Cryptolocker är ett fruktansvärt virus, mycket värre än Postpolisen, som drabbar Windows-datorer över hela världen. När de påverkas av denna skadlig kod, är alla personliga filer, inklusive dokument och foton, krypterade med en hemlig nyckel och görs därför oåtkomliga för användaren.
Även genom att ta bort viruset (se här guiden för att ta bort virus som tar datorn som gisslan ), vilket inte är svårt, förblir filerna fortfarande lässkyddade och därför inte synliga.
Det enda sättet att komma ur det och få åtkomst till dessa filer är genom att betala en lösen till hackarna bakom Cryptolocker för att få dekrypteringsnyckeln.
Det värsta är att du tydligen (jag har lyckligtvis inte har direkt erfarenhet) bara har 72 timmar på dig att betala, varefter filerna försvinner för alltid.
Ransomware-skadlig programvara, som infekterar datorer genom falska och tydligen oskyldiga e-postmeddelanden, har funnits i nästan ett år och bara nyligen, tack vare arbetet från två företag inom cybersäkerhet, finns det en gratis onlinetjänst som kan hjälpa att återställa filer som är krypterade av skadlig programvara.
Först av allt, i den här videon kan du se hur du smittas av en Ransomware-fil och framför allt hur lätt det är att sprida.
Det är inte klart hur många system som hittills har infekterats med CryptoLocker, men antalet beräknas vara cirka en miljon.
Av dessa offer hade bara 1, 3% av offren betalat lösen med CryptoLocker, medan resten har förlorat sina data för alltid.
Om du vill lära dig mer om hur du tar bort Cryptolocker och vad den gör på en dator, inklusive betalningsprocessen som krävs för att låsa upp filerna, kan du läsa webbplatsen Bleeping Computer.
Av den här typen av skadlig kod kan vi komma ihåg det berömda postpolisviruset eller de som låtsas vara antivirus och som, för att fortsätta använda datorn, ber om en summa pengar i gengäld.
Lyckligtvis, för att förhindra denna typ av problem borde det vara tillräckligt med ett uppdaterat antivirus (även Windows Defender), kanske på en Windows 10-dator, vilket bör blockera inträde av viruset innan det kan orsaka skador.
För säkerhet och ytterligare skydd såg vi då:
- Gratis Anti Ransomware-program för att skydda din dator
- blockera exekvering av program i skyddade områden i Windows (mot ransomware och virus) .
Nedan ser vi vilka verktyg vi kan använda för att återställa filer som är blockerade och krypterade av Ransomware-viruset utan att behöva betala lösen .
1) Kaspersky har gjort tillgängligt ett program som heter Ransomware Decryptor som låter dig dekryptera och återställa filer blockerade av Coinvault och BitCryptor skadlig programvara .
2) För att veta åtminstone vilka filer som är dolda och krypterade av Cryptolocker kan du använda ett gratis program som heter Cryptolocker-skannverktyg som hittar de krypterade filerna och presenterar dem i en lista på en CSV-fil.
Det kan inte dekryptera dem, men det är åtminstone möjligt att veta vad som faktiskt försvann från datorn för att så småningom återställa dessa filer från en säkerhetskopia.
3) Nomoreransom är en webbplats som låter dig be om hjälp för att dekryptera filer som tagits som gisslan av viruset utan att betala.
Webbplatsen, alltid uppdaterad om de senaste hoten och med indikationer på verktygen för att återställa data som blockerats av lösningsvirus, föddes från samarbetet mellan den nederländska polisen High Tech Crime Unit, European Cybercrime Center (Europol) och två datorsäkerhetsföretag, Kaspersky Lab och Intel Security.
dekriptorsidan samlar dekrypteringsverktygen för några av de mest kända Ransomware.
Decryptor-program inkluderar de för TeslaCrypt, Coinvault, Bitcryptor, RCryptXXX, Chimera, Shade och eltri-virus.
Med CRyptoSheriff-tjänsten kan du däremot veta vilken typ av Ransomware som har påverkat datorn.
4) ID Ransomware- webbplatsen ger ett fritt utrymme för att ladda upp virusfilen, med varning och inlösen eller för att ladda upp en av filerna som har krypterats för att försöka dekryptera dem.
5) Avast Decryption-verktyget är en uppsättning verktyg som tjänar till att frigöra krypterade filer från några av de mest kända Ransomware-virusen, inklusive Alcatraz Locker, Apocalypse, BadBlock, Bart, Crypt888, CrySiS, Globe, Legion, NoobCrypt, SZFLocker och TeslaCrypt.
6) På 360 Ransomware Decryption Tool kan det dekryptera och låsa upp filer som är blockerade av över 80 ransomware inklusive GandCrab, Petya, Gryphon, GoldenEye och WannaCry.
360-säkerhetsavkrypningsverktyget erbjuder därför möjligheten att återställa filer utan att behöva betala lösen.
7) Emsisoft släppte 2016 en upplåsare för att återställa filer som är krypterade av HydraCrypt- och UmbreCrypt-virus .
8) TeslaDecoder är det definitiva programmet för att dekryptera filer om datorn har drabbats av Teslacrypt ransomware som kan sägas vara nu helt besegrad.
9) Trendmicro har också en egen uppsättning verktyg för att försöka frigöra filerna blockerade av ransomware och eliminera lösen efterfrågan skärmen.
