Hva er CryptoLocker Ransomware (08.17.25)
CryptoLocker er en skadelig programvare som ble kjent for å infisere datamaskiner mellom 2013 og 2014. Når skadelig programvare infiserer datamaskinen din, vil den søke etter filer å kryptere, inkludert harddisker og tilkoblede medier. Datamaskiner som kjører gamle versjoner av Windows er veldig utsatt for skadelig programvare. Da skadelig programvare var aktiv mellom 2013 og 2014, kunne infisere infiserte anslagsvis 500 000 datamaskiner.
De siste årene har CrytoLocker skapt noen få kloner, inkludert Cryptowall, CryptoLocker og TorrentLocker. De bruker alle lignende metoder for infeksjon.
Hva gjør CryptoLocker Ransomware?Når den vellykket infiserer datamaskinen din, vil skadelig programvare se etter filer og mapper for å kryptere med asymmetrisk kryptering, en krypteringsteknikk som er avhengig av to nøkler. , den ene private og den andre offentlige. For å dekryptere dataene, må en bruker ha den private nøkkelen. Noen av filtypene som er kryptert av løsepenger inkluderer:
- Microsoft Word-dokument (filnavnet slutter med .doc eller .docx)
- Microsoft XSL-dokument (.xsl eller .xslx)
- XML-dokument (.xml eller .xslx)
- Glidelåste mapper og PDF-filer
CryptoLocker bruker sosialteknikk for å infisere datamaskiner. Offeret mottar vanligvis en e-post med et vedlegg som følger med et passord. Når brukeren åpner vedlegget med det tildelte passordet, installerer skadelig programvare seg raskt og diskret ved å dra nytte av Windows-oppførselen til å skjule .exe fra filnavn. Når skadelig programvare har infisert datamaskinen din, tar den følgende trinn:
- Oppretter en mappe i brukerens profil (AppData, LocalAppData)
- Legger til en registernøkkel som gjør skadelig programvare kjøres hver gang datamaskinen starter
- Oppretter to prosesser av seg selv: hovedprosessen og en annen prosess som beskytter hovedprosessen mot avslutning.
Heldigvis for deg er CryptoLocker ikke lenger en stor trussel mot løsepenger fordi den lenge har blitt håndtert av slike som FBI og NSA. Allikevel kan det fremdeles infisere datamaskinen din hvis du bruker en veldig gammel Windows-versjon, for eksempel Windows XP eller en annen Windows 7-versjon som ikke har blitt oppdatert på veldig lenge. fra datamaskinen din, trenger du i det minste en kraftig anti-malware-løsning som Outbyte Antivirus .
Anti-malware-løsningen vil skanne PC-en din og fjerne alle biter av farlig program. Det vil også gi beskyttelse mot fremtidige angrep av lignende skadelig programvare.
For å kvitte deg med CryptoLocker-skadelig programvare ved hjelp av antivirus, må du kjøre datamaskinen din i sikkermodus med nettverk. På den måten kan du isolere alle de aktive programmene til skadelig programvare. Slik aktiverer du sikkermodus med nettverk på eldre versjoner av Windows:
Starte Windows 7 / Vista / XP i sikkermodus med nettverkSikker modus med nettverk gir deg tilgang til nettverksrevisjoner som kan brukes til å laste ned anti-malware eller søke ytterligere hjelp på en Windows-blogg som denne. Vær imidlertid advart om at det ikke er noen måte å gjenopprette filene dine når de har blitt kryptert av ransomware. Og selv om du kan bli fristet til å betale ransomware-beløpet til de kriminelle nettverkene bak ransomware, må du ikke gjøre det. Det vil bare styrke dem til å skape enda mer alvorlige trusler i fremtiden.
Hvis Sikker modus med nettverk ikke klarer å avhjelpe situasjonen din, kan du bruke alternativet Systemgjenoppretting for å returnere Windows til en tidligere arbeidstilstand. / p> Systemgjenoppretting i Windows XP
Når du bruker alternativet Systemgjenoppretting for å gjøre endringer på datamaskinen din, vil du alltid bli informert om programmene og innstillingene som ikke lenger vil være tilgjengelige når prosessen er fullført.
Hvis du antar at du har gjort alt ovenfor og mer, og at du fremdeles ikke kan bli kvitt CryptoLocker-løseprogrammet, hva gjør du videre?
Husk at du fremdeles har det nukleare alternativet å tilbakestille datamaskinen eller installere en fersk ny versjon av Windows OS.
Beskytt datamaskinen din mot CryptoLocker RansomwareHvordan beskytter du datamaskinen mot ransomware som CryptoLocker? Her er noen strategier som kan vise seg å være nyttige:
- Ha alltid et antivirusprogram installert på datamaskinen din, og sørg for at valget av anti-malware ikke er noen av de gratis versjonene.
- Lag en sikkerhetskopi av filer som er viktige for deg på den måten, selv når du blir rammet av ransomware, kan du fortsatt gjenopprette dem.
- Oppdater operativsystemet til den nyeste versjonen. Windows 7, 8 og Windows XP var en gang underverk, men det er de ikke lenger. Noen som Windows XP støttes ikke lenger.
- Bruk internettbeskyttelse for å få tilgang til nettsteder. Det forhindrer deg i å samhandle med mistenkelig innhold som falske annonser og spam.
- Vær forsiktig med mistenkelig e-post og vedlegg fra bilder du ikke er kjent med. Del heller ikke din personlige informasjon med noen du ikke er på fornavn med.
YouTube Video.: Hva er CryptoLocker Ransomware
08, 2025