CoinVault ransomware

Ako odstrániť CoinVault ransomware z vášho počítača a obnoviť súbory.

Spoločnosť Kaspersky vydala, softvér, ktorý dokáže dešifrovať vaše zašifrované súbory "CoinVault ransomware".
Získali údaje, ktoré vám môžu pomôcť k dešifrovanie súborov na vašom PC.
Poskytnú de šifrovací kľúč a aplikáciu na dešifrovanie súborov.
Vezmite prosím na vedomie, že sa jedná o pokračujúce vyšetrovanie a nové kľúče budú pridané v budúcnosti.

Trojan vytvori tieto súbory.

%AppData%\Microsoft\Windows\coinvault.exe
%AppData%\Microsoft\Windows\edone
%AppData%\Microsoft\Windows\filelist.txt
%Temp%\CoinVaultFileList.txt
%Temp%\wallpaper.jpg

Trojan vytvori v registry tieto kľúče.

HKCU\Software\Microsoft\Windows\CurrentVersion\Run\Vault = "%AppData%\Microsoft\Windows\coinvault.exe"
HKCU\Control Panel\Desktop\Wallpaper = "%Temp%\wallpaper.jpg"

Ak uvidíte tapetu na ploche ktoré je znázornené na obrázku,ste nakazení s CoinVault ransomware.

CoinVault obraz-1

Ako obnoviť súbory.

Ak chcete dešifrovať súbory, musíte z pravej dolnej časti okna CoinVault "adresu Bitcoin peňaženky "
Bohužiaľ, ak ste re-inštalovali systém Windows, bez toho, aby ste uložili "adresu Bitcoin peňaženky ", nemožno dešifrovať súbory.

Obrázok 2:

2:

Získajte adresu Bitcoin peňaženky.

V pravom dolnom rohu obrázku-2 ,uvidíte adresu Bitcoin peňaženky .
Skopírovať a uložiť túto adresu.

3:

Získajte zoznam zašifrovaných súborov.

V ľavom hornom rohu obrázku-2 uvidíte tlačidlo " view encrypted Filelist".
Kliknite na neho a uložiť .

4:

Odstráňte CoinVault.

Prejdite na Kaspersky Internet Security a stiahnuť skúšobnú verziu aplikácie
Nainštalujte  a odstráňte CoinVault z vášho systému.

5:

Odoslať adresu Bitcoin peňaženky z bodu-2.

Na noransom môžete odoslať adresu Bitcoin peňaženky  z bodu 2.
Ak je vaša adresa Bitcoin  peňaženky  známe, objaví sa na obrazovka IV a kľúč.
Vezmite prosím na vedomie, že môžu sa objaviť aj viac kľúčov.
Ak je to váš prípad, uložte všetky kľúče IV do počítača, budete ich potrebovať neskôr.

6:

Stiahnite de šifrovací nástroj.

Stiahnite si de šifrovací nástroj z noransom a spustiť na vašom počítači.
Ak dostanete chybové hlásenie, ako je znázornené na obrázku 3, prejdite na bod 7.
Ak nie, môžete prejsť na krok 8.

obrázok 3

7:

Stiahnuť a nainštalovať ďalšie knižnice.

Prejdite na ďalšie knižnice a postupujte podľa pokynov
na internetových stránkach. Potom nainštalujte softvér.

8:

Dešifrovanie súborov.

Spustite nástroj a uvidíte obrazovku ako na obrázku 4.

obrazok 4
Pri spustení nástroja prvýkrát, kaspersky dôrazne odporúča nasledujúce:
Kliknite na tlačidlo "Vybrať súbor"  a vyberte len jeden súbor na dešifrovanie.
Zadajte  z webovej stránky IVdo boxuIV .
Zadajte kľúč z webovej stránky do schránky s kľúčom.
Kliknite na tlačidlo "štart".

9:

Overte, či novo vytvorený súbor správne sa dešifroval.

Ak je to váš prípad, môžete zvoliť "Prepísať. "zašifrovaný súbor s dešifrovaným obsahom ",
Vyberte v zozname súborov z bodu 3, a kliknite na" štart "znova.
Ak ste dostali niekoľko IVS a kľúče, keď ste zadali adresu Bitcoin peňaženky , buďte prosím veľmi
opatrný.
V túto chvíľu nie je 100% iste, ktorý kľuč bude správne pracovať.

Preto kaspersky najprv navrhuje dešifrovať jeden súbor (môžete získať tento súbor zo zoznamu, získané z bodu 3).
V prípade, že nový súbor nie je správne dešifrované, skúste inú dvojicu kľúčov IV, kým sa súbor úspešne dešifruje.

Zdroj:
kaspersky

PClock-CryptoLocker-Ransomware

Trojan.Ransom PClock.

Je trójsky kôň, ktorý šifruje súbory a požaduje platbu za dešifrovanie súborov.

Trojan vytvorí nasledujúce súbory.

% Userprofile%\Application Data\WinCL\wincl.exe
% Userprofile%\Application Data\WinC\last_chance.txt
% Userprofile%\Application Data\WinCL\wincl.jpg
% Userprofile%\Application Data\WinCL\enc_files.txt

Trojan potom vytvorí nasledujúce položky databázy Registry, ktoré spustí pri každom štarte Windows.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"wincl" = "%userprofile%\Application Data\WinCL\wincl.exe"
HKEY_CURRENT_USER\Software\VB and VBA Program Settings\CLOC\SDAT
HKEY_CURRENT_USER\Software\VB and VBA Program Settings\CLOCK\eDate

Trojan potom zašifruje súbory a odstráni všetky tieňovej kópie operačného systému.

Použije nasledujúci obrázok zmení pozadie pracovnej plochy:

%Userprofile%\Application Data\WinCL\wincl.jpg

Trojan potom zobrazí správu s nasledujúcim alebo podobným textom.

CryptoLocker
Your important files encryption produced on this computer: photos, videos, documents, etc.
If you see this text, but do not see the "CryptoLocker" window, then your antivirus deleted "CryptoLocker" from computer.

If you need your files, you have to recover "CryptoLocker" from the antivirus quarantine, or find a copy of "CryptoLocker" in the Internet and start it again.
You can download "CryptoLocker from the link given below.

"Váš osobný súbory sú šifrované!
Vaše osobné súbory sú šifrovane: fotky, videá, dokumenty atď Šifrovanie bol vyrobený za použitia verejného kľúča RSA-2048.
Na dešifrovanie súborov je potrebné získať jednu kópiu súkromného kľúča, ktorý umožní dešifrovať súbory, ktorý sa nachádza na tajnom serveri na internete.
Server zničí kľúč po uplynutí doby stanovenej v tomto okne. Za to, že sa nikto a nikdy nebude môcť obnoviť súbory

Dešifrovanie súborov.

Existuje decryptor ktorý vytvoril,Fabian Wosar.
1: PClock CryptoLocker používa jedinečný kľúč pre šifrovanie súborov. Aby bolo možné dešifrovať súbory správne Decrypter musí najprv obnoviť ten kľúč.
2:Ak pri použití decryptera obdržali Chybového hlásenie ,znamená,že Decrypter nebol schopný nájsť požadovaný kľúč pre váš systém.

Medzi najčastejšie okolnosti, za ktorých dôjde k tejto chybe, sú.

1:Súbory boli zašifrované pomocou cryptolockera, ktorá ešte nie je podporovaný decryptorom.
2:Vy alebo niektorý z vašich bezpečnostných programov odstránil malware zo systému.
3:Pre-inštalovali ste systém Windows, bez toho, aby ste zálohovanie enc_files.txt a konfiguračné dáta malware.

V prvom prípade je to stojí za to udržať šifrovane súbory a čakáte na aktualizované verzie Decryptera.
V ostatných dvoch prípadoch je bohužiaľ decryptovanie nie je možne.

Teda ako na to??

Nepanikárte,pozorne preštudujte návod.

Pred akýmkoľvek zásahom do systému, najprv zálohovať tieto položky.

1. Stlačiť Kláves s logom Windows + R.
2. Do prázdneho poľa kopírujte príkaz.

reg export "HKCU\Software\VB and VBA Program Settings\CLOCK" "%USERPROFILE%\backup_me.reg"

Kliknutím na tlačidlo "OK". Na krátku chvíľu objaví sa Čierna okno a okamžite sa zavrie.


3.Stlačiť Kláves s logom Windows + R.
4.Do prázdneho poľa kopírujte príkaz.

"%USERPROFILE%"

Kliknutím na tlačidlo "OK".
Tentoraz by sa mala otvoriť zložka profil užívateľa.
Nájdete tu 2 súbory.

"enc_files.txt" a "backup_me.reg".

Skopírujte oba tieto súbory na bezpečné miesto napríklad na USB flash disk.

Potom, čo ste uložili oba súbory na bezpečné miesto, môžete bezpečne odčerviť počítač.
Ďalším krokom je vyčistiť váš systém od infekcie.

Najnovší decrypter môžete stiahnuť od autora Nástroja.


Zdroj:
bleepingcomputer.com

CTB Locker

Nová vlna e-mailovych útokov aj na Slovenskom internete.

