Вирус нь бүх файлуудыг шифрлэдэг. Ийм нөхцөл байдалд юу хийх вэ?

Энэ нь хэзээ ч и-мэйл, Skype, эсвэл мэдээнд ICQ удахгүй болох баяр дээр таны найз, эсвэл баяр хүргэж нь зураг нь холбоос нь үл мэдэгдэх илгээгчээс ирдэг та юу тохиолдсон юм бэ? Энэ нь та ямар ч бааз хүлээх хэрэггүй юм шиг санагддаг, мөн гэнэт бүх компьютерт холбох үед ноцтой хортой програм суулгасан. Та вирус нь бүх файлуудыг шифрлэгдсэн байдаг шиг, сэргээхийн тулд цаг хугацаа байхгүй байна. Ийм нөхцөл байдалд юу хийх вэ? Энэ баримт бичгийг сэргээх боломжтой юу?

хоролмаа хамтран ажиллахын тулд хэрхэн ойлгохын тулд, та юу мэдэх хэрэгтэй бөгөөд энэ нь үйлдлийн систем уруу авдаг вэ. ямар ч үйлдлийн системийг халдвар чиглэсэн Critroni-вирус - Нэмж хэлэхэд, энэ нь Windows-ийн аль хувилбарыг та ашиглаж байгаа нь хамаагүй.

Encryption компьютерийн вирус: тодорхойлолт ба алгоритм алхам

Интернэт дэх олон алдартай шинэ компьютерийн вирус програм хангамж, CTB (муруй Tor Википедиа), эсвэл Critroni гэж нэрлэдэг. Энэ бол дэвшилтэт Trojan-extortionist өмнө нь хортой програм CriptoLocker алдартай алгоритм нь зарчмын хувьд төстэй юм. Вирус энэ тохиолдолд ажиллах бүх файлуудыг шифрлэдэг уу? Юуны өмнө та түүний ажлын алгоритмыг ойлгох хэрэгтэй. вирус мөн чанар өргөтгөл .ctbl, .ctb2, .vault, .xtbl эсвэл бусад хүмүүс таны файлуудыг шифрлэх ажилладаг. Энэ тохиолдолд та тэдгээр нь мөнгө хүссэн хэмжээгээр төлөх хүртлээ тэднийг нээж чадахгүй.

Ихэнх тохиолдолд вирус, Trojan-Ransom.Win32.Shade Trojan-Ransom.Win32.Onion байдаг. Тэд өөрийн орон нутгийн арга хэмжээ STV маш төстэй байдаг. Тэд шифрлэгдсэн файлын өргөтгөл гэхэд нь ялгаж болно. Trojan-төлөөс .xtbl форматтай мэдээллийг кодлодог. Хэрэв та ямар ч файл нээх үед дэлгэц нь таны хувийн бичиг баримт, мэдээллийн сан, зураг болон бусад файлууд нь шифрлэгдсэн үзүүлж чадахгүй мессеж харуулдаг. Тэднийг тайлах тулд та сервер нууц дээр хадгалагдаж байгаа бөгөөд зөвхөн энэ тохиолдолд та тэдний бичиг баримт нь задлах, тайлж унших болон криптографийн алхмуудыг хийх боломжтой болно өвөрмөц түлхүүр цэнэглэх хэрэгтэй. Гэхдээ санаа зовох хэрэггүй, ганцаараа байг тодорхой тооны мөнгө илгээх, кибер гэмт хэрэг нь энэ төрлийн шийдвэрлэх өөр арга зам байхгүй. Хэрэв таны компьютер бүх файлуудыг .xtbl шифрлэдэг зүгээр л вирус байсан бол, ийм нөхцөлд юу хийх вэ?

Компьютерийн шифрлэлт дээр вирус нэвтрэх хамт байхгүй юу хийх вэ

Энэ нь сандран, бид вирусны эсрэг программыг тогтоосон, энэ нь алдах автомат эсвэл гарын авлагын горимд чухал ач холбогдолтой баримт бичиг, вирус програм хангамжийг устгах үүнийг ашиглах нь тохиолддог байна. Энэ нь компьютерт гадна та сарын турш дээр ажиллаж байсан мэдээллийг хадгалж чадна, таагүй юм. Энэ нь нөхөн сэргээх боломжийг ч ийм баримт бичгийг алдах нь харамсалтай юм.

