Rendszeresen készítsen biztonsági másolatot adatairól külön adathordozón
A trójai Gyors Például először titkosítja az adatait, majd kifejezetten a biztonsági másolatok után kutat, hogy ne tudja visszaállítani az adatait. Ha a fertőzést követően további fájlokat ment a számítógépre, akkor ezek is titkosítva lesznek. Ez megnehezíti a rosszindulatú program eltávolítását. A trójai Ordinypt Első pillantásra úgy tűnik, mint egy általános váltságdíj -trójai, és váltságdíjat követel a számítógép megfertőzése után. A rosszindulatú program azonban nemcsak titkosítja a fájlokat, hanem az eredeti méret 1 százalékára zsugorítja őket. A G DATA biztonsági cég szerint a fájlok nem állíthatók vissza később. Ezért nagyon fontos, hogy vészhelyzet esetén rendelkezzen naprakész adatmentéssel minden adatával.
Könnyen felismerheti a zsaroló trójaiokat, mert a Windows indításakor üzenettel nagyon világosan és világosan hívják fel magukra a figyelmet. Az üzenet arról tájékoztat, hogy adatait titkosították.
A váltságdíjat általában amerikai dollárban vagy euróban adják meg. A zsarolók egy része a Bitcoin digitális pénznemét is követeli.
Figyelem: A MalwareHunterTeam biztonsági cég ID Ransomware webhelye 2022-2023 ősze óta figyelmeztet az új váltságdíj-trójaira. nRansomaki váltságdíjként legalább 10 aktképet követel áldozatairól. Az elkövetők az áldozatok meztelen képeit akarják eladni az interneten. Ne küldjön képeket vészhelyzetben. Ehelyett nyomja meg a billentyűparancsot CTRL + ALT + SHIFT + F4amikor megjelenik a lezárási képernyő. Ezzel eltávolíthatja a rosszindulatú program Windows blokádját, majd eltávolíthatja azt a víruskereső program segítségével.
Ez a 7 óvintézkedés előzetesen megvédi Önt
A zsarolás elkerülése érdekében javaslom, hogy kövesse az alábbi 7 egyszerű óvintézkedést:
1. Ha lehetséges, használjon 64 bites Windows számítógépet, mivel sok zsaroló trójai program csak 32 bites Windows rendszerrel működik.
2. A zsaroló trójaiokat főleg e -mailben terjesztik. Ezért ne nyisson meg olyan e -mail mellékleteket, amelyekre nem számít. Ne kattintson a linkekre az e -mailekben.
3. Ne telepítsen olyan programot, amelyet nem ajánlottam Önnek, vagy amelyet maga is nagyon jól ismer, és száz százalékig ártalmatlannak tartja.
4. Mindig töltse le az ajánlott védelmi programokat biztonságos szolgáltatási webhelyünkről: www.pc-sicherheitsberater.de.
5. Ne bízzon harmadik fél adathordozójában. Különösen az USB -meghajtók gyakran vannak rosszindulatú programokkal szennyezve. Egyszerűen csatlakoztassa, a számítógép fertőzött, azonnal blokkolva van, és az adatok titkosítva vannak.
6. A harmadik féltől származó webhelyekhez használjon biztonságos böngészőt, például a Böngésző a dobozban, amely megvédheti Önt a váltságdíj-trójai programoktól a megosztott memóriaterületen keresztül. A böngészőt biztonságos szolgáltatás weboldalunkon keresztül érheti el www.pc-sicherheitsberater.de.
7. Rendszeresen készítsen biztonsági másolatot a Windows rendszerről és az adatokról, hogy azok segítségével vészhelyzet esetén visszaállíthassa operációs rendszerét, programjait és adatait. Az adatok biztonsági mentéséhez hívja a Kezelőpanel valamivel kapcsolatban kezdődikMenü és válassza a lehetőséget Mentés és helyreállítás.
3 lépés elegendő: Így kaphatja vissza titkosított adatait vészhelyzetben
Ha számítógépe minden biztonsági óvintézkedés ellenére titkosítva van, próbálja meg a következő három lépést a mentéshez.
1. lépés: Hozzon létre mentőlemezt
Szüksége van a Kaspersky Rescue Disk 10 programra CD -n, DVD -n vagy USB -meghajtón. Ha számítógépe már fertőzött, használjon másik, tiszta számítógépet a mentőlemez létrehozásához:
1. Töltse be a fájlt a mentési lemez létrehozásához itt lenn.
2. Kattintson a letöltött fájlra kav_rescue_10.iso a jobb egérgombbal, és válassza ki a bejegyzést a helyi menüből Írja be a lemezképet vagy az égető program megfelelő parancsát, mint például a Nero.
2. lépés: Nyissa ki a Windows zárolását a WindowsUnlocker segítségével
A megváltott trójai blokkolja a telepített Windows rendszert. Indítsa el a számítógépet a Kaspersky Rescue Disk 10 programmal, és oldja fel a számítógép zárolását a Windows Unlocker segítségével:
1. Bármelyik gomb megnyomásával elindíthatja a CD -ről vagy az USB -pendrive -ról.
2. A nyílgombokkal válassza ki a nyelvet német és nyomja meg a gombot Enter gomb.
3. Válassza ki a kezdőtípust Grafikus mód és nyomja meg az Enter billentyűt.
4. nyomja meg 1a végfelhasználói licenc megerősítéséhez.
5. Kattintson a kék Kaspersky start gombra.
6. Válassza a Terminál lehetőséget, majd adja ki a parancsot windowsunlocker majd a Enter gomb a. A trójai ransomware eltávolításra kerül, és a Windows újraindul. De a fájlok továbbra is titkosítva vannak.
3. lépés: dekódolja a fájlokat
Most megmutatom, hogyan lehet megmenteni titkosított fájljait a Bitcryptor és CoinVault által elterjedt zsaroló trójaiak példáján. Ehhez használja a Kaspersky CoinVaultDecryptor eszközét:
1. Töltse be az archívumot CoinVaultDecryptor.
2. Nyissa meg a ZIP fájlt, mint egy mappát a Windows Intézővel, és indítsa el a programot CoinVaultDecryptor.exe.
3. kattintson Indítsa el a szkennelést.
4. A fájl ablak használatával írja be a mappát a fájllal filelist.cvlst nál nél. A fájl a trójai faló váltságdíjából származik, és tartalmazza az összes titkosított fájl listáját.
5. A program most titkosított fájlt keres, és kipróbálja az összes mentett CoinVault kulcsot, amíg meg nem találja a megfelelőt. Ez a kulcs a fájlok visszafejtésére szolgál.
6. Alapértelmezés szerint a visszafejtett fájlok neve megváltozik, és visszafejtveKLR kerül hozzá. vége Egy fájl.doc például a fájl Egy fájl.decryptedKLR.doc.
7. Nyissa meg tesztként a visszafejtett fájlokat. Ha nem történik hiba a fájlok megnyitásakor, és a fájlok tartalma teljesen olvasható, módosítsa a fájlnevet az eredeti névre.
Ha a fájlok nem olvashatók, a visszafejtés sikertelen. Ez akkor fordulhat elő, ha a váltságdíj trójai egy újabb verzió, amelynek fájljai még nem állíthatók vissza. Ezután állítsa vissza a fájlokat a biztonsági mentésből.
Ha többet szeretne tudni a trójaiak veszélyeiről, próbálja ki most kockázat nélkül "PC ismeretek időseknek" - kattintson ide!
