Har det noen gang hendt deg e-post, Skype eller ICQ i meldingen kommer fra en ukjent avsender med en link til et bilde av din venn eller gratulasjoner på den kommende ferien?Det virker som du ikke forventer ingen baser, og plutselig når du kobler til en datamaskin lastet en alvorlig skadelig programvare.Du har ikke tid til å komme seg, som viruset har kryptert alle filene.Hva du skal gjøre i en slik situasjon?Er det mulig å gjenopprette dokumentene?
For å forstå hvordan man skal håndtere malware, bør du vite at det representerer og hvordan den kommer inn i operativsystemet.I tillegg spiller det ingen rolle hvilken versjon av Windows du bruker - Critroni-virus rettet mot å infisere alle operativsystemer.
Cryptographic datavirus: definisjonen og algoritme trinn
På internett, en ny datamaskin virus programvare, kjent for mange, heter CTB (Curve Tor Bitcoin) eller Critroni.Dette er en avansert trojan-extortionist, ligner i prinsippet til algoritmen tidligere kjent ondsinnet programvare CriptoLocker.Hvis viruset krypterer alle filer som kan gjøre i dette tilfellet?Først av alt, må du forstå algoritmen av sitt arbeid.Essensen av viruset til å kryptere alle filene dine til å utvide .ctbl, .ctb2, .vault, .xtbl eller andre.Samtidig, kan du ikke åpne dem før inntil de betaler den forespurte sum penger.
Ofte er det virus og trojanske-Ransom.Win32.Shade Trojan-Ransom.Win32.Onion.De er svært lik PTS sin lokale tiltak.De kan være preget av utvidelsen av krypterte filer.Trojan-Ransom koder informasjonen i et format .xtbl.Når du åpner en fil, viser skjermen en melding om at dine personlige dokumenter, databaser, bilder og andre filer ble kryptert malware.Å tyde dem, må du lade en unik nøkkel som er lagret på en server hemmelig, og bare i dette tilfellet, vil du være i stand til å gjøre dekryptering, og kryptografiske skritt med sine dokumenter.Men ikke fortvil, enn si sende penger til et bestemt nummer, det er en annen måte å takle denne typen datakriminalitet.Hvis datamaskinen var nettopp et slikt virus som krypterer alle filer .xtbl, hva du skal gjøre i en slik situasjon?
Hva om ikke å gjøre med inntrengning av viruset til datamaskinen kryptering
skjer at i panikk, setter vi antivirus programmet og bruke den til å automatisk eller manuelt fjerne virus programvare, ned med ham og viktige dokumenter.Det er ubehagelig, i tillegg til en datamaskin kan lagre data som man arbeidet på flere måneder.Det er synd å miste slike dokumenter uten mulighet for gjenoppretting.
Hvis viruset krypterer alle filer .xtbl, noen prøver å endre sin ekspansjon, men det heller ikke føre til positive resultater.Installere operativsystemet og harddisk formatering sletter skadelige programmer, men på samme tid, og du vil miste noen sjanse for utvinning dokumenter.Denne situasjonen ikke hjelper, og spesialdesignet programvare, dekodere, fordi myk extortionist programmert for ikke-standard algoritme og krever en spesiell tilnærming.
Det farlige viruset extortionist for PC
Det er klart at ingen av det skadelige programmet ikke vil komme din PC.Hvorfor lage slik programvare?Ironisk nok, har slike programmer blitt skapt, ikke bare for bedrageri brukerne i størst mulig sum penger.Faktisk er viral markedsføring ganske gunstig for mange antivirus oppfinnere.Tross alt, hvis viruset krypterer alle filer på datamaskinen som du refererer i første omgang?Naturligvis, med hjelp av fagfolk.De samme krypterings virus er farlig for din laptop eller PC?
tilpasset algoritme av sitt arbeid, så den vanlige anti-virus programvare vil ikke være mulig å kurere de infiserte filene.Fjerne skadelig programvare vil føre til tap av data.Bare bevegelsen av karantene vil gjøre det mulig sikre andre filer som ondsinnet virus ennå ikke hadde kryptert.
Gyldighet kryptering ondsinnet programvare
Hvis datamaskinen er infisert Critroni (malware) virus krypterer alle filer som gjør?.vault-, .xtbl-, .rar-format alene kan ikke dekode, manuelt endre filtypen til .doc, .mp3, TXT, og andre.Dersom det innen 96 timer betaler du ikke riktig mengde nettkriminelle, vil du gjennomføre en skremmende korrespondanse per e-post at alle filene dine slettes permanent.I de fleste tilfeller, folk er en slik trussel, og de er motvillig, men pliktoppfyllende utfører disse trinnene, redd for å miste dyrebar informasjon.Beklager, brukerne ikke forstår det faktum at cyber kriminelle er ikke alltid tro mot sitt ord.Etter å ha mottatt penger, de ofte ikke bekymre deg for å tyde dine låste filer.
Etter timer malware blir automatisk stengt.Men du har fortsatt en sjanse til å utvinne viktige dokumenter.Det vises en melding om at tiden er ute, og mer detaljert informasjon om filene du kan vise dokumenter i en mappe i en spesialdesignet notebook fil DecryptAllFiles.txt.
krypteringsmetoder inntrengning av skadelige programmer i operativsystemet
kryptografer virus vanligvis får inn i datamaskinen via infiserte meldinger mottatt via e-post eller gjennom phishing nedlasting fra Internett.Det kan være en falsk flash oppdateringer eller uredelig videospillere.Når programmet er lastet ned til datamaskinen ved noen av disse metodene, krypterer hun umiddelbart data uten mulighet for gjenoppretting.Hvis viruset krypterer alle filer .cbf, .ctbl, .ctb2 i andre formater og ikke har en sikkerhetskopi av et dokument som er lagret på flyttbare medier, mener at du ikke lenger vil være i stand til å gjenopprette dem.I øyeblikket ser det anti-virus laboratoriet ikke vet hvordan de skal knekke krypteringen slike virus.Uten å måtte taste det er bare mulig å blokkere infiserte filer, flytte dem til karantene eller slette.