Вирус бүх файлуудыг .xtbl шифрлэдэг бол, зарим нь өргөтгөл өөрчлөх гэж оролдож байна, гэхдээ энэ нь эерэг үр дүнд хүргэж байна. Дахин суулгах үйлдлийн систем болон хатуу дискийн форматыг байнга хортой хөтөлбөр устгадаг, харин тэр үед та нар нөхөн сэргээх баримт бичигт ямар нэгэн боломжийг алдах болно. Энэ нөхцөл байдал нь туслах биш, бас тусгайлан бий болгосон програм декодер онд зөөлөн extortionist нь стандарт бус алгоритм дээр програмчлагдсан учраас онцгой аргыг шаарддаг.

PC хэрхэн аюултай ransomware вирус

Энэ нь хортой хөтөлбөрийн аль нь ч таны компьютерт ашиг авчрах байх болно гэдэг нь тодорхой байна. Яагаад ийм програм хангамжийг бий? Хачирхалтай нь ийм хөтөлбөр нь зөвхөн аль илүү мөнгө болох их хэрэглэгчтэй defrauding зорилгоор бий болгосон байна. Үнэн хэрэгтээ, вируст маркетингийн олон вирусны эсрэг зохион бvтээгчдийн ихээхэн ашигтай юм. Эцсийн эцэст, вирус компьютер дээр байгаа бүх файлуудыг шифрлэдэг бол ямар та эхний ээлжинд явуулах вэ? Мэдээж, мэргэжлийн тусламжтайгаар. Нэг шифрлэлт вирус аюултай таны зөөврийн компьютер болон компьютерт?

Тэдний ажил Стандартын бус алгоритм, тиймээс ердийн вирусын эсрэг програм хангамж халдварласан файлуудыг эмчлэх боломжгүй юм. үзүүлж чадахгүй устгах өгөгдлийн алдагдалд хүргэж болно. Зөвхөн хорио цээрийн шилжих боломжтой нь хортой вирус одоогоор шифрлэх цаг болсон чадахгүй байна бусад файлуудыг хамгаалахын тулд болгоно.

Хүчинтэй байх хугацаа шифрлэлт хортой програм хангамж

Хэрэв таны компьютер Critroni (үзүүлж чадахгүй) халдвар авсан байдаг ба вирусын ажиллах бүх файлуудыг шифрлэдэг уу? .vault-, .xtbl-, .rar хэлбэр нь ганцаараа декод чадахгүй, гараар .doc, .MP3, .txt, бусдад өргөтгөл өөрчлөх. 96 цагийн дотор та cybercriminals зөв хэмжээг төлж чадахгүй бол, та бүх файлуудыг бүрмөсөн устгасан байна шуудангаар нь айлган сүрдүүлэх захидал явуулах болно. Ихэнх тохиолдолд хүмүүс ийм аюул байдаг бөгөөд тэд дуртай дургүй ч хичээнгүй эдгээр алхмуудыг, үнэт мэдээллээ алдахаас айдаг гүйцэтгэнэ. Хэтэрхий их муу хүмүүс cybercriminals үргэлж түүний үгэнд нь үнэн биш юм гэдгийг ойлгодоггүй. мөнгө хүлээн авсны дараа тэд ихэвчлэн таны цоожтой файлуудыг тайлж уншихын тулд санаа зовох хэрэггүй.

Энэ нь автоматаар хортой програм таймер дараа хаах болно. Гэхдээ та одоо ч чухал ач холбогдолтой баримт бичгийг сэргээх боломж байна. A зурвас цаг хүртэл байна гэж харагдаж байна, болон файлуудын тухай дэлгэрэнгүй мэдээлэл нь та тусгайлан бүтээсэн DecryptAllFiles.txt дэвтэр файлд хавтсанд бичиг баримтыг үзэж болно.

үйлдлийн систем нь хортой хөтөлбөр шифрлэлт нэвтрэлтийн арга

хамрагдсан и-мэйл эсвэл вэб татаж фишинг дамжуулан хүлээн авсан халдвар авсан мессеж дамжин компьютерт нэвтрэн орж ихэвчлэн вирус. Энэ нь хуурамч гэрэл шинэчлэлтүүд болон залилан мэхлэх видео тоглогчид байж болох юм. хөтөлбөр нь эдгээр аргуудын аль нэгээр нь компьютерт татаж дараа, нэн даруй байна сэргээх боломжтой өгөгдлийг шифрлэдэг. вирус нь бүх файлууд, .cbf .ctbl, бусад хэлбэрээр .ctb2, та зөөврийн хэвлэл мэдээллийн хэрэгсэл дээр хадгалагдаж байгаа баримт нь нөөц хуулбар байхгүй бол шифрлэдэг бол, та ямар ч урт тэдгээрийг сэргээх боломжтой болно гэж үзэж байна. Одоогийн байдлаар, вирусын эсрэг лаборатори хэрхэн шифрлэх ийм вирус эвдсэн мэдэхгүй байна. шаардлагатай гол боломжтой юм бол зөвхөн халдвар авсан файлуудыг хаахын тулд тусгаарлах буюу устгах тэднийг шилжих.

Компьютерийн вирусын халдвар зайлсхийх вэ

Хөнөөлтэй вирусын бүх файлуудыг .xtbl шифрлэдэг. Юу хийх вэ? Та шаардлагагүй мэдээлэл, ихэнх вэб сайтууд дээр бичигдсэн байдаг нь маш их дахин уншиж, мөн хариултыг олж чадахгүй байна. Энэ нь хамгийн inopportune мөч, яаралтай хэрэгцээ их сургууль, ажлын тайланг авч төгссөн, эсвэл түүний professorial зэрэг хамгаалж, компьютерийн өөрийн амьдралаа эхэлдэг ийм зүйл тохиолдвол: эвдэрсэн, вирус, осол халдвар авсан. Хэрэв та ийм нөхцөл байдалд зориулан бэлтгэсэн болон сервер дээр мэдээлэл, зөөврийн хэвлэл мэдээллийн хэрэгсэл байх ёстой. юу ч болоогүй юм шиг Энэ нь үйлдлийн системийг дахин суулгах нь ямар ч үед болон компьютер дээр ажлын 20 минутын дараа боломжтой болно. Гэвч, харамсалтай нь, бид үргэлж ийм адал байна.

Компьютерийн вирусын халдвар зайлсхийхийн тулд та эхлээд сайн вирусны эсрэг програмыг суулгах хэрэгтэй. Та зөв тохируулагдсан байх ёстой Windows Firewall буюу галт хана, Web дамжуулан янз бүрийн хоролмаа хамгаалдаг. Тэгээд хамгийн чухал нь: итгэлгүй талбай, Torrent мөрдөгч нь програм хангамж дүүжин байна. Компьютерийн вирусын халдвар хөтөлбөр зайлсхийхийн тулд, та явж холбоосууд юу анхааралтай байх хэрэгтэй. Хэрэв та и-мэйл хүсэлт, эсвэл нуугдмал байдаг холбоос ямар харахын тулд саналыг нь үл мэдэгдэх зорьсон газар нь захидал ирж, энэ нь спам руу мессеж шилжүүлэх, эсвэл бүгдийг нь устгах нь хамгийн сайн арга юм.

Энэ нь нэг цэгт, энэ вирусын лаборатори вирусны эсрэг програм зөвлөж криптографын вирус өөр халдварын эсрэг хамгаалахын тулд үнэгүй арга зам, бүх файлууд .xtbl шифрлэдэг, учир нь ажиллахгүй байгаа юм бэ: долоо хоногт нэг удаа хийх нөөц , тэдгээрийн нөхцөл байдлыг шалгана.

хэрхэн эмчлэх: вирус нь таны компьютер дээр байгаа бүх файлуудыг шифрлэдэг

Хэрэв таны компьютер та хоролмаа нь шифрлэлтийн төрлийн нэг нь халдвар авсан тухай кибер гэмт хэрэг, мэдээллийн хохирогч болсон бол энэ нь файлуудыг сэргээх оролдох цаг нь болсон.

халдвар авсан баримт бичгийг үнэ төлбөргүй эмчилгээнд хэд хэдэн арга байдаг:

1. Хамгийн түгээмэл арга болон энэхүү мөчид магадгүй хамгийн үр дүнтэй - нөөц баримт бичиг, дараагийн сэргээх осол бохирдох тохиолдолд.
2. сэргээх програм хангамжийн файл. ЦБС вирусын алгоритм нь сонирхолтой байдлаар ажилладаг. компьютер дээр нэг удаа, энэ нь хувь файлууд, тэднийг шифрлэдэг, улмаар тэдний эдгэрэх боломжийг арилгах, бичиг баримтын эх хувийг устгадаг. Харин та нар Програм хангамж Програм хангамж Photorec эсвэл R-Studio ашиглан оролдохгүй анхны файлуудын зарим нь аврахын тулд удирдаж болно оноос хойш. Та цаашид та өөрийн компьютер халдвар дараа, бага бүх шаардлагатай бичиг баримтыг сэргэх магадлал ашиглах гэдгийг мэдэх хэрэгтэй.
3. хэмжээ сүүдэр хуулбарыг ашиглаж - Вирус бүх файлууд .vault шифрлэдэг бол тэднийг буцаах өөр нэг сайн арга байна. Мэдээж хэрэг, вирус байнга, эргэлт буцалтгүйгээр бүгдийг нь устгах оролдох болно, гэхдээ энэ нь юу болон, тийм болохоор зарим нэг файлууд нь одоо ч бүрэн бүтэн байгаа. Энэ тохиолдолд та байх болно, жижиг ч, гэхдээ сэргэх боломж.
4. Энэ нь Dropbox зэрэг файлын хадгалалт дээрх өгөгдлийг хадгалах боломжтой юм. Энэ диск нь орон нутгийн дэлгэц болгон компьютер дээр суулгаж болно. Мэдээж хэрэг, шифрлэлт болон вирус нь халдвар юм. Гэвч энэ тохиолдолд энэ нь баримт бичиг, чухал файлуудыг сэргээх нь илүү бодитой юм.

нь PC-ийн вирус нь халдвар урьдчилан сэргийлэх Програм хангамж

Хэрэв та хөнөөлтэй хортой програм таны компьютер дээр авч айдаг ба өвөрмөц бус вирус бүх файлуудыг шифрлэдэг хүсэхгүй байгаа бол, Хэрэв та орон нутгийн бодлого засварлагчаар юм уу эсвэл Windows-Group ашиглах хэрэгтэй. Энэ цогц програм хангамж хязгаарлах бодлого тохируулж болно - Дараа нь та халдвар авсан компьютер талаар бодож санаа зовдоггүй байх болно.

Халдвар авсан файлуудыг сэргээх вэ

ЦБС вирусын бүх файлуудыг шифрлэдэг бол, юу шаардлагатай баримт бичгийг нөхөн сэргээх, энэ тохиолдолд хийх вэ? Харамсалтай нь, вирусын эсрэг лабораторийн өнөөгийн цаг хэн нь ч өөрийн файлуудыг бичмэл, гэхдээ халдварын саармагжуулах боломжтой хувийн компьютер өөрийн бүрэн зайлуулах санал болгож болох юм. Дээрх мэдээллийг сэргээх бүх үр дүнтэй арга юм. Та ч бас үнэтэй таны файл байгаа бол, та зөөврийн хэвлэл мэдээллийн хэрэгслээр, эсвэл онлайн диск нь нөөц хуулбар хийх нь санаа зовох биш, дараа нь та мөнгө cybercriminals нь хүссэн хэмжээгээр төлөх хэрэгтэй болно. Харин та нар төлсний дараа тэр ч байтугай шифрлэлтийг буцаах үйлдэл нь түлхүүрийг хүлээн авах болно ямар ч боломж байхгүй.

Халдвар авсан файлыг хэрхэн олох вэ

Халдвар авсан файлуудын жагсаалтыг харахын тулд, та энэ замаар явж болно: "Миний баримт бичиг" \ HTML буюу "C:" .. \ "Хэрэглэгч" \ "бүх хэрэглэгчид" \ HTML. Энэ нь HTML-хуудас нь зөвхөн санамсаргүй зааврын тухай, бас халдвар авсан объектын тухай мэдээллийг агуулдаг.

шифрлэлт вирус хаах вэ

шилжих - дараа нь компьютерийн хортой програм хангамжийн халдвар авсан байна, эхний хэрэглэгчийн зүгээс арга хэмжээ шаардлагатай аюулгүй горимыг сүлжээ. Энэ нь гар дээр F10 товчийг дарж хийж байна.

Хэрэв таны компьютер санамсаргүй байдлаар Critroni-вирус нь .rar бүх файлуудыг шифрлэдэг ирсэн бол, .ctbl, .ctb2, .xtbl, .vault, .cbf эсвэл ямар нэгэн өөр хэлбэр, энэ тохиолдолд өмнө нь хатуу тэднийг дахин сэргээх явдал юм. Гэхдээ вирус нь одоогоор өөрчлөлт нь маш их хийж чадсан чадахгүй байна уу, тэнд хязгаарлагдмал хандалтын хөтөлбөрийн бодлогын түгжээтэй байгаа боломж юм.