Den følgende artikel indeholder oplysninger om en af de nyeste varianter af Ransomware kendt som CryLock. Denne infektion kan kryptere en række filer (dokumenter, arkiver, lydfiler, videoer, billeder osv.) Med en kompleks algoritme og kræve en løsesum for deres dekryptering. I dette indlæg skal vi forklare nøjagtigt, hvordan dette cryptovirus fungerer, og frem for alt, hvordan man fjerner det. Du finder en fjernelsesguide nederst i artiklen, der er specielt oprettet til at lede dig gennem de trin, der hjælper dig med at rydde dit system op fra den farlige malware. Vi har også inkluderet instruktioner ved hjælp af hvilke du kan forsøge at gendanne de krypterede filer. Først er det dog meget vigtigt, at du effektivt fjerner CryLock, da det kan resultere i yderligere kryptering af gendannede filer eller nye data, hvis du efterlader det på din computer.
CryLock-virussen
CryLock-virussen er en infektion, der kræver en løsesumbetaling i BitCoins. BitCoin-betalinger er umulige at spore, hvilket gør kriminelle bag CryLock-virus vanskelige at retsforfølge.
Download værktøj til fjernelse affjerne CryLockDer er flere almindelige måder, som cyberkriminelle bruger for at sprede Ransomware-infektioner som CryLock, hvoraf den mest magtfulde har vist sig at være malvertiserende. Malvertising er den praksis at injicere en eksisterende online-annonce med en virus eller oprette en ny annonce, der er integreret i det skadelige program lige fra starten. Hvis du klikker på en af disse annoncer, hvad enten det er en pop-up, en bannerbesked eller et link, kan du ende med at downloade Ransomware til din maskine automatisk. Processen er notorisk snigende, og der kan typisk ikke ses nogen indikation af forurening.
En anden meget sandsynlig måde, du kan blive kompromitteret af en trussel som CryLock og Igvm kan være gennem en spam-e-mail med en skjult trojansk hest indeni. Hackere bruger ofte Trojan Horse-vira til at "transportere" Ransomware til offerets computer, da de kan downloades med et enkelt klik og automatisk kan downloade Ransomware med det samme. Dette sker også uden nogen advarsel eller et tip, så du vil sandsynligvis ikke være opmærksom på, hvad der foregår.
Dekryptering af CryLock-filen
CryLock-fildekryptering er en proces, der muligvis ikke altid lykkes. Ideelt set er den bedste måde at få tilbage CryLock-filerne ved at bruge dine personlige sikkerhedskopier.
I det øjeblik CryLock kommer ind, er det første job at scanne hele computeren for bestemte filtyper og anvende en kompleks filkrypteringsalgoritme til dem alle. Dette gør det muligt for malware senere at placere sin løsesumskrævende meddelelse og afpresse dig for den specielt genererede adgangsnøgle. Det løsesumbeløb, der kræves for denne nøgle, kan variere fra et par hundreder til et par tusinder og vil typisk blive betalt inden for en dags tid.
Tidligere sagde vi, at vores guide kan hjælpe dig med at fjerne CryLock og give dig instruktioner til potentielt at gendanne de krypterede filer uden at betale en løsesum. Desværre kan vi ikke love, at vores løsning ville være 100% vellykket. Dette kan få dig til at spekulere på, om det ville være en bedre idé at blot betale det ønskede løsesumbeløb til hackerne, hvis det vil gendanne alle dine filer.
Download værktøj til fjernelse affjerne CryLockVi kan selvfølgelig ikke fortælle dig, hvad du skal gøre, men vi skal påpege, at der har været mange tilfælde af Ransomware-ofre, der ikke har fået nogen dekrypteringsnøgle, efter at det anmodede løsesumbeløb straks er blevet overført. Hackerne er enten forsvundet med pengene, eller de har sendt en nøgle, der ikke fik arbejdet gjort. Konklusionen er, at du nøje bør overveje risiciene og handle i din bedste interesse.
