Cryptolocker ist ein schrecklicher Virus, viel schlimmer als der der Postpolizei, der Windows-Computer auf der ganzen Welt befällt. Wenn Sie von dieser Malware betroffen sind, werden alle persönlichen Dateien, einschließlich Dokumente und Fotos, mit einem geheimen Schlüssel verschlüsselt und sind daher für den Benutzer unzugänglich.
Selbst wenn der Virus entfernt wird (siehe hier die Anleitung zum Entfernen von Viren, die den PC als Geisel nehmen ), was nicht schwierig ist, bleiben die Dateien lesungsgeschützt und daher nicht sichtbar.
Die einzige Möglichkeit, sich davon zu lösen und wieder auf diese Dateien zuzugreifen, besteht darin , den Hackern hinter Cryptolocker ein Lösegeld zu zahlen, um den Entschlüsselungsschlüssel zu erhalten.
Das Schlimmste ist, dass Sie anscheinend (ich habe glücklicherweise keine direkte Erfahrung gemacht) nur 72 Stunden Zeit haben, um die Zahlung zu leisten. Danach gehen die Dateien für immer verloren.
Die Ransomware-Malware, die Computer durch gefälschte und anscheinend unschuldige E-Mails infiziert, gibt es seit fast einem Jahr. Dank der Arbeit zweier Unternehmen im Bereich Cybersicherheit gibt es erst seit kurzem einen kostenlosen Onlinedienst, der helfen kann um mit Malware verschlüsselte Dateien wiederherzustellen.
In diesem Video können Sie zunächst sehen, wie Sie mit einer Ransomware-Datei infiziert werden und vor allem, wie einfach die Verbreitung ist.
Es ist nicht klar, wie viele Systeme bisher mit CryptoLocker infiziert wurden, aber die Zahl wird auf rund eine Million geschätzt.
Von diesen Opfern hätten nur 1, 3% der Opfer das Lösegeld mit CryptoLocker bezahlt, während der Rest seine Daten für immer verloren hat.
Weitere Informationen zum Entfernen von Cryptolocker und zu dessen Funktionsweise auf einem Computer, einschließlich des zum Entsperren der Dateien erforderlichen Zahlungsvorgangs, finden Sie auf der Website von Bleeping Computer.
Von dieser Art von Malware können wir uns an den berühmten Postpolizeivirus erinnern oder an diejenigen, die sich als Antiviren ausgeben und die, um den Computer weiterhin nutzen zu können, eine Geldsumme verlangen.
Um diese Art von Problem zu vermeiden, sollte es glücklicherweise ausreichen, ein aktualisiertes Antivirenprogramm (auch Windows Defender) auf einem Windows 10-PC zu haben, das den Eintritt des Virus blockieren sollte, bevor es Schaden anrichten kann.
Zur Sicherheit und zum weiteren Schutz haben wir dann gesehen:
- Kostenlose Anti-Ransomware-Programme zum Schutz Ihres Computers
- Blockieren Sie die Ausführung von Programmen in geschützten Bereichen von Windows (gegen Ransomware und Viren) .
Nachfolgend sehen wir, mit welchen Tools wir Dateien wiederherstellen können, die vom Ransomware-Virus blockiert und verschlüsselt wurden, ohne das Lösegeld bezahlen zu müssen .
1) Kaspersky hat ein Programm namens Ransomware Decryptor zur Verfügung gestellt, mit dem Sie von Coinvault- und BitCryptor-Malware blockierte Dateien entschlüsseln und wiederherstellen können .
2) Um zumindest zu wissen, welche Dateien von Cryptolocker ausgeblendet und verschlüsselt werden, können Sie ein kostenloses Programm namens Cryptolocker verwenden, das die verschlüsselten Dateien findet und in einer Liste in einer CSV-Datei darstellt.
Es kann sie nicht entschlüsseln, aber es ist zumindest möglich zu wissen, was tatsächlich vom Computer verschwunden ist, um diese Dateien schließlich aus einer Sicherung wiederherzustellen.
3) Nomoreransom ist eine Website, auf der Sie um Hilfe beim Entschlüsseln von Dateien bitten können, die vom Virus als Geiseln genommen wurden, ohne dafür zu bezahlen.
Die Website, die stets über die neuesten Bedrohungen informiert ist und Hinweise auf die Tools zur Wiederherstellung von durch Lösegeldviren blockierten Daten enthält, entstand aus der Zusammenarbeit zwischen der High Tech Crime Unit der niederländischen Polizei, dem European Cybercrime Center (Europol) und zwei Computersicherheitsunternehmen, Kaspersky Lab und Intel Security.
Auf der Seite mit den Entschlüsselern werden die Entschlüsselungswerkzeuge für einige der bekanntesten Ransomware gesammelt.
Zu den Entschlüsselungsprogrammen gehören Programme für TeslaCrypt-, Coinvault-, Bitcryptor-, RCryptXXX-, Chimera-, Shade- und Eltri-Viren.
Mit dem CRyptoSheriff-Dienst können Sie hingegen feststellen, welche Art von Ransomware den PC beeinflusst hat.
4) Die ID Ransomware- Site bietet freien Speicherplatz zum Hochladen der Virendatei mit der Warnung und der Einlösung oder zum Hochladen einer der verschlüsselten Dateien, um zu versuchen, sie zu entschlüsseln.
5) Das Avast-Entschlüsselungstool ist eine Reihe von Tools, mit denen verschlüsselte Dateien von einigen der bekanntesten Ransomware-Viren befreit werden können, darunter Alcatraz Locker, Apocalypse, BadBlock, Bart, Crypt888, CrySiS, Globe, Legion, NoobCrypt, SZFLocker und TeslaCrypt.
6) Mit dem 360 Ransomware Decryption Tool können Dateien entschlüsselt und entsperrt werden, die von über 80 Ransomware blockiert wurden, darunter GandCrab, Petya, Gryphon, GoldenEye und WannaCry.
Das 360 Security-Entschlüsselungstool bietet daher die Möglichkeit, Dateien wiederherzustellen, ohne das Lösegeld bezahlen zu müssen.
7) Emsisoft hat 2016 einen Unlocker veröffentlicht, um mit HydraCrypt- und UmbreCrypt-Viren verschlüsselte Dateien wiederherzustellen .
8) TeslaDecoder ist das endgültige Programm zum Entschlüsseln von Dateien, wenn der PC von Teslacrypt-Ransomware getroffen wurde, von der gesagt werden kann, dass sie jetzt vollständig besiegt ist.
9) Trendmicro verfügt auch über eigene Tools, mit denen versucht werden kann, die von Ransomware blockierten Dateien freizugeben und den Bildschirm für die Lösegeldanforderung zu entfernen.