Ransomware infekcia, ktorá šifruje súbory vo všetkých verziách Windows .
Tento podvodný e-mail po svojom otvorení a spustením prílohy, šifruje dáta na pevných diskoch a zašifruje tiež dáta na všetkých dostupných sieťových zložkách.

To, že mate zašifrované všetky súbory sa dozviete až keď vám to oznamy trójsky kôň.
Uvádza, že vaše dáta sú šifrované a vyzve vás aby ste postupovali podľa pokynov na obrazovke potom sa dozviete, ako zaplatiť výkupné.
Cenu ktorú zločinci pýtajú za dešifrovanie je až 8 bitcoinov.T.j. zhruba 1500-Eur.
Jediný spôsob ako zašifrované súbory obnoviť, je obnoviť ich nejakým spôsobom, alebo zaplatiť výkupné.
V tejto chvíli neexistuje žiaden spôsob, ako získať súkromný kľúč, ktorý môže byť použitý na dešifrovanie súborov.

Čo by ste mali robiť, keď zistíte, že váš počítač je napadnutý CTB Locker.

Ak zistíte, že  šifrovanie súborov  sa práve začalo, okamžite z postihnutého počítača odpojte napájací kábel .
Ani tento trojan  nie je schopný zašifrovať všetky dáta okamžite, takže veľa z nich zostáva neporušený.
čim viac času ubehne od začiatku šifrovania, tým menej dát zostane nezašifrovaný.

Vašou úlohou je, aby čo najväčší počet z nich, zostalo nezašifrovaný .
Klasické vypnutie Windows je dobrou alternatívou, ale to môže trvať nejakú dobu, alebo Trojan nedovolí vypnúť počítač.

Pre prístup k dátam z disku, môžete použiť LiveCD s akoukoľvek verziu Linuxu.
Môžete sa tiež pripojiť disk k inému počítaču, ale je tu riziko spustiť trojana v novom systéme.
Preto je lepšie LiveCD.

Ak zistíte, že vaše súbory sú komplet zašifrované tak nepanikáriť.

1:Nič už neinštalovať.
2:Nespuštať žiadne čistiace programy.
3:Neobnovovať systém.
4:Nepokúšajte obnoviť súbory, všelijakými nástrojmi poškodíte nenávratne súbory aj v tieňovú kópiu.
5:Trójsky kôň už urobil svoju prácu, tak v prvom rade ide o záchranu vašich dat .
6:Ak ani netušíte, že ako na to, tak sa obrate sa na našu službu neslape.cz.

Je možné dešifrovať súbory zašifrované CTB Locker?

Vzhľadom k dĺžke doby potrebnej na prelomenie tohto typu kryptografie dešifrovací kľúč nie je reálne.
Tiež všetky dešifrovacie nástroje, ktoré boli vydané od rôznych firiem nebudú fungovať s touto infekciou.
Jediné metódy, ktoré máte, je obnovenie súborov je zo zálohy alebo z Tieňovej kópie.

Pozor na e-maily

Nedajte sa nachytať,nebudete mat na darčeky.

V posledných týždňoch sa šíria rôzne varianty podvodných e-mailov, ktorý po svojom otvorení a spustením prílohy,odkazu, šifruje dáta na pevných diskoch.
Zašifruje tiež dáta na všetkých dostupných sieťových zložkách.
Škodlivý súbor môže byť priamo v prílohe e-mailovej správy, alebo je uvedený v správe odkaz na Podvrhnuté webovú stránku, odkiaľ súbor stiahnete.

Podvodne E-maly.

1:Vymyslené exekúcie.
Postup súdneho exekútora je prísne regulovaný a má presné pravidlá.
"Občanovi musí byť úradne doručené písomné upovedomenie o začatí exekúcie.
2:Uloženie zásielky na pošte.
3:žiadosť o uhradenie pohľadávky v banke.

Správa väčšinou neobsahuje ďalšie informácie. Užívateľ je iba informovaný, že ďalšie podrobnosti nájde v pripojenom súbore alebo v súbore na webových stránkach, na ktoré sa dostane pomocou odkazu v správe.
Často je v správe vyhrážka, že pokiaľ nebudete včas reagovať, bude účtované penále.

Tvorcovia tejto hávede následne požadujú za poskytnutie kľúča na dešifrovanie poplatok v poriadku niekoľko tisíc korún.
V Českej Republike 1,7 bitcoin, čo je 10000 Kč.
Účelom dnes vytváraných a šírených hrozieb je jediné - zarobiť peniaze.
Ani po zaplatení tejto sumy však nevedie k obnove dát.
Zákazníci, ktorí požadovanú sumu zaplatili, skutočne dostali aplikáciu pre dešifrovanie, tá ale vo väčšine prípadov nefungovala.

