Ang virus encrypts ang lahat ng mga file. Ano ang dapat gawin sa ganitong sitwasyon?

Ay ito kailanman nangyari sa iyo I-email, Skype o ICQ sa mensahe ay mula sa isang hindi kilalang nagpadala na may isang link sa isang larawan ng iyong kaibigan o congratulation sa mga paparating na holiday? Mukhang hindi mo inaasahan walang mga tungtungan, at ang lahat ng isang biglaang, kapag nag-uugnay sa isang computer load seryosong malisyosong software. Hindi mo kailangang magkaroon ng panahon upang mabawi, dahil ang virus ay naka-encrypt ang lahat ng mga file. Ano ang dapat gawin sa ganitong sitwasyon? Posible ba na mabawi ang mga dokumento?

Upang maunawaan kung paano haharapin ang malware, kailangan mong malaman kung ano ito at kung paano ito ay makakakuha ng papunta sa operating system. Bilang karagdagan, ito ay hindi mahalaga kung aling bersyon ng Windows ikaw ay gumagamit ng - Critroni-virus na naglalayong infecting anumang operating system.

Encryption computer virus: ang kahulugan at algorithm hakbang

Sa internet, isang bagong computer virus software, na kilala sa maraming, na tinatawag CTB (Curve Tor Bitcoin) o Critroni. Ito ay isang advance na trojan-mansasamantala, katulad sa prinsipyo sa ang algorithm dating kilala malisyosong software CriptoLocker. Kung ang virus encrypts ang lahat ng mga file na gawin sa kasong ito? Una sa lahat, kailangan mong maunawaan ang algorithm ng kanyang trabaho. Ang kakanyahan ng mga virus ay gumaganap upang i-encrypt ang lahat ng iyong mga file sa pagpapalawak .ctbl, .ctb2, .vault, .xtbl o sa iba. Sa kasong ito, hindi mo maaaring buksan ang mga ito hanggang hanggang sa bayaran nila ang hiniling na halaga ng pera.

Kadalasan may mga virus at Trojan-Ransom.Win32.Shade Trojan-Ransom.Win32.Onion. Ang mga ito ay halos kapareho sa STV kanyang lokal na aksyon. Maaari silang ipagkaiba sa pamamagitan ng pagpapalawak ng naka-encrypt na file. Trojan-Ransom encodes impormasyon sa .xtbl format. Kapag binuksan mo ang anumang mga file, ang screen ay nagpapakita ng isang mensahe na ang iyong mga personal na mga dokumento, database, mga larawan at iba pang mga file na naka-encrypt malware. Upang maintindihan ang mga ito, kailangan mo upang singilin ang isang natatanging susi na naka-imbak sa isang lihim na server, at lamang sa kasong ito ikaw ay maaaring upang gawin ang decryption at cryptographic hakbang sa kanilang mga dokumento. Ngunit huwag mag-alala, bayaan magpadala ng pera sa isang tinukoy na bilang, mayroong isa pang paraan upang harapin ang ganitong uri ng cybercrime. Kung ang iyong computer ay lamang ng isang virus na ine-encrypt ng lahat ng mga file .xtbl, kung ano ang gagawin sa ganitong sitwasyon?

Ano ang hindi upang gawin sa mga baon ng mga virus sa computer encryption

Ito ay nangyayari na sa isang sindak, itinakda namin ang antivirus programa at gamitin ito upang alisin ang virus na software, hindi nawawala ang mga ito ang mga mahalagang mga dokumento sa automatic o manual mode. Ito ay kasiya-siya, bilang karagdagan sa isang computer ay maaaring mag-imbak ng data na ikaw ay nagtrabaho sa para sa buwan. Ito ay isang kahihiyan upang mawala ang gayong mga dokumento nang walang posibilidad ng pagbawi.

