Шта је ЦриптоЛоцкер Рансомваре (08.17.25)
<п> ЦриптоЛоцкер је злонамерни софтвер који је постао познат по зарази рачунара између 2013. и 2014. Када злонамерни софтвер зарази ваш рачунар, тражиће датотеке за шифровање, укључујући чврсте дискове и повезане медије. Рачунари који покрећу старе верзије оперативног система Виндовс веома су подложни малверу. Када је злонамерни софтвер био активан између 2013. и 2014. године, могао је да зарази заражено је око 500.000 рачунара. п> <п> Последњих година ЦритоЛоцкер је изнедрио неколико клонова, укључујући Цриптовалл, ЦриптоЛоцкер и ТоррентЛоцкер. Сви користе сличне методе за заразу. п> Шта ради ЦриптоЛоцкер Рансомваре? <п> Када успешно зарази ваш рачунар, злонамерни софтвер ће потражити датотеке и фасцикле за шифровање асиметричним шифровањем, техником шифрирања која се ослања на два кључа , један приватни, а други јавни. Да би дешифровао податке, корисник мора имати приватни кључ. Неки од типова датотека које шифрира рансомваре укључују: п> <ул><ли> Мицрософт Ворд документ (име датотеке се завршава са .доц или .доцк) ли> <ли> Мицрософт КССЛ документ (.ксл или .кслк) ли> <ли> КСМЛ документ (.кмл или .кслк) ли> <ли> Зип фасцикле и ПДФ-ови ли> ул> Како ЦриптоЛоцкер зарази рачунаре <п> ЦриптоЛоцкер користи друштвени инжењеринг да зарази рачунаре. Жртва обично добије е-маил са прилогом који долази са лозинком. Када корисник отвори прилог са додељеном лозинком, злонамерни софтвер се брзо и дискретно инсталира, искоришћавајући Виндовс подразумевано понашање скривања .еке од имена датотека. Након што малвер зарази ваш рачунар, подузима следеће кораке: п> <ул> <ли> Ствара фасциклу у корисничком профилу (АппДата, ЛоцалАппДата) ли> <ли> Додаје кључ регистра који чини малвер се покреће сваки пут када се рачунар покрене ли> <ли> Ствара два процеса сама од себе: главни процес и други процес који штити главни процес од прекида. ли> ул> Како уклонити ЦриптоЛоцкер<п> Срећом по вас, ЦриптоЛоцкер више није главна пријетња рансомваре-у јер су се одавно бавили попут ФБИ-а и НСА-е. Упркос томе, и даље може заразити ваш рачунар ако користите заиста стару верзију оперативног система Виндовс, као што је Виндовс КСП или неку другу верзију оперативног система Виндовс 7 која није ажурирана заиста дуго. п> <п> Да бисте уклонили малвер попут ЦриптоЛоцкер са рачунара ће вам требати најмање моћно решење против малвера, као што је <стронг> Оутбите Антивирус стронг>. п> <п> Решење против малвера ће скенирати ваш рачунар и уклонити све битове опасан програм. Такође ће пружити заштиту од свих будућих напада сличног злонамерног софтвера. п> <п> Да бисте се решили злонамерног софтвера ЦриптоЛоцкер уз помоћ антивируса, мораћете да покренете рачунар у сигурном режиму са умрежавањем. На тај начин можете да изолујете све активне програме злонамерног софтвера. Ево како да омогућите безбедни режим са умрежавањем на старијим верзијама Виндовс-а: п>Покретање система Виндовс 7 / Виста / КСП у сигурном режиму са умрежавањем <ли> Поново покрените рачунар и одмах притисните тастер <стронг> Ф8 стронг> у интервалима од 1 секунде. ли> <ли> Након што рачунар покрене хардвер тест, појавиће се мени <стронг> Напредне опције покретања стронг>. ли> <ли> Користите тастере са стрелицама, изаберите <стронг> Безбедни режим са умрежавањем. стронг> ли> Покретање оперативног система Виндовс 8 у безбедном режиму са умрежавањем <ли> Притисните тастере <стронг> Виндовс стронг> + <стронг> Ц стронг>, а затим кликните на <стронг> Подешавања стронг >. ли> <ли> Притисните дугме за напајање држећи тастер <стронг> Схифт стронг> на тастатури, а затим кликните <стронг> Поново покрени стронг>. ли> <ли> Ваш рачунар поново ће се покренути приказивањем <стронг> Изаберите опцију стронг> Кликните <стронг> Решавање проблема.