Podľa posledných informácií vírus nešifruje kompletný obsah disku, u niektorých súborov pravdepodobne mení len príponu.
Aspoň u časti zmenených dát tak môže pomôcť vrátiť súborom ich pôvodnú príponu.

Prevencia.

V tejto dobe tak ležia najväčšie miera zodpovednosti na samotnom užívateľovi a jeho zodpovednom správaní.
Obozretnosť a zdravý rozum je totiž tá najlepšia a najefektívnejšia ochrana počítača.

1:Pamätajte na to, že oficiálne inštitúcie nikdy neposielajú dôležité informácie prostredníctvom e-mailu.
2: Starostlivo čítajte všetky informácie v správach a na webových stránkach.
3:Zapamätajte si alebo napíšte adresy webových stránok spoločností či ich služieb, ktoré využívate.
4:Neklikajte na odkazy uvedené v e-mailových správach.
5:Dôležité dáta si pravidelne zálohujte na médium, ktoré nie je trvalo pripojené k počítaču

Žiadny antivírusový program nedokáže ani s podporou pokročilých technológií počítač ochrániť na 100%.
Antivírus tak nemôže zaisťovať bezpečnosť počítača ako jediný prvok ochrany.
Pamätajte na to, že nákaza počítača závisí predovšetkým na zodpovednom správaní jeho užívateľov!

super-vírus

Novy Trojan naberá na sile.

Tvorcovia uznávaného Trojana odpovedajú na otázky Artema Bardizha.
Vírus už infikoval tisíce a tisíce počítačov, šifruje všetky vaše osobné súbory na osobnom počítači pomocou asymetrického šifrovania.
Podla autorov vírus nepracuje na počítačoch Mac.

Dáta možno obnoviť len pomocou špeciálneho súkromného kľúča.

Asymetrické šifrovanie je založený na princípoch verejný kľúč a súkromný kľúč. Na Šifrovanie jeden kľúč pre dešifrovanie druhý kľúč.
To znamená, že ak niečo zakódujeme jedným kľúčom, a druhý nemáme, už sa k pôvodným dátam nedostaneme.
Podla autorov, trojan je zameraný predovšetkým na spoločnosti, nie na súkromne osoby.

Ako chrániť svoj počítač.

Antivírusový program ,Záloha,Záloha a ešte raz záloha dôležitých súborov, a hlavne ne-Zálohovať na nič co je trvale pripojený k pc.

Zdieľajte tent článok s priateľmi.Možno, že to ušetrí ich dáta.
1:Okamžite zapnite ochranu systému na všetkých jednotkách a nakonfigurujte to aspoň na 8 až 10% .
2:Návod som opísal tu.
Cely rozhovor nájdete tu.

Česká posta -zásielka

Nová vlna podvodných e-mailov na Českom Internete.

Kyber zločinci úspešne presvedčili 1000-ky používateľov, aby klikali na link v e-mailu, ktorý im zašifruje všetky dáta na počítači.
Načasovali to veľmi Dobré, blížia sa Vianoce a každý čaká dajaký balík.

Tentokrát na to zneužili meno Českej pošty.
Ak dostanete podobný e-mail v žiadnom prípade NEKLIKAŤ. na odkaz.

Text v emailu, v ktorom sa nachádza aj odkaz na šifrovača.

Vaše zásilka DR xxxxxxxxxx dorazila na 12. listopadu 2014. Courier nebyl schopen doručit zásilku pro vás.
Vytisknout informace o Vaší zásilky a ukázat, že v nejbližší poště, aby si zásilku.
Stáhněte si informace o zásilka
hxxx://cs-post.net/service.php?id=xxxxxxx
Pokud je zásilka neobdrží do 15 pracovních dnů Česká pošta bude mít právo nárokovat odškodnění od si pro své udržení ve výši 52,5 Kč za každý den vedení.
Můžete si najít informace o postupu a podmínkách při pozemku chov v nejbližší kanceláři.
Toto je generován automaticky zprávu, pokud nechcete přijímat zprávy od nás prosím odhlásit.

ESET to deteguje ako.
Win32/Filecoder.DI

V každej zašifrovanej zložke nájdete pokyny,že ako zaplatíte.

Čo musíte  urobiť.

1:Okamžite zapnite ochranu systému na všetkých jednotkách a nakonfigurujte to aspoň na 8 až 10% .
2:Návod som opísal tu.

3:Dôležite súbory okamžite zálohujte, vypálite na cd-dvd.
4:Nezálohujte na HD, a ani na externe disky, ktoré sú pripojené k pc.

Čo nemôžete urobiť.

