Ransomware „ Twoje pliki osobiste są szyfrowane ” to program szpiegujący, którego celem są wszystkie wersje systemu Windows, w tym Windows 10, Windows Vista, Windows 8 i Windows 7. Jest on dystrybuowany poprzez: złośliwe strony internetowe lub witryny zhakowane i może uzyskać dostęp do Twojego komputera poprzez: zestawy exploitów wykorzystujące luki w zabezpieczeniach Twojego komputera w celu instalowania trojanów bez Twojej wiedzy.
Niektóre wersje oprogramowania ransomware „ Twoje pliki osobiste są szyfrowane ” to: CryptoLocker, Crypt0l0cker, Alpha Crypt, TeslaCrypt, CoinVault, Bit Crypt, CTB-Locker lubTorrentLocker.
1. W jaki sposób oprogramowanie ransomware „Twoje pliki osobiste są szyfrowane” uzyskuje dostęp do Twojego komputera?
Ransomware „ Twoje pliki osobiste są szyfrowane ” jest dystrybuowane poprzez: złośliwe strony internetowe lub strony zhakowane i może uzyskać dostęp do Twojego komputera poprzez wykorzystanie zestawów ataków (zestawów exploitów), wykorzystując luki w zabezpieczeniach Twojego komputera w celu zainstalowania trojanów bez Twojej wiedzy.
Ponadto ransomware Te „ Twoje pliki osobiste są zaszyfrowane ” mogą również uzyskać dostęp do Twojego komputera za pomocą załączonych wiadomości spamowych lub łączy do złośliwych stron internetowych. Cyberprzestępcy to wiadomości spamowe zawierające fałszywe informacje w nagłówkach, które mają nakłonić użytkowników do uwierzenia, że jest to wiadomość e-mail od firm DHL lub FedEx.
Lub podczas instalowania określonego oprogramowania użytkownicy w niewidoczny sposób instalują dodatkowe fałszywe oprogramowanie bez swojej wiedzy.
2. Co to jest oprogramowanie ransomware „Twoje pliki osobiste są zaszyfrowane”?
Ransomware „ Twoje pliki osobiste są szyfrowane ” to program i oprogramowanie szpiegujące atakujące wszystkie wersje systemu Windows, w tym Windows 10, Windows Vista, Windows 8 i Windows 7.
Ten typ ransomware wykorzystuje dość specjalne szyfrowanie, wykorzystuje szyfrowanie AES-265 i RSA , aby zapewnić, że ofiary nie będą miały wyboru.
Gdy na komputerze jest zainstalowane oprogramowanie ransomware „ Twoje pliki osobiste są szyfrowane ”, tworzy ono losowe nazwy plików wykonywalnych w folderze %AppData” lub %LocalAppData ” .
Ten plik wykonywalny uruchamia się i rozpoczyna skanowanie wszystkich dysków w komputerze w celu zaszyfrowania plików danych.
Ransomeware „ Twoje pliki osobiste są zaszyfrowane ” będzie wyszukiwać pliki z określonymi rozszerzeniami do zaszyfrowania. Pliki, które szyfruje, obejmują dokumenty i ważne pliki, takie jak .doc, .docx, .xls, .pdf i kilka innych. Po wykryciu plików dodaje nowe rozