Faceți backup în mod regulat al datelor pe suporturi separate
Troianul Rapid De exemplu, mai întâi criptează datele dvs. și apoi caută în mod specific copiile de rezervă, astfel încât să nu vă puteți restabili datele. Dacă salvați alte fișiere pe computer după infecție, acestea vor fi, de asemenea, criptate. Acest lucru face dificilă eliminarea programului rău intenționat. Troianul Ordinypt La prima vedere, pare un troian obișnuit de răscumpărare și cere o răscumpărare după infectarea computerului. Cu toate acestea, programul rău intenționat nu numai că vă criptează fișierele, ci le reduce și la 1% din dimensiunea inițială. Potrivit companiei de securitate G DATA, fișierele dvs. nu pot fi restaurate ulterior. Prin urmare, este foarte important să aveți o copie de siguranță actualizată a datelor cu toate datele dvs. în caz de urgență.
Puteți recunoaște cu ușurință șantajii troieni, deoarece aceștia atrag atenția asupra lor foarte clar și clar cu un mesaj la pornirea Windows. Mesajul vă informează că datele dvs. au fost criptate.
Răscumpărarea se acordă de obicei în dolari SUA sau euro. Unii dintre șantajatori cer, de asemenea, moneda digitală Bitcoin.
Avertizare: Site-ul ID Ransomware al companiei de securitate MalwareHunterTeam avertizează despre noul troian de răscumpărare din toamna anului 2022-2023 nRăscumpărarecare cere cel puțin 10 fotografii nud ale victimelor sale ca răscumpărare. Făptuitorii vor să vândă pe internet pozele nud ale victimelor. Nu trimiteți fotografii în caz de urgență. În schimb, apăsați comanda rapidă de la tastatură CTRL + ALT + SHIFT + F4când apare ecranul de blocare. Cu aceasta, puteți elimina blocarea Windows de către programul rău intenționat și apoi să o eliminați utilizând programul dvs. antivirus.
Aceste 7 măsuri de precauție vă vor proteja în avans
Pentru a evita șantajul, în primul rând, vă sfătuiesc să urmați aceste 7 măsuri simple de precauție:
1. Dacă este posibil, utilizați un computer Windows pe 64 de biți, deoarece mulți troieni de șantaj funcționează numai cu Windows pe 32 de biți.
2. Troienii de șantaj sunt distribuiți în principal prin e-mail. Prin urmare, nu deschideți atașamente de e-mail la care nu vă așteptați. Nu faceți clic pe linkuri în e-mailuri.
3. Nu instalați un program pe care nu vi l-am recomandat sau pe care îl cunoașteți foarte bine și considerați a fi sută la sută inofensiv.
4. Descărcați întotdeauna programele de protecție recomandate de pe site-ul nostru de servicii securizate: www.pc-sicherheitsberater.de.
5. Nu aveți încredere în niciun operator de date terță parte. Memoriile USB în special sunt adesea contaminate cu programe malware. Pur și simplu conectați-l, computerul dvs. este infectat, este blocat imediat și datele dvs. sunt criptate.
6. Utilizați un browser sigur, cum ar fi Browser in the Box pentru site-uri web terțe, care vă poate proteja de troieni de răscumpărare prin zona de memorie partiționată. Puteți accesa browserul prin intermediul site-ului nostru web de servicii securizate www.pc-sicherheitsberater.de.
7. Efectuați copii de rezervă periodice ale Windows și ale datelor dvs., astfel încât să le puteți utiliza pentru a vă restabili sistemul de operare, programele și datele în caz de urgență. Pentru a face o copie de siguranță a datelor, apelați Panou de control despre începeMeniu și selectați Salvați și recuperați.
Sunt suficienți 3 pași: Acesta este modul în care vă puteți recupera datele criptate în caz de urgență
Dacă PC-ul dvs. este criptat în ciuda tuturor măsurilor de securitate, încercați următorii trei pași pentru al salva.
Pasul 1: creați un disc de salvare
Aveți nevoie de programul Kaspersky Rescue Disk 10 pe un CD, DVD sau stick USB. Dacă computerul dvs. este deja infectat, utilizați un alt computer curat pentru a crea discul de salvare:
1. Încărcați fișierul pentru a crea discul de salvare aici jos.
2. Faceți clic pe fișierul descărcat kav_rescue_10.iso cu butonul din dreapta al mouse-ului și selectați intrarea din meniul contextual Înregistrați imaginea discului sau comanda corespunzătoare a programului dvs. de ardere, cum ar fi Nero.
Pasul 2: Deblocați Windows cu WindowsUnlocker
Windows-ul instalat este blocat de troianul de răscumpărare. Deci, porniți computerul cu Kaspersky Rescue Disk 10 și deblocați computerul cu Windows Unlocker:
1. Apăsați orice tastă pentru a porni de pe CD sau stick USB.
2. Folosiți butoanele săgeată pentru a selecta limba limba germana și apăsați tasta Introduce cheia.
3. Selectați ca tip de pornire Mod grafic și apăsați Enter.
4. presa 1pentru a confirma licența de utilizator final.
5. Faceți clic pe butonul albastru de pornire Kaspersky.
6. Selectați Terminal și apoi lansați comanda windowsunlocker urmat de Introduce cheia A. Ransomware-ul troian va fi acum eliminat și Windows va porni din nou. Dar fișierele dvs. sunt încă criptate.
Pasul 3: decriptați fișierele
Vă voi arăta acum cum să vă salvați fișierele criptate, folosind exemplul de șantaj răspândit Bitcryptor și CoinVault. Pentru a face acest lucru, utilizați instrumentul CoinVaultDecryptor de la Kaspersky:
1. Încărcați arhiva CoinVaultDecryptor.
2. Deschideți fișierul ZIP ca un folder cu Windows Explorer și porniți programul CoinVaultDecryptor.exe.
3. Click pe Incepe scanarea.
4. Folosind fereastra fișierului, introduceți folderul cu fișierul filelist.cvlst la. Fișierul provine din răscumpărarea calului troian și conține o listă a tuturor fișierelor criptate.
5. Programul va căuta acum un fișier criptat și va încerca toate cheile CoinVault salvate până când îl va găsi pe cel potrivit. Această cheie este utilizată pentru a decripta fișierele.
6. În mod implicit, numele fișierelor decriptate sunt modificate și KLR decriptat va fi adăugat. sfarsit Un fișier.doc de exemplu, fișierul Un fișier.decryptedKLR.doc.
7. Deschideți fișierele decriptate ca test. Dacă nu apar erori la deschiderea fișierelor și conținutul fișierelor este complet lizibil, schimbați numele fișierului cu numele original.
Dacă fișierele nu pot fi citite, decriptarea a eșuat. Acest lucru se poate întâmpla dacă troianul de răscumpărare este o versiune mai nouă ale cărei fișiere nu pot fi încă restaurate. Apoi restaurați fișierele din copie de rezervă.
Dacă doriți să aflați mai multe despre pericolele troienilor, încercați acum fără risc „Cunoștințe PC pentru seniori” - faceți clic aici!