Kung ang virus encrypts ang lahat ng mga file .xtbl, ang ilang ay sinusubukan na baguhin ang kanilang mga extension, ngunit ito rin ay hindi humahantong sa positibong resulta. Muling pag-install sa operating system at hard drive format permanenteng tinatanggal ang nakakahamak na program, ngunit sa parehong oras at mawawala sa iyo ang anumang posibilidad ng pagbawi ng mga dokumento. Sa situasyon na ito hindi ito makatulong, at espesyal na dinisenyo software, decoders, dahil ang soft-mansasamantala program sa isang non-standard algorithm at nangangailangan ng isang espesyal na diskarte.

Paano mapanganib ransomware virus para sa PC

Ito ay malinaw na wala sa mga malisyosong programa ay hindi magdadala sa mga benepisyo sa iyong PC. Bakit lumikha ng tulad ng isang software? Ironically, naturang program nalikha hindi lamang para sa layunin ng defrauding ang mga user hangga't maaari mas maraming pera. Sa katunayan, viral marketing ay lubos na kapaki-pakinabang sa maraming mga antivirus inventors. Matapos ang lahat, kung ang virus ine-encrypt ng lahat ng mga file sa computer na kung saan kayo ay tumutukoy sa unang lugar? Natural, sa tulong ng mga propesyonal. Ang parehong pag-encrypt virus ay mapanganib sa iyong laptop o PC?

Ang algorithm ng kanilang trabaho non-standard, kaya ang karaniwang mga anti-virus software ay hindi magiging posible upang gamutin ang mga nahawaang file. Inaalis malware ay magiging sanhi ang pagkawala ng data. Tanging gumagalaw sa kuwarentenas ay gagawing posible upang protektahan iba pang mga file na ang isang malisyosong virus ay hindi pa nagkaroon ng oras upang i-encrypt.

Pagkabisa encryption malisyosong software

Kung ang iyong computer ay nahawaan Critroni (malware) at ang virus ine-encrypt ng lahat ng mga file na gawin? .vault-, .xtbl-, Rar-format alone lata hindi decode, manu-mano baguhin ang extension upang .doc, .mp3, .txt, at iba pa. Kung sa loob ng 96 na oras hindi ka na magbayad ng tamang halaga ng mga cybercriminals, ikaw ay magsagawa ng isang intimidating sulat sa koreo na lahat ng iyong mga file ay permanenteng tatanggalin. Sa karamihan ng mga kaso, ang mga tao ay tulad ng isang pagbabanta, at sila atubili ngunit dutifully isagawa ang mga hakbang, takot ng pagkawala ng mahalagang impormasyon. Masyadong masamang tao ay hindi mapagtanto ang katotohanan na cybercriminals ay hindi palaging totoo sa kanyang salita. Pagkatapos matanggap ang pera, sila ay madalas na huwag mag-alala tungkol sa deciphering ang iyong mga naka-lock file.

ito ay awtomatikong isara pagkatapos ng isang malisyosong programa timer. Ngunit mayroon ka pa ring isang pagkakataon upang mabawi ang mga mahalagang mga dokumento. Isang mensahe ay lilitaw na ang oras ay up, at mas detalyadong impormasyon tungkol sa mga file maaari mong tingnan ang mga dokumento sa isang folder sa isang espesyal na nilikha DecryptAllFiles.txt notepad file.

Paraan ng pag-encrypt penetration ng mga nakakahamak na mga programa sa operating system

Karaniwan virus coders tumagos sa computer sa pamamagitan ng mga nahawaang mga mensahe na natanggap sa pamamagitan ng e-mail o sa pamamagitan ng phishing download web. Maaaring ito ay mga pekeng mga update flash o mapanlinlang na mga manlalaro. Kapag ang programa ay nai-download sa computer sa pamamagitan ng alinman sa mga paraang ito, ito ay agad-agad na ine-encrypt ng data nang walang ang posibilidad ng pagbawi. Kung ang virus ine-encrypt ng lahat ng mga file .cbf, .ctbl, .ctb2 sa ibang mga format at hindi mo na magkaroon ng isang backup na kopya ng isang dokumento na naka-imbak sa naaalis na media, isaalang-alang na ikaw ay hindi na magagawang upang ibalik ang mga ito. Sa sandaling ito, ang anti-virus laboratoryo ay hindi alam kung paano sa pumutok ang encryption tulad ng mga virus. Kung wala ang kinakailangang mga susi ay lamang na posible upang harangan ang mga nahawaang file, ilipat ang mga ito sa kuwarentenas o tanggalin.

