Regularnie twórz kopie zapasowe danych na osobnych nośnikach
Trojan Szybki Na przykład najpierw szyfruje dane, a następnie wyszukuje specjalnie kopie zapasowe, aby nie można było przywrócić danych. Jeśli po infekcji zapiszesz dalsze pliki na komputerze, one również zostaną zaszyfrowane. Utrudnia to usunięcie złośliwego programu. Trojan Ordinypt Na pierwszy rzut oka wygląda jak zwykły trojan do okupu i żąda okupu po zainfekowaniu komputera. Jednak złośliwy program nie tylko szyfruje twoje pliki, ale także zmniejsza je do 1 procenta ich oryginalnego rozmiaru. Według firmy ochroniarskiej G DATA Twoje pliki nie mogą zostać później przywrócone. Dlatego bardzo ważne jest posiadanie aktualnej kopii zapasowej wszystkich danych na wypadek sytuacji awaryjnej.
Możesz łatwo rozpoznać trojany szantażujące, ponieważ zwracają na siebie uwagę bardzo wyraźnie i wyraźnie za pomocą komunikatu podczas uruchamiania systemu Windows. Wiadomość informuje, że Twoje dane zostały zaszyfrowane.
Okup jest zwykle podawany w dolarach amerykańskich lub euro. Niektórzy szantażyści domagają się również cyfrowej waluty Bitcoin.
Ostrzeżenie: Strona internetowa ID Ransomware firmy zajmującej się bezpieczeństwem MalwareHunterTeam ostrzega przed nowym trojanem żądającym okupu od jesieni 2022-2023 nOkupktóry żąda co najmniej 10 nagich zdjęć swoich ofiar jako okupu. Sprawcy chcą sprzedawać w Internecie nagie zdjęcia ofiar. Nie wysyłaj zdjęć w nagłych wypadkach. Zamiast tego naciśnij skrót klawiaturowy CTRL + ALT + SHIFT + F4gdy pojawi się ekran blokady. Dzięki temu możesz usunąć blokadę systemu Windows przez złośliwy program, a następnie usunąć ją za pomocą programu antywirusowego.
Te 7 środków ostrożności zapewni Ci ochronę z góry
Aby przede wszystkim uniknąć szantażu, radzę zastosować te 7 prostych środków ostrożności:
1. Jeśli to możliwe, używaj 64-bitowego komputera z systemem Windows, ponieważ wiele trojanów szantażujących działa tylko z 32-bitowym systemem Windows.
2. Trojany szantażujące są dystrybuowane głównie za pośrednictwem poczty elektronicznej. Dlatego nie otwieraj żadnych załączników do wiadomości e-mail, których się nie spodziewasz. Nie klikaj linków w e-mailach.
3. Nie instaluj programu, którego ci nie poleciłem lub który sam bardzo dobrze znasz i uważasz za w stu procentach nieszkodliwy.
4. Zalecane programy ochronne należy zawsze pobierać z naszej bezpiecznej witryny serwisowej: www.pc-sicherheitsberater.de.
5. Nie ufaj żadnemu zewnętrznemu nośnikowi danych. W szczególności pamięci USB są często zanieczyszczone złośliwym oprogramowaniem. Po prostu podłącz go, Twój komputer jest zainfekowany, natychmiast zablokowany, a Twoje dane są zaszyfrowane.
6. Używaj bezpiecznej przeglądarki, takiej jak Browser in the Box, w przypadku witryn stron trzecich, która może chronić Cię przed trojanami okupu za pośrednictwem wydzielonego obszaru pamięci. Możesz uzyskać dostęp do przeglądarki za pośrednictwem naszej bezpiecznej witryny serwisowej www.pc-sicherheitsberater.de.
7. Regularnie twórz kopie zapasowe systemu Windows i danych, aby móc ich używać do przywracania systemu operacyjnego, programów i danych w sytuacji awaryjnej. Aby wykonać kopię zapasową danych, zadzwoń pod numer Panel sterowania o rozpocząćMenu i wybierz Zapisz i odzyskaj.