1:Ak už ste naleteli, tak v žiadnom prípade nepokúšajte počítač vyčistiť sami a už tobôž nie kamarát, známi alebo sused.
2:V žiadanom prípade neobnovujte systém.
3:V žiadnom prípade nemažte body obnovenia.
4:Nepokúšajte obnoviť súbory, všelijakými nástrojmim poškodíte nenávratne súbory aj v tieňovej kópií.
5:Samozrejme ani nezaplaťte ,nikde nie je zaručene ze vám zločinci pomôžu.
Veľa Šťastia.

CryptoLocker

Šifrované súbory čo mám robiť.

Ak zistíte, že  šifrovanie súborov  sa práve začalo, okamžite z postihnutého počítača odpojte napájací kábel .
Je to drasticky spôsob,ale účinný,tento krok má svoje nevýhody,možnosť poškodenia súborov aj nemožnosť spustenia operačného systému.
V ideálnom prípade, dostaneme naspäť  všetky súbory, ktoré trojan nestihol zašifrovať.

Hlavnou úlohou je zachrániť dáta.

Ani trojan CryptoLocker nie je schopný zašifrovať všetky dáta okamžite, takže veľa z nich zostáva neporušený.
čim viac času ubehne od začiatku šifrovania, tým menej dát zostane nezašifrovaný.

Vašou úlohou je, aby čo najväčší počet z nich, zostalo nezašifrovaný .
Klasické vypnutie  Windows je dobrou alternatívou, ale to môže trvať nejakú dobu, alebo Trojan nedovolí vypnúť počítač.

Pre prístup k dátam z disku, môžete použiť LiveCD s akoukoľvek verziu Linuxu.
Môžete sa tiež pripojiť disk k inému počítaču, ale je tu riziko spustiť trojana v novom systéme.
Preto je lepšie LiveCD.

Počítače infikované CryptoLocker môže spočiatku vykazovať žiadne vonkajšie znaky infekcie.
To je preto, že to často trvá mnoho hodín kým malware zašifruje všetky súbory na počítači na disku  ktoré sú pripojené, alebo na sieťových jednotkách.

1:Ak nemáte v súčasnej dobe nainštalovaný nejaký bezpečnostný softvér tak okamžite nainštalujte.
2:Urobte si zálohu všetkých dôležitých dokumentov a súborov.
3:Nesťahujte cracky, najnovšia infekcia Cryptolocker+,obsahujú cracky na Office2013,atď. atď.atď.
4:Neklikajte na podozrivé alebo neznáme odkazy a prílohy.
5:Okamžite nainštalujte CryptoPrevent.
6:Zapnite ochranu systému na všetkých jednotkách.
Viac tu.

ZeroLocker

Nový ransomware ZeroLocker.

ZeroLocker je úplne odlišný v porovnaní s akýmkoľvek iným ransomware,pretože šifruje všetky spustiteľné súbory pod Windows.
Prezentuje sa ako pomocník, nástroj, ktorý objavil šifrované súbory na vašom systéme a snaží sa vám pomôcť.
ZeroLocker pridá k súboru príponu .encrytped,  zobrazí sa hlásenie o potrebe zaplatiť cez Bitcoins pre dešifrovanie súborov v počítači.

Názvy súborov, ktoré obsahujú kľúčové slová Desktop, Windows, Program Files, sú však bezpečné a nie sú šifrované.
ZeroLocker prepíše všetky zmazané dáta a preto neposkytuje priestor pre softvér na obnovu dát.
Avšak používatelia môžu spustiť obnovu systému a spolu s predchádzajúcej verzie alebo Tieňového Explorera môžete sa pokúsiť obnoviť súbory.
ZeroLocker je považovaný za najviac deštruktívne ransomware.
Pretože "Súkromný Kľúč " na "Dešifrovanie" nie je uložený v žiadnej databáze a ani na serveroch útočníkov.




Vzhľadom k tomu,ak aj zaplatia cez Bitcoin za dešifrovanie, nezískate de šifrovací kľúč, pretože nikde neexistuje.
Veľa šťastia!!!
.Viac tu.

Cryptolocker +

Ransomware-Epidémia.

Multi-miliónové podnikania pre hackerov.

Počas niekoľkých posledných týždňov na Českom internete sa rýchlostnou blesku  širi Ransomware Cryptolocker+.
Problém s CryptoLocker nie je ani tak v odstránenie škodlivého softvéru.
Skutočný problém je, že všetky vaše dôležité súbory, obrázky, dokumenty, filmy, atď. sú zašifrované s pomocou 2048-bit RSA kľúča.
Dešifrovanie  je možne.

