CryptoLocker

A CryptoLocker egy képernyő zároló fertőzés, amit zsaroló programként is neveznek. A Trojan:Win32/Crilock.A trójai program által terjed, de a többi zsaroló programmal ellentétben, ez nem akarja Önt meggyőzni arról, hogy valamiféle súlyos bűntényt követett el, hogy így kényszerítse a váltságdíj kifizetésére. A CryptoLocker csak egyszerűen közli Önnel, hogy a számítógépét zárolta, a fájlokat titkosította, és ahhoz, hogy visszaállítsa az asztalhoz való hozzáférést, ki kell fizetnie 100USD-t vagy 100EUR-t a MoneyPak, Ukash vagy más alternatív fizetési rendszeren keresztül. Azonban ahelyett, hogy kifizetné a váltságdíjat, fel kéne oldania a zárlatot a gépén, és azonnal törölni a CryptoLocker-t.

Mivel ezt a fertőzést trójai program terjeszti, nagy valószínűséggel már a zárolás előtt fertőzött volt a gépe. A trójai ugyanis rejtőzködve lép be a célrendszerbe, és nem is fedi fel magát, csak amikor már túl késő bármit is tenni. Éppen ezért, hogy a CryptoLocker-höz hasonló veszélyes fertőzéseket elkerülje, érdemes rendszeresen rendszerellenőrzést végeznie egy megbízható kártevő eltávolító programmal, hogy a fertőzéseket még a kezdeti fázisban elkapja. Különben kellemetlen következményekkel kell szembenéznie, amilyen például a CryptoLocker esetén a zárolt képernyő és a titkosított fájlok.

Sajnálatos módon a CryptoLocker állítása, miszerint titkosította a fájlokat, nagyon is valós. Biztonsági szakemberek kutatása alapján elmondhatjuk, hogy ez a zsaroló program szinte mindenféle fájlt titkosítani tud az Ön merevlemezén, beleértve a következő kiterjesztéseket: *.jpg, *.dng, *.3fr, *.arw, *.srf, *.sr2, *.bay, *.crw, *.cr2, *.dcr, *.kdc, *.erf, *.mef, *.mrw, *.nef, *.nrw, *.orf, *.raf, *.raw, *.rwl, *.rw2 és így tovább. Amennyiben a fájljai titkosítva lettek, nagy valószínűséggel a biztonsági mentéséből kell visszaállítania őket. Ez is jól példázza, hogy mennyire fontos, hogy időnként biztonsági másolatot készítsen egy külső merevlemezre vagy egy internetes tárolóhelyre a fájljairól.

Talán az egyetlen "pozitív" dolog a CryptoLocker-rel kapcsolatban, hogy ez a zsaroló program legalább nem próbál valami másként pózolni, hanem pusztán a pénzét követeli:

Your personal files are encrypted!
Your important files encryption produced on this computer: photos, videos, documents, etc.
To decrypt files you need to obtain the private key.
To obtain the private key for this computer, <…>, you need to pay 100 USD/100EUR/similar amount in another currency.

Azonban hiába utalja át a követelt pénzösszeget az alternatív fizetési rendszeren keresztül, a számítógépe nem kerül dekódolásra. A CryptoLocker megpróbálja Önt megfélemlíteni azáltal, hogy csak 72 órát ad a fizetésre. Mindenesetre, nem szabad, hogy beadja a derekát ezeknek a fenyegetéseknek, mert semmi jó nem fog abból származni, ha a pénzét a CryptoLocker-re költi.

Használja az alábbi instrukciókat a számítógépe zárolásának feloldására, és aztán szerezzen be egy megbízható számítógépes biztonsági alkalmazást, ami segít majd automatikusan eltávolítani a CryptoLocker-t. Ne késlekedjen megvédeni a számítógépét, amikor az szükséges.

Hogyan állítsa vissza az asztali hozzáférést

Windows 8

1. Nyomja meg a Windows gombot, hogy a kezdőképernyő megjelenjen.
2. Kattintson az Internet Explorer ikonjára, és menjen erre az oldalra: http://www.pcthreat.com/download-sph.
3. Kattintson a Futtatás gombra a dialógus ablakban, és telepítse a SpyHunter-t.
4. Futtasson le egy teljes rendszerellenőrzést.

Windows Vista & Windows 7

1. Indítsa újra a számítógépet, és nyomja le az F8 gombot a Speciális Rendszerindítási Beállítások menühöz.
2. Használja a kurzorbillentyűket a navigáláshoz, és válassza ki a Csökkentett mód hálózattal-t. Nyomjon Enter-t.
3. Menjen a http://www.pcthreat.com/download-sph weboldalra, és töltse le a SpyHunter-t.
4. Telepítse a programot, és futtassa az ellenőrzést.

Windows XP

1. Kövesse a fenti 1. és 2. lépést.
2. Kattintson az Igen-re a megerősítő panelen.
3. Töltse le a SpyHunter-t.
4. Nyissa meg a Start menüt, és indítsa el a Futtatás parancsot.
5. Írja be: “msconfig” a szövegmezőbe, és kattintson az OK gombra.
6. Válassza az Automatikus indítás fület a Rendszerkonfigurációs ablakban.
7. Kattintson az Összes tiltása gombra, majd kattintson az OK, gombra.
8. Indítsa újra a számítógépét, ezúttal normál módban.
9. Telepítse a SpyHunter-t, és indítson el egy teljes rendszerellenőrzést.