Wystarczą 3 kroki: W ten sposób możesz odzyskać zaszyfrowane dane w sytuacji awaryjnej
Jeśli Twój komputer jest zaszyfrowany pomimo wszystkich środków ostrożności, spróbuj wykonać następujące trzy kroki, aby go uratować.
Krok 1: utwórz dysk ratunkowy
Potrzebujesz programu Kaspersky Rescue Disk 10 na płycie CD, DVD lub pamięci USB. Jeśli Twój komputer jest już zainfekowany, użyj innego, czystego komputera, aby utworzyć dysk ratunkowy:
1. Załaduj plik, aby utworzyć dysk ratunkowy Tu na dole.
2. Kliknij pobrany plik kav_rescue_10.iso prawym przyciskiem myszy i wybierz wpis z menu kontekstowego Nagraj obraz dysku lub odpowiednie polecenie programu do nagrywania, np. Nero.
Krok 2: Odblokuj system Windows za pomocą WindowsUnlocker
Zainstalowany system Windows jest blokowany przez trojana okupu. Uruchom więc swój komputer z Kaspersky Rescue Disk 10 i odblokuj komputer za pomocą Windows Unlocker:
1. Naciśnij dowolny klawisz, aby rozpocząć z płyty CD lub pamięci USB.
2. Użyj przycisków strzałek, aby wybrać język Niemiecki i naciśnij Przycisk ENTER.
3. Wybierz jako typ początkowy Tryb graficzny i naciśnij Enter.
4. naciskać 1aby potwierdzić licencję użytkownika końcowego.
5. Kliknij niebieski przycisk startowy Kaspersky.
6. Wybierz Terminal, a następnie wydaj polecenie okno odblokowujące po którym następuje Przycisk ENTER a. Trojan ransomware zostanie teraz usunięty, a system Windows uruchomi się ponownie. Ale twoje pliki są nadal zaszyfrowane.
Krok 3: odszyfruj swoje pliki
Pokażę teraz, jak uratować zaszyfrowane pliki na przykładzie szeroko rozpowszechnionych trojanów szantażujących Bitcryptor i CoinVault. W tym celu użyj narzędzia CoinVaultDecryptor firmy Kaspersky:
1. Załaduj archiwum Deszyfrator CoinVault.
2. Otwórz plik ZIP jak folder w Eksploratorze Windows i uruchom program CoinVaultDecryptor.exe.
3. Kliknij Rozpocznij skanowanie.
4. Korzystając z okna pliku, wejdź do folderu z plikiem filelist.cvlst w. Plik pochodzi z okupu konia trojańskiego i zawiera listę wszystkich zaszyfrowanych plików.
5. Program wyszuka teraz zaszyfrowany plik i wypróbuje wszystkie zapisane klucze CoinVault, dopóki nie znajdzie właściwego. Ten klucz służy do odszyfrowywania plików.
6. Domyślnie nazwy odszyfrowanych plików są zmieniane i odszyfrowanyKLR zostanie dodane. koniec Plik.doc na przykład plik Plik.decryptedKLR.doc.
7. Otwórz odszyfrowane pliki jako test. Jeśli podczas otwierania plików nie występują błędy, a zawartość plików jest całkowicie czytelna, zmień nazwę pliku na oryginalną.
Jeśli plików nie można odczytać, odszyfrowanie nie powiodło się. Może się tak zdarzyć, jeśli trojan okupu jest nowszą wersją, której plików nie można jeszcze przywrócić. Następnie przywróć pliki z kopii zapasowej.
Jeśli chcesz dowiedzieć się więcej o niebezpieczeństwach trojanów, wypróbuj teraz bez ryzyka "Wiedza PC dla seniorów" - kliknij tutaj!