Počítače infikované CryptoLocker môže spočiatku vykazovať žiadne vonkajšie znaky infekcie.
To je preto, že to často trvá mnoho hodín kým malware zašifruje všetky súbory na počítači na disku  ktoré sú pripojené, alebo na sieťových jednotkách.
Keď tento proces je kompletný  malware zobrazí  správu,  ako sa má zaplatiť výkupné, alebo stratíte prístup ku súborom navždy.
Cloudové úložiska ako Dropbox neposkytujú žiadnu ochranu v prípade, že miestne klient je povolený a pripojený do cloudu.
Akákoľvek Cloudové úložiska, ktorá využíva miestny klient budú mať rovnaký problém.

1:Ak nemáte v súčasnej dobe nainštalovaný nejaký bezpečnostný softvér tak okamžite nainštalujte.
2:Urobte si zálohu všetkých dôležitých dokumentov a súborov.
3:Nesťahujte crack.
4:Neklikajte na podozrivé alebo neznáme odkazy a prílohy.
5:Okamžite nainštalujte CryptoPrevent.
6:Zapnite ochranu systému na všetkých jednotkách.

Zapnutie ochrany systému pre konkrétny disk.

1:Kliknite na tlačidlo Štart, pravým tlačidlom myši kliknite na položku Počítač a potom kliknite na položku Vlastnosti.
2:Na ľavej table kliknite na položku Ochrana systému.
3:V časti Nastavenie ochrany kliknite na disk a potom na položku Konfigurovať.

Vykonajte jednu z nasledujúcich činností.

1:Na systémovom disku nastavte takto, kliknite na položku Obnoviť systémové nastavenie a predchádzajúce verzie súborov.
2:Na dátovom disku, kliknite na položku Obnoviť iba predchádzajúce verzie súborov.
3:Kliknite na tlačidlo OK a potom znova kliknite na tlačidlo OK.

Poznámka.

Predchádzajúce verzie sú kópie súborov a priečinkov vytvorených programom Windows , ktoré systém Windows automaticky ukladá ako súčasť bodu obnovenia.
Predchádzajúce verzie môžete použiť na obnovenie omylom upravených, odstránených alebo poškodených súborov a priečinkov
Ak upravujete súbor viackrát za deň, ako predchádzajúca verzia sa uloží len tá verzia, ktorá bola aktuálna pri vytváraní bodu obnovenia alebo zálohy.
 Veľa šťastia!!!

Poznámka.

Dešifrovanie je možne.
Kontaktujte našu službu
neslape.cz
alebo mňa.

CryptoWall

Ako odstrániť vírus CryptoWall a obnoviť súbory.

CryptoWall je ďalší vírus z rodiny ransomware, ktorý infikuje operačné systémy Windows .
CryptoWall šifruje všetky známe typy súborov, dokumenty PDF, fotografie, videá atď,
To znamená, že pomocou silného šifrovanie (RSA 2048), môže šifrovat všetky súbory na lokálnom alebo sieťovom disku  a to aj v úložných systémoch  napríklad , Dropbox, Google Drive, atď.

Cryptowall vytvorí niekoľko súborov v každej šifrovanej zložke s názvom DECRYPT_INSTRUCTION.html, D ECRYPT_INSTRUCTION.txt a DECRYPT_INSTRUCTION.url ktoré obsahujú poznámky o tom, ako zaplatiť výpalné.
Po zaplatení, údajne hackeri vám pošlú súkromný de šifrovací kľúč, ktorým môžete dešifrovať súbory.
Problém je, že aj keď zaplatíte, nemôžete si byť istí, že vaše súbory budú obnovené.
Dešifrovanie vašich súborov je možné len s pomocou súkromného kľúča  ktorý je na servery útočníkov.

Ako dostať svoje súbory späť.

Bohužiaľ  de šifrovací nástroj alebo spôsob, ako dešifrovať  šifrované súbory zatiaľ neexistuje.
Takže jedinou možnosťou, ze ako dostať svoje súbory späť, sú nasledujúce.

1:Prvou možnosťou je zaplatiť výkupné a dúfať  že Zločinci sú čestný a spravodlivý.(nedoporučujem)
2:Druhou možnosťou je dezinfikovať počítač a obnoviť súbory zo zálohy, ak ovšem máte zálohu.
3:Tretou možnosťou je skúsiť obnoviť súbory z predchádzajúcich verzii z  tieňovej kópie.
4:Možnosťou je softvér pre obnovu dat,napr.. R-Studio alebo PhotoRec.
Keď CryptoWall zašifruje súbory, najprv vytvorí kópiu, šifruje kópiu, a potom odstráni,zmaže  pôvodne súbory.

Ako odstrániť infekciu.