Lær at fjerne CryLock fra din computer
- Trin 1. Slet CryLock via anti-malware
- Trin 2. Slet CryLock ved hjælp af Systemgendannelse
- Trin 3. Gendan dine data
Trin 1. Slet CryLock via anti-malware
a) Windows 7 / Vista / XP
- Start → Luk ned → Genstart.
- Når pc'en begynder at indlæse, skal du trykke på F8, indtil Advanced Boot Options vises.
- Vælg Sikker tilstand med netværk.
- Når din computer indlæses, skal du downloade anti-malware ved hjælp af din browser.
- Brug anti-malware til at slippe af med ransomware.
b) Windows 8/10
- Åbn Start-menuen, tryk på Power-logoet.
- Hold tasten Skift nede, og tryk på Genstart.
- Derefter fejlfinding → Avancerede indstillinger → Startindstillinger.
- Gå ned til Aktivér fejlsikret tilstand (eller fejlsikret tilstand med netværk).
- Tryk på Genstart.
- Når din computer indlæses, skal du downloade anti-malware ved hjælp af din browser.
- Brug anti-malware til at slippe af med ransomware.
Trin 2. Slet CryLock ved hjælp af Systemgendannelse
a) Windows 7 / Vista / XP
- Start → Luk ned → Genstart.
- Når pc'en begynder at indlæse, skal du trykke på F8, indtil Advanced Boot Options vises.
- Vælg Sikker tilstand med kommandoprompt.
- Skriv cd-gendannelse i det vindue, der vises, og tryk på Enter.
- Skriv rstrui.exe, og tryk på Enter.
- I det vindue, der vises, skal du vælge et gendannelsespunkt og trykke på Næste. Sørg for, at gendannelsespunktet er inden infektionen.
- I bekræftelsesvinduet, der vises, skal du trykke på Ja.
b) Windows 8/10
- Åbn Start-menuen, tryk på Power-logoet.
- Hold tasten Skift nede, og tryk på Genstart.
- Derefter fejlfinding → Avancerede indstillinger → Kommandoprompt.
- Klik på Genstart.
- Skriv cd-gendannelse i det vindue, der vises, og tryk på Enter.
- Skriv rstrui.exe, og tryk på Enter.
- I det vindue, der vises, skal du trykke på Næste, vælge et gendannelsespunkt (før infektion) og trykke på Næste.
- I bekræftelsesvinduet, der vises, skal du trykke på Ja.
Trin 3. Gendan dine data
a) Metode 1. Brug af Data Recovery Pro til at gendanne filer
- Få Data Recovery Pro fra det officielle websted.
- Installer og åbn den.
- Brug programmet til at scanne for krypterede filer.
- Det filer kan gendannes, programmet giver dig mulighed for at gøre det.
b) Metode 2. Brug af Windows tidligere versioner til at gendanne filer
For at denne metode skal fungere, skal Systemgendannelse være aktiveret inden infektioner.- Højreklik på den fil, du vil gendanne.
- Vælg Egenskaber.
- Gå til fanen Tidligere versioner, vælg den version af den fil, du ønsker, og klik på Gendan.
c) Metode 3. Brug af Shadow Explorer til at gendanne filer
Dit operativsystem opretter automatisk skyggekopier af dine filer, så du kan gendanne filer, hvis dit system styrtede ned. Det er muligt at gendanne filer på denne måde efter et ransomware-angreb, men nogle trusler formår at slette skyggekopierne. Hvis du er heldig, skal du kunne gendanne filer via Shadow Explorer.- Du skal downloade Shadow Explorer-programmet, som kan fås fra det officielle websted, shadowexplorer.com.
- Installer og åbn den.
- Vælg den disk, hvor filerne er placeret, vælg datoen, og tryk på Eksporter, når mapperne med filer vises.