Ako odstrániť vírus CryptoWall a obnoviť súbory.
CryptoWall je ďalší vírus z rodiny ransomware, ktorý infikuje operačné systémy Windows .
CryptoWall šifruje všetky známe typy súborov, dokumenty PDF, fotografie, videá atď,
To znamená, že pomocou silného šifrovanie (RSA 2048), môže šifrovat všetky súbory na lokálnom alebo sieťovom disku a to aj v úložných systémoch napríklad , Dropbox, Google Drive, atď.
Cryptowall vytvorí niekoľko súborov v každej šifrovanej zložke s názvom DECRYPT_INSTRUCTION.html, D ECRYPT_INSTRUCTION.txt a DECRYPT_INSTRUCTION.url ktoré obsahujú poznámky o tom, ako zaplatiť výpalné.
Po zaplatení, údajne hackeri vám pošlú súkromný de šifrovací kľúč, ktorým môžete dešifrovať súbory.
Problém je, že aj keď zaplatíte, nemôžete si byť istí, že vaše súbory budú obnovené.
Dešifrovanie vašich súborov je možné len s pomocou súkromného kľúča ktorý je na servery útočníkov.
Ako dostať svoje súbory späť.
Bohužiaľ de šifrovací nástroj alebo spôsob, ako dešifrovať šifrované súbory zatiaľ neexistuje.Takže jedinou možnosťou, ze ako dostať svoje súbory späť, sú nasledujúce.
1:Prvou možnosťou je zaplatiť výkupné a dúfať že Zločinci sú čestný a spravodlivý.(nedoporučujem)
2:Druhou možnosťou je dezinfikovať počítač a obnoviť súbory zo zálohy, ak ovšem máte zálohu.
3:Tretou možnosťou je skúsiť obnoviť súbory z predchádzajúcich verzii z tieňovej kópie.
4:Možnosťou je softvér pre obnovu dat,napr.. R-Studio alebo PhotoRec.
Keď CryptoWall zašifruje súbory, najprv vytvorí kópiu, šifruje kópiu, a potom odstráni,zmaže pôvodne súbory.
Ako odstrániť infekciu.
1:Použiť program Malwarebytes.2:Obnoviť všetky prehliadače.
3:Vyčistiť dočasne zložky TEMP.
4:Použiť RogueKiller,Adwcleaner,junkwaremoval, CCleaner.
5:Ak infekcia nastavil proxy, tak odstránite, nastavenie siete Lan.
Veľa šťastia!!!
POZNÁMKA.
Ak potrebujete odbornú pomoc, môžete sa obrátiť aj a našu službu www.neslape.cz.