1:Použiť program Malwarebytes.
2:Obnoviť všetky prehliadače.
3:Vyčistiť  dočasne zložky TEMP.
4:Použiť RogueKiller,Adwcleaner,junkwaremoval, CCleaner.
5:Ak infekcia nastavil proxy, tak odstránite, nastavenie siete Lan.
Veľa šťastia!!!
 POZNÁMKA.
Ak potrebujete odbornú pomoc, môžete sa obrátiť aj a našu službu www.neslape.cz.

Decrypt -CryptoLocker

Bezplatná služba pre boj proti Cryptolocker ransomware.

DecryptCryptoLocker je voľne k dispozícii na pomoc poškodeným obetiam.
FireEye a Fox-IT  poskytujú bezplatné kľúče určené k odomknutiu súborov infikované Cryptolocker ransomware.

Ak chcete použiť nástroj DecryptCryptoLocker, postupujte nasledovne.

1:Nájsť jeden  šifrovaný súbor, s CryptoLocker.
2:Nahrajte  zašifrovaný súbor do portálu DecryptCryptoLocker.
3:Portál  potom vám zašle na e-mail  dešifrovací kľúč spolu s programom, ktorý môžete použiť a opraviť všetky šifrované súbory na vašom systéme.
4:Nakoniec spustite de šifrovací nástroj lokálne na svojom počítači, pomocou priloženého súkromného kľúča na dešifrovanie zašifrovaných súborov na pevnom disku.

Každý nakazený systém vyžaduje svoj vlastný jedinečný hlavný dešifrovací kľúč.
Takže v prípade, že máte viac systémov  infikované CryptoLocker, budete musieť opakovať  postup na každom systéme zvlášť.

Prejdite na web  decryptcryptolocker.com

Poznámka.

Existuje niekoľko variantov CryptoLocker, a tak nástroj nemusí byť schopný úspešne dešifrovať všetky súbory.
Veľa šťastia!!!

Cryptolocker Ransomware

"Zlo víťazí, keď dobrí nič nespravia."

Woman In Love (lyrics)
Barbra Streisand-Woman In Love

Cryptolocker.

Minulý mesiac antivírové spoločnosti objavili nový Ransomware známy ako Cryptolocker.

Vírus napadne počítač  po vykonaní určitej akcie, napríklad po otvorení infikovanej e-mailovej prílohy.
Cryptolocker zašifruje súbory používateľov pomocou asymetrického šifrovania, ktorá vyžaduje tak ako verejný aj súkromný kľúč.

Verejný kľúč slúži na šifrovanie a overenie údajov, zatiaľ čo súkromný kľúč sa používa pre Dešifrovanie.
Tieto kľúče majú tú vlastnosť, že čo jedným za šifrujem, viem dešifrovať len druhým.

Takže ak niečo za šifrujem verejným kľúčom, neviem to už od šifrovať verejným kľúčom, ale iba súkromným.
Zlou správou je, že Dešifrovanie nie je možné, pretože súkromný kľúč je uložený na serveru kybernetických zločincov.

Program Malwarebytes deteguje Cryptolocker infekciu ako Trojan.Ransom, ale nemôže obnoviť šifrované súbory, vzhľadom k povahe asymetrického šifrovania, ktorá vyžaduje súkromný kľúč.

Čo potrebujete vedieť.

Prevencia:

Nainštalujte program-CryptoPrevent, je to malý nástroj na akýkoľvek operačný systém Windows.

Zabráni infekcii Cryptolocker malware či "Ransomware", ktorý šifruje vaše osobné súbory a ponúka dešifrovanie za výkupné.
 CryptoPrevent je úplne zadarmo pre osobné aj komerčné využitie. 
Web stránka autora:

v2.x s novými schopnosťami whitelisting:
VIDEO:
 CryptoPrevent 

 v2.2 ochrana pred najnovšími malware Cryptolocker v systéme Windows XP a Windows 7 .
 Video:
 CryptoPreventv- systéme Windows XP a Windows 7 

Neotvárajte prílohy podozrivých e-mailov.
Nedovolíte automatické spúštaní príloh a náhľadu.
Neotvárajte e-maily od neznámeho odosielateľa.
Infikované prílohy obsahujú spustiteľný kód, ktorý okamžite po spustení sa načíta do pamäti počítača, alebo príloha sa spustí automaticky pri otvorenie e-mailu.

Neinštalovať žiadne programy o ktorých nie ste presvedčení, že sú bezpečné, alebo ich nepoznáte, neveriť slovám ,""musíte"" spustiť toto, tamto,atď. aby ste si mohli pozrieť film,video.
Ak chcete mať istotu, že neprídete o svoje súbory, mali by ste ich pravidelne zálohovať.

Malwarebytes ale nemôže obnoviť šifrované súbory.