Hvordan unngå smitte av datavirus
illevarslende virus krypterer alle filer .xtbl.Hva å gjøre?Du har allerede re-lese en masse unødvendig informasjon til å skrive på de fleste nettsider, og ikke finner svaret.Det hender at på verst tenkelige tidspunkt, når et presserende behov for å sende inn en rapport om arbeidet ved Universitetet diplom eller forsvare sin professorgrad, begynner maskinen å leve sine liv: brutt, infisert med virus, krasjer.Du bør være forberedt på slike situasjoner og holde informasjon på serveren og flyttbare medier.Dette vil gi til enhver tid å installere operativsystemet og 20 minutter til å arbeide på datamaskinen, som om ingenting hadde skjedd.Men, dessverre, er vi ikke alltid så spennende.
å unngå smitte av datavirus, må du først installere et godt antivirusprogram.Du må være riktig konfigurert brannmur Windows, som beskytter mot en rekke skadelige objekter gjennom nettverket.Og viktigst: ikke svinge programvare fra uklarerte områder, torrent trackere.For å unngå å smitte datamaskinen virus programvare, vær forsiktig med hva forbinder du går.Hvis du har en e-post kom et brev fra ukjent destinasjon med en forespørsel eller et tilbud om å se hva som skjuler seg bak linken, er det best å flytte meldingen til spam eller slette helt.
til på et tidspunkt ikke fungerte, slik at viruset krypterer alle filer .xtbl, lab antivirus programvare rådet gratis måte å beskytte mot infeksjon av virus kryptografiske: en gang i uken for å sikkerhetskopiere data og inspisere tilstanden deres.
virus krypterer alle filer på datamaskinen: hvordan å behandle
Hvis du er et offer for nettkriminalitet og data på datamaskinen har blitt infisert med en av krypterings typer malware, så er det på tide å prøve å gjenopprette filene.
Det er flere måter å fri behandling av infiserte dokumenter:
- vanligste metoden, og trolig den mest effektive i øyeblikket - backup dokumenter og påfølgende oppgang i tilfelle av utilsiktet forurensning.
- filgjenoppretting programvare.CTB-virus algoritmen virker på en interessant måte.En gang i datamaskinen, den kopierer filene, krypterer dem, og sletter originaldokumentene, og dermed eliminere muligheten for deres utvinning.Men med hjelp av programvare eller programvare PhotoRec R-Studio kan du klarer å spare noen originale filene urørt.Du bør vite at jo lenger du bruker datamaskinen på nytt etter infeksjonen, jo mindre er sannsynligheten for å utvinne alle nødvendige dokumenter.
- Hvis viruset krypterer alle filer .vault, det er en annen god måte å dekryptere dem - bruk av volumskyggekopier.Selvfølgelig, vil viruset forsøke å permanent og ugjenkallelig slette dem alle, men det skjer, og så at noen filer forblir intakt.I dette tilfellet, vil du, men lite, men sjansen for utvinning.
- Det er mulighet for lagring av data fillagring eksempel DropBox.Det kan installeres på datamaskinen som en lokal visning av platen.Naturligvis vil kryptering og viruset infiserer.Men i dette tilfellet er det mye mer realistisk å gjenopprette dokumenter og viktige filer.
programvare for å hindre virus infeksjon PC
Hvis du er redd for å få en skummel skadelig programvare på datamaskinen, og ønsker ikke en snikende virus krypterer alle filer, bruker den lokale Policy Editor eller Windows-gruppe.Med denne integrert programvare kan settes opp programvarebegrensningspolicyer - og da vil du ikke bli plaget av tanken på å bli infisert datamaskin.
Hvordan gjenopprette infiserte filer
Hvis CTB-virus krypterer alle filer som gjør i dette tilfellet, for å gjenopprette de nødvendige dokumenter?Dessverre er på det nåværende tidspunkt, gjør ingen antivirus laboratorium har ikke dekoding av filene, men nøytraliseringen av infeksjonen, og dets fullstendige fjernelse fra den personlige datamaskinen mulig.Ovennevnte er alle effektive metoder for informasjon utvinning.Hvis du er for dyrt filene dine, og du ikke gidder å lage en sikkerhetskopi til flyttbare medier eller online-plate, så vil du måtte betale den nødvendige mengden av penger nettkriminelle.Men det er ingen sjanse for at du vil bli sendt dekrypteringsnøkkelen selv etter betaling.
Hvordan finne infiserte filer
For å se en liste over infiserte filer, kan du gå til denne banen: "Mine Dokumenter" \ Html, eller "C:". \ "Brukere" \ "Alle brukere" \ HTML..Dette html-blad inneholder informasjon ikke bare om tilfeldige instruksjoner, men også om de infiserte stedene.
Slik blokkerer viruset kryptering
Når datamaskinen har blitt infisert med ondsinnet programvare, første tingen å gjøre fra brukeren - inkludert sikkermodus med nettverk.Dette gjøres ved å trykke på tastaturet F10.
Hvis datamaskinen kom tilfeldig Critroni-virus krypterer alle filer i en .rar, er .ctbl, .ctb2, .xtbl, .vault, .cbf eller et annet format i dette tilfellet allerede hardt for å gjenopprette dem.Men hvis viruset ennå ikke har klart å gjøre en rekke endringer, det er en sannsynlighet for å blokkere gjennom en politikk med begrenset adgang programmer.
