CryptoDefense Virus

A CryptoDefense Virus egy veszélyes zsaroló program fertőzés, ami igyekszik annyi pénzt kicsalni a megrémített számítógép felhasználóktól, amennyit csak lehetséges. Különböző jelentések szerint a CryptoDefense Virus 2014 februárjában jelent meg, és azóta több mint 20.000 számítógépet fertőzött meg, száznál is több országban. Ennek eredményeképp a fertőzés mögött álló bűnözők 34.000 dollár értékben gyűjtöttek be váltságdíjakat. Amennyiben Ön is fertőzötté vált a CryptoDefense Virus által, ne is gondoljon arra, hogy kifizeti a váltságdíjat, mert attól még nem fog a CryptoDefense Virus eltűnni. El kell távolítania a CryptoDefense Virus-t a számítógépéről, és aztán szerezzen be egy megbízható kártevő eltávolító alkalmazást, ami megvédelmezi az Ön rendszerét a hasonló fertőzésektől.

A viselkedése miatt úgy tűnik, hogy a CryptoDefense Virus kapcsolatos a CryptoLocker Virus programmal, amely szintén egy aljas zsaroló alkalmazás. Azonban van egy nagy különbség a kettő között. A CryptoLocker Virus kizárja Önt a számítógépéből és kódolja a fájljait. Hacsak nem kapja meg a dekódoló kulcsot a váltságdíj kifizetése után, akkor nem fogja tudni visszaállítani a fájlokat (különösen, ha nem volt elmentett rendszer visszaállítási pont azelőtt). Azonban a CryptoDefense Virus esete kissé eltér ettől.

Amikor a CryptoDefense Virus belép az Ön számítógépére és blokkolja a fájlok elérését, ez a fertőzés is követel 500 dollárt vagy 500 eurót bitcoinban a fájlok dekódolásáért. A titkos saját kulcs, ami dekódolja a fájlokat, gyakorlatilag a fertőzés szerverén kéne, hogy tárolódjon. De a CryptoDefense Virus elköveti azt a hibát, hogy a titkos kulcsot a fertőzött számítógépen hagyja. Ezért miután eltávolította a CryptoDefense Virus-t a rendszerből, tulajdonképpen Ön is dekódolni tudja az érintett fájlokat.

Fontos, hogy mielőbb törölje a CryptoDefense Virus-t, és hogy a jövőben elkerülje a hasonló fertőzéseket. Hogy megakadályozza a zsaroló programok beférkőzését, távol kell tartania magát a spam e-mailek megnyitásától, és a társadalmi manipulációs üzenetektől. Például a CryptoDefense Virus is spam levelekben, csatolmányként terjed. Mivel a CryptoDefense Virus-t terjesztő e-mailek számos helyről és IP-címről érkeznek, nagyon nehéz azonosítani a csalás mögött álló bűnözőket.

Amint a fertőzés aktiválódik, egy felugró üzenet közli Önnel, hogy a fájljai titkosítva lettek:

Your files are encrypted.
To get the key to decrypt files you have to pay 500 USD/EUR. If payment is not made before [date] the cost of decrypting files will increase 2 times will be 1000 USD/EUR.
We are present a special software – CryptoDefense Decrypter – which is allow to decrypt and return control to all your encrypted files.

Szerencsére a CryptoDefense Virus nem zárolja az asztalhoz vagy az internethez való hozzáférést. Ezért aztán letölthet egy megbízható kártevő eltávolító, vírusirtó alkalmazást, és automatikusan törölheti a fertőzést minden probléma nélkül. Ha a rendszerét egy hathatós kártevő ellenőrzővel vizsgálja, az is kiderül, hogy van-e még más egyéb fertőzés is a számítógépén.

Hogyan kell a CryptoDefense Virus-t eltávolítani

1. Nyissa meg a böngészőjét.
2. A cím mezőbe írja be: http://www.pcthreat.com/download-sph, és üssön Enter-t.
3. Kattintson a Futtatás gombra a dialógus ablakban, és telepítse a SpyHunter alkalmazást.
4. Futtasson le egy teljes rendszerellenőrzést.

Amikor letörölt minden rosszindulatú CryptoDefense Virus fájlt, dekódolnia kell a saját fájljait. Ez a kártékony fertőzés a legtöbb fájlját tudja titkosítani, amit a számítógépén tárol, beleértve a *.jpg, *.cdr, *.eps, *.ppt, *.xls, *.docx, *.doc kiterjesztésű fájlokat. Azonban, mivel a CryptoDefense Virus az Ön számítógépén hagyja a titkos kulcsot, Ön vissza tudja állítani a fájlokat a Vezérlőpulton keresztül.

Az egyedüli fájlok, amik nem fognak a kódolt fájlok között megjelenni a .txt fájlok. Ezek dekódolásához menjen a TEMP, Program Data vagy az alapértelmezett AppData\Roaming\Microsoft\Crypto\RSA könyvtárakba és keresse meg manuálisan őket. A .txt fájlok automatikusan dekódolódnak, ha duplán kattint rájuk. A többi fájl dekódolásához, kövesse az alábbi instrukciókat.

Hogyan kell fájlokat dekódolni

1. Kattintson a Start menüre, majd menjen a Vezérlőpultba (a Windows 8 esetében vigye az egérmutatót a képernyő jobb szélére, kattintson a Beállítások ikonra a Charm bar-on, majd menjen a Vezérlőpultba).
2. Kattintson a Felhasználói fiókok (és családi biztonság) ikonra.
3. Menjen a Felhasználói fiókokra.
4. Kattintson a Fájltitkosítási tanúsítványok kezelése parancsra.
5. Válassza ki az összes fájlt, amit a bizonyítvány részletei alapján dekódolni kíván, és nyomja meg a Tovább gombot.
6. Válassza ki az Összes logikai meghajtót, és kattintson a Tovább gombra.

Amennyiben kérdése van a fájlok dekódolását illetően, vagy nem működik Önnek a megadott módszer, kérjük, hagyjon alább üzenetet a hozzászólás részben, és amint lehet, válaszolunk.