Pretože  užívatelia počítačov sú v nebezpečenstve, že stratia svoje osobné súbory navždy, máte len jedinú možnosť ako tomu predísť.
Zdôrazňujem potrebu zálohovania všetkých dôležitých súborov, a to vypálte na disk.

Miestna záloha na disk, nebude stačiť.

Cryptolocker pôjde aj po zálohe  a pôjde aj po  sieťovom disku, pripojeného k infikovaným PC.
Cryptolocker pôjde aj po ďalších počítačov v sieti, kancelárii, a zašifruje všetky súbory.

UPOZORNENIE:

Ak chcete zaplatiť výkupné, a dúfať ze sa dostanete k dátam, dovtedy nie je odporúčané, aby ste odstránili tuto infekciu, pretože vaše dáta budu navždy stratene. 

Odstránenie:

Použijeme tieto programy a to presne podla návodu.
Rkill.
RogueKiller.
AdwCleaner.
JunkwareRemovaltool.
Malwarebytes-Úplná kontrola,nájdene od straniť.
Malwarebytes Anti-Rootkit.
Vyčistiť java cache.
Vypneme obnovu systému, win7 XP reštart a zapnúť.

Veľa Šťastia !!

zašifrované súbory

Trojan.Encoder

Trojan.Encoder.94 a Trojan.Matsnu,1,hľadá  na diskoch súbory, najmä dokumenty Microsoft Office , hudbu, fotky, obrázky a archívy  ak sú k dispozícii v infikovanom systéme, tak zašifruje ich.
Pri pokuse o otvorenie zašifrovaného súboru zobrazí hlásenie o odmietnutí prístupu.
Akonáhle  súbory sú zašifrované, Trojan zobrazí požiadavku na zaplatenie 50 eur alebo libier.

Symptómy:

Dostanete  e-mailovu správu označené názvom "Ute Lautensack Vertrag Nr 46972057"a priložený ZIP archív s názvom  Abrechnung alebo Rechnung.
Archívy obsahujú Trojan.Matsnu.1. 
Pokus  a spustenie prílohy  vedie k šifrovanie všetkých súborov na  počítačových diskoch.
Odborníci Doctor Web  analyzovali Trojan.Matsnu.1 a vytvorili špeciálny  nástroj, ktorý umožňuje  dekódovať užívateľské dáta.

Odstránenie:

1:Použijete Malwarebytes chameleon.
2:Stiahnite si tento nástroj zadarmo.
3:Spustite ho ako správca (pravé tlačidlo Spustiť ako správca alebo Run as Administrator).
4:V novo otvorenom okne kliknete na Continue
5:Teraz  budete potrebovať jeden  originál nezašifrovaný súbor,  - vyberte ho a dajte OK
6:Teraz Označte zašifrovaný  súbor a dajte OK
7:Prebehne kontrola všetkých diskov a dôjde k obnoveniu súborov.
8:Pred rozširovaním musíte mat dostatok miesta na  disku, zašifrované súbory zostávajú na svojom mieste ak nim sa kopírujú ich rozšifrovanie originály.
9:Na zaver skontrolovať počítač DR.WEBCUREIT.

Pamätajte, že ak ste padli za obeť Trojana , postupujte podľa nasledujúcich jednoduchých pravidiel:

Nikdy sa nepokúšajte riešiť problém reinštalom operačného systému.
Neodstraňujte žiadne súbory z diskov.
Nesnažte sa obnoviť šifrované dáta na vlastnú päsť.
Kontaktujte laboratórium Doctor Web anti-vírus  a Pripojte  šifrovaný súbor.
Táto služba je poskytovaná zdarma.
Čakajte na odpoveď od  analytikov. Vzhľadom k veľkému počtu žiadostí to môže to nejakú dobu trvať.Môžete použit aj  Kaspersky RannohDecryptor.
   

Kaspersky RannohDecryptor.

Download.
WinXP, Windows Vista, Windows Vista x64, Windows 7, Windows 7 x64.
1:Stiahnite Rannoh decryptor a spuste.
2:Kliknite na tlačidlo Start scan.

3:Ak  nastroj bude pýtať na cestu, nájdite aspoň jeden zašifrovaného súbor a spustíte dešifrovanie.
3:Log súbor bude uložene tu,C:\RannohDecryptor.xxx_log.txt.

Môžete odstrániť šifrovane súbory.

1:Kliknite na change parameters.
2:Zafajkovať tak ako je na obrázku.

Pre minimalizáciu škôd spôsobených infekciou Trojana.Encoder.94 a Trojan.Matsnu.1 ,včas zálohovať všetky súbory, ktoré potrebujú k svojej práci.
Zdroj:
Doctor Web.
Kaspersky lab.
Viry.cz.
Veľa šťastia!!!