Paano upang maiwasan ang impeksiyon sa pamamagitan ng computer virus

Sinister virus ine-encrypt ng lahat ng mga file .xtbl. Ano ang dapat gawin? Ikaw ay muling basahin ang isang pulutong ng mga hindi kailangang impormasyon, na kung saan ay nakasulat sa karamihan sa mga web site, at hindi mahanap ang kasagutan. Ito ay nangyayari na ang pinaka-hindi napapanahon sandali, kapag ang isang kagyat na pangangailangan na kumuha ng isang ulat sa trabaho, nagtapos sa unibersidad, o upang ipagtanggol ang kanyang pampropesor antas, ang computer ay nagsisimula upang mabuhay ang kanyang buhay: sira, impeksyon sa mga virus, pag-crash. Dapat mong maging handa para sa mga naturang sitwasyon at panatilihin ang mga impormasyon sa mga server, at naaalis na media. Ito ay magpapahintulot sa anumang oras upang i-install ulit ang operating system at pagkatapos ng 20 minuto ng trabaho sa computer, na parang walang nangyari. Ngunit, sa kasamaang-palad, kami ay hindi palaging kaya malakas ang loob.

Upang maiwasan ang impeksiyon sa pamamagitan ng computer virus, kailangan mo munang i-install ng isang magandang antivirus programa. Ikaw dapat ay maayos na naka-configure ang Windows Firewall, na pinoprotektahan laban sa iba't-ibang mga malware pamamagitan ng Web. At pinaka-mahalaga: hindi ugoy ng software mula sa hindi pinagkakatiwalaang site, torrent trackers. Upang maiwasan ang computer virus impeksiyon programa, mag-ingat kung ano ang nagli-link ka man pumunta. Kung mayroon kang isang e-mail ay dumating ang isang sulat mula sa hindi kilalang destinasyon na may isang kahilingan o panukala upang makita kung anong uri ng link na ito ay nakatago, ito ay pinakamahusay na upang ilipat ang mga mensahe sa mga spam, o tanggalin ang lahat.

Na sa isang punto, hindi ito gumana dahil ang virus ine-encrypt ng lahat ng mga file .xtbl, laboratoryo antivirus software pinapayuhan libreng paraan upang maprotektahan laban sa impeksiyon sa pamamagitan ng mga virus cryptographic: isang beses sa isang linggo upang maisagawa ang pag-backup at i-check ang kanilang kondisyon.

Ang virus ay ine-encrypt ng lahat ng mga file sa iyong computer: kung paano ituring ang

Kung ikaw ay naging isang biktima ng cybercrime at data sa iyong computer kung ikaw ay nahawaan ng isa sa mga uri ng pag-encrypt ng malware, pagkatapos ito ay oras upang subukan upang mabawi ang mga file.

Mayroong ilang mga paraan upang libreng paggamot ng impeksyon na dokumento:

1. Ang pinaka-karaniwang paraan, at marahil ang pinaka-epektibong sa kasalukuyan sandali - backup ng mga dokumento at kasunod na pagbawi sa kaso ng aksidenteng contamination.
2. File recovery software. CTB-virus algorithm ay gumagana sa isang kawili-wiling paraan. Isang beses sa ang computer, ito kopya ang mga file, ine-encrypt ang mga ito, at tinatanggal ang orihinal na mga dokumento, kaya eliminating ang posibilidad ng kanilang pagbawi. Ngunit dahil maaari mong pamahalaan upang i-save ang ilan sa mga nagalaw orihinal na file gamit ang software software PhotoRec o R-Studio. Dapat mong malaman na ang mas matagal gamitin mo ang iyong computer matapos ang impeksiyon, mas mababa ang posibilidad ng pagbawi ng lahat ng mga kinakailangang mga dokumento.
3. Kung ang virus ine-encrypt ng lahat ng mga file .vault, mayroong isa pang mahusay na paraan upang i-decrypt ang mga ito - gamitin ang mga volume shadow copy. Siyempre pa, ang virus ay pagtatangka upang permanenteng at hindi mababawi tanggalin ang lahat ng mga ito, ngunit ito ang mangyayari at sa gayon, na ang ilang mga file ay pa rin buo. Sa kasong ito, magkakaroon ka ng, bagaman maliit, ngunit ang mga pagkakataon ng pagbawi.
4. Ito ay posible upang mag-imbak ng data sa imbakan ng file tulad ng dropbox. Maaari itong i-install sa ang computer bilang isang lokal na display ng disc. Of course, encryption at virus ay makahawa ito. Ngunit sa kasong ito ito ay mas makatotohanang upang ibalik ang mga dokumento at mga mahalagang mga file.

Software upang maiwasan ang impeksiyon na may isang PC virus

Kung ikaw ay natatakot ng pagkuha ng isang nananakot malisyosong software sa iyong computer at ayaw mong isang lihim na mapanira virus ine-encrypt ng lahat ng mga file, dapat mong gamitin ang mga lokal na editor ng patakaran o ang Windows-Group. Gamit ang pinagsamang software ay maaaring itakda up ng mga patakaran software pagrerenda - at pagkatapos ay hindi mo na ma-bothered iisip tungkol sa mga nahawaang computer.

Paano ibalik ang mga nahawaang file

Kung CTB-virus ine-encrypt ng lahat ng file, kung ano ang gagawin sa kasong ito, upang ibalik ang mga kinakailangang mga dokumento? Sa kasamaang palad, sa kasalukuyan wala sa mga anti-virus laboratoryo ay maaaring hindi nag-aalok ang transcript ng iyong mga file, ngunit ang neutralisasyon ng impeksyon, ang kumpletong pag-alis mula sa mga personal na computer na posible. Ang itaas ay ang lahat ng epektibong paraan ng impormasyon sa pagbawi. Kung kayo ay masyadong mahal iyong mga file, at hindi mo na mag-abala upang gumawa ng isang backup na kopya sa naaalis na media o online disc, at pagkatapos ay magkakaroon ka upang bayaran ang hiniling na halaga ng pera cybercriminals. Ngunit may ay walang pagkakataon na ikaw ay makakatanggap ng isang decryption key kahit na pagkatapos ng pagbabayad.

Paano upang mahanap ang nahawaang file

Upang makita ang isang listahan ng mga nahawaang file, maaari kang pumunta sa path na ito: "My Documents" \ html o "C:" .. \ "Users" \ "Lahat ng mga gumagamit" \ html. Ito html-sheet ay naglalaman ng data ay hindi lamang tungkol sa mga random na mga tagubilin, ngunit din tungkol sa mga nahawaang mga bagay.

Paano upang harangan ang pag-encrypt virus

Sa sandaling ang isang computer ay na-impeksyon sa malisyosong software, ang unang kinakailangan ng pagkilos sa bahagi ng gumagamit - lumilipat safe mode na may network. Ginagawa ito sa pamamagitan ng pagpindot sa F10 key sa keyboard.

Kung ang iyong computer random dumating Critroni-virus ine-encrypt ang lahat ng mga file sa isang .rar, .ctbl, .ctb2, .xtbl, .vault, .cbf o anumang iba pang format, sa kasong ito, ay mayroon nang husto upang ibalik ang mga ito. Ngunit kung ang virus ay hindi pa pinamamahalaang upang gumawa ng isang pulutong ng mga pagbabago, mayroong isang pagkakataon na ito ay naka-lock na may limitadong mga patakaran access program.