стронг>ли> <ли> Кликните <стронг> Напредне опције. стронг> ли> <ли> Кликните на <стронг> Подешавања покретања. стронг> ли> <ли> Кликните на <стронг> Поново покрени стронг>. ли><ли> Помоћу тастера са стрелицама одаберите <стронг> Омогући безбедни режим са умрежавањем стронг> Можете и да притиснете 5. на тастатури. ли> <п> Сигурни режим са умрежавањем омогућиће вам приступ мрежним реимговима који могу се користи за преузимање анти-малвера или потражите додатну помоћ на Виндовс блогу попут овог. Међутим, имајте на уму да не постоји начин да опоравите датотеке након што их шифрира рансомваре. И иако бисте могли доћи у искушење да платите износ откупнине криминалним мрежама које стоје иза њега, молим вас немојте. То ће их само охрабрити да у будућности стварају још озбиљније претње. п> <п> Ако безбедни режим са умрежавањем не успе да поправи вашу ситуацију, можете да користите опцију „Опоравак система“ да бисте Виндовс вратили у раније радно стање. < / п> Враћање система у оперативном систему Виндовс КСП <ли> Поново покрените рачунар. ли> <ли> Поновно притисните тастер <стронг> Ф8 стронг> док се рачунар поново покреће. ли><ли> На екрану <стронг> Виндовс напредне опције стронг> изаберите <стронг> Безбедни режим са командном линијом стронг>. ли> <ли> Пријавите се као администратор. ли> <ли> У командну линију откуцајте:% системроот% \ систем32 \ ресторе \ рструи.еке ли> <ли> Следите упутства на екрану да бисте довршили поступак обнављања система. ли> Враћање система у оперативном систему Виндовс 7 <ли> Покрените Виндовс. ли> <ли> Притисните и држите дугме <стронг> Ф8 стронг> више пута пре него што се појави логотип Виндовс 7. ли> <ли> На екрану Напредне опције одаберите <стронг> Сигурни режим са Цомманд Промпт. стронг> ли> <ли> Пријавите се као администратор када се то затражи. ли> <ли> У <стронг> Цомманд Промпт стронг> откуцајте рструи.еке. ли> <ли > Следите упутства на екрану да бисте довршили поступак. ли> <п> Када користите опцију „Опоравак система“ да бисте унели промене на свој рачунар, увек ћете бити обавештени о програмима и поставкама који више неће бити доступни када се процес заврши. довршен. п><п> Под претпоставком да сте урадили све горе наведено и још више и још увек се не можете ослободити рансомваре-а ЦриптоЛоцкер, шта ћете даље радити? п> <п> Имајте на уму да још увек имате нуклеарну опцију ресетовања рачунара или инсталирање нове верзије оперативног система Виндовс. п> Заштитите свој рачунар од ЦриптоЛоцкер Рансомваре-а <п> Како заштитите свој рачунар од рансомваре-а као што је ЦриптоЛоцкер? Ево неколико стратегија које би се могле показати корисним: п> <ул> <ли> Увек на рачунару инсталирајте антивирусни програм и уверите се да ваш избор анти-малвера није ниједна од тих бесплатних верзија. Ли > <ли> Направите резервну копију датотека које су вам важне на тај начин, чак и када вас погоди рансомваре, и даље их можете опоравити. ли> <ли> Ажурирајте оперативни систем на најновију верзију. Виндовс 7, 8 и Виндовс КСП су некада били чудо, али више нису. Неки попут Виндовс КСП више нису подржани. ли><ли> Користите интернет заштиту за приступ веб локацијама. Спречиће вас да комуницирате са сумњивим садржајем као што су лажни огласи и нежељена пошта. ли> <ли> Пазите на сумњиве имејлове и прилоге од имг који вам нису познати. Такође, не делите личне податке ни са ким нисте са особним именом. ли> ул>Иоутубе видео: Шта је ЦриптоЛоцкер Рансомваре
08, 2025