזר קבצים נגועים מחסום הצפנה.
מהו מחסום הצפנה?
כפי שאמרתי לעיל סוג זה של זיהום הוא כופר מחלקה ופעם נגוע זה מחסום הצפנה מחפש מצפין קבצים מהמחשב. זה מצפין את הקבצים אתה: * .odt, * .ods, * .odp, .odm * * .odc, .odb *, * .doc, * .docx, * .docm * .wps, *. .xls, * xlsx, * .xlsm, * .xlsb, .xlk *, * .ppt, * .pptx, * .pptm, * .mdb, * .accdb, * .pst, * .dwg, * .dxf, * .dxg, .wpd *, * Rtf, * .wb2 * .mdf, * .dbf, * .psd, * .pdd, * .pdf, * .eps, * .ai, .indd * *. CDR, * .jpg, * .jpe, * .jpg, * .dng, .3fr * * .arw, .srf * * .sr2, .bay * * .CRW, .cr2 * * .dcr, * .kdc, .erf * * .mef, .mrw * * .NEF, .nrw * * .orf, .raf * * .raw, * .rwl, .rw2 * * * .r3d. PTX, .pef * * .srw, .x3f * * .der, * .cer, * .crt, * .pem, * .pfx, * .p12, .p7b * * .p7c
ברגע שהקבצים מוצפנים, אתה לא תוכל לפתוח, להשתמש או להציג קבצים אלה. למרות בבת אחת מחסום ההצפנה תיתן "הזדמנות" (לא נכון) כדי לשחזר את הקבצים על ידי משלם 300 300 דולרים או יורה בתמורה אשר תקבל מפתח לפענח את הקבצים שלך, אני מציע לך לא לעשות את זה! אף אחד לא מבטיח כי אתה באמת תקבל את מפתח הפענוח ואתה תיוותר ללא כל הכסף מכרטיס או חשבון הבנק שלך.
מה אם אני נגוע מחסום הצפנה?
אנו ממליצים לנתק את המחשב כל perfifericele (מדפסת, פקס, מקל USB, כרטיס SD, כונן קשיח חיצוני וכן אחסון מדיה אחרת), להסיר את כרטיס רשת לאינטרנט בכבלים של המחשב הנגוע לא להפיץ את הזיהום ברשת ואת מחשבים אחרים המחוברים אליו. כמו כן יחבר מדיה נשלפת (כונני USB, כרטיסי זיכרון או כוננים קשיחים חיצוניים) למחשב הנגוע.
כיצד ניתן לחטא את המחשב נגוע עם מחסום הצפנה?
השיטה שבאמצעותה תוכלו להיפטר מזיהום זה היא די פשוטה, היא מוצגת בפירוט במדריך הווידיאו. השלב הראשון הוא להיכנס למצב בטוח כפי שמוצג במדריך הווידיאו. ללא קשר לגירסת Windows המשמשת, תוכלו לעשות זאת על ידי לחיצה על מקשי Windows + R ובתיבה הפעלה הקלד "msconfig" ואז לחצו על מקש Enter. בחלון שיופיע, עבור לכרטיסייה אתחול וסמן את תיבת האתחול הבטוחה, לחץ על החל ועל אישור והפעל מחדש את המחשב, שייכנס למצב בטוח בפני עצמו כאשר הוא יחזור מההפעלה מחדש.
דרך נוספת שאתה יכול להיכנס במצב בטוח הוא אתחול מיד אחרי שאתה רואה ליצרן לוח האם הלוגו, לחץ על כפתור F8 חוזרות.
כשתהיה במצב בטוח תצטרך לגשת לעורך הרישום כדי למחוק את הערכים ש- CryptoLocker מבצע במערכת ההפעלה. לחץ על מקשי Windows + R ובתיבת הפעלה כתוב "regedit" ולחץ על מקש Enter.
בדרך כלל יהיה כמה מחסום הצפנת מפתח במיקומים הבאים:
HKEY_CURENT_USER \ Software \ מחסום הצפנה
HKEY_CURENT_USER \ Software \ CryptoLocker_0388
HKEY_CURENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
HKEY_CURENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce
אחרי שניקיתי את ערכי הרישום יעשו מחסום הצפנת רחבות גלויות עבור קבצים, תיקיות וקבצים מוסתרים ותיקיות מערכת מוגנות. איך זה עובד הוצג ב הווידאו של המורה.
אנו ניגשים לתיקיות "C: \ Users \ YourUserName \ AppData \ Local", כמו גם ל "C: \ Users \ YourUserName \ AppData \ Roaming" ונמחק כל קובץ עם שם מפוקפק עם סיומת .exe. בדרך כלל אין למפעילי ההפעלה המשמשים את CryptoLocker וסוגים אחרים של זיהומים שום משמעות בשמם, לדוגמה הם יכולים להיקרא "aldkkgjhoipporh.exe".
אחרי שסיימתי ביצוע הפעולות הבאות תצטרכנה להפעיל מחדש את המחשב. כאשר אנו הורדנו והתקנה בחזרה מחדש Malwarebytes, אנחנו רצים לעשות סריקה. לאחר השלמת זיהומים הסריקה נמצאו יוסר הממשק שלה.
כיצד למנוע את הדבקת המחשב שלך עם מחסום הצפנה?
כדי למנוע זיהום מחסום ההצפנה טובה שיש אנטי וירוס, antimalware וסוויטה של ​​מסד נתוני עדכוני אבטחה המכילה חתימות וירוסים עד כה. משתמשים רבים הם רשלנים שקטים רק בגלל שאני רואה את הסמל של וירוס במגש המערכת (בפינה ימנית תחתונה של המסך ליד השעון) מבלי לוודא כי הם מתפקדים במלואה או אם וכאשר הוא עשה את העדכונים בפעם האחרונים המכילים את חתימות וירוסים .
צעד נוסף כדי למנוע הידבקות הוא גם מחסום ההצפנה CryptoPreventכלי קטן שניתן להתקין או יכול לשמש יישום נייד. CryptoPrevent לעשות כמה שינויים במדיניות קבוצתית כדי לחסום הרצת זכויות ביצוע% AppData% וגורלה של LOCALAPPDATA %% ולהגן נגד לנצל RLO (זכות דרוסת שמאל)
כלי זה צריך להשתמש בזהירות כי קובץ יכול לחסום לגיטימי ויכול להיות% AppData% או% locaappdata%. אם זה קורה כי קובץ לגיטימי להיות נעול, אתה יכול לפתוח CryptoPrevent ממשק יישום ולהוסיף את קובץ הרשימה הלבנה (רשימה הלבנה) שתכיל את רשימת קבצים שנוספו על היד ואשר תהיה הזכות להיות מוצא להורג.
כיצד ניתן לשחזר קבצים מוצפנים מחסום הצפנה?
למרבה צער שחזור קבצים מחסום הצפנה מוצפנת אינו מובטח על ידי כל שיטה או נס רך. הכל תלוי בהגדרות היו לך ויש במבצע sistemulde. אם אתה מקבל נגוע עד שהיה לך כל הזמן שחזור המערכת 'ו גירסאות קודמות את, אתה לא יכול לשחזר קבצים מוצפנים. שחזור המערכת 'ו גירסאות קודמות מופעל עזב יאפשר לך לחזור לקובץ למצב קודם זה היה לפני שהוא היה נגוע ומוצפן. אתה עדיין יכול להשתמש צל Explorer כדי לדעת אם מערכת הפעלה לשם מוקדם יותר עבור קבצים מוצפנים. אם אתה מוצא את קובץ אחד או יותר זיהום קודם ורוצה לשחזר, לחץ לחיצה ימנית עליהם מפני אפשרות ShadowExplorer ממשק יישום מתוך תפריט ההקשר ולבחור יצוא.
המסקנה הסופית היא אחת. גיבוי משתמשים רבים להימנע לעשות את זה, אתה תהיה scutitit כל כאבי הראש האלה. לעשות גיבוי אפילו עבור קבצים חיוניים לכם, לשמור העתקים מהם אפילו במקומות שונים 10 במידת הצורך כי אתה לא יודע איך אתה יכול להפסיד, או על ידי זיהום מכוער כמו מחסום הצפנה או על ידי אסון טבע (אסון ), גניבה או כונן קשיח פשוט נותנת לך יום אחד. ישנם מאות פתרונות גיבוי חינם, יש לנו הרבה הדרכות על הנושא שאתה רוצה לשמור גיבויים לשירותים מקומיים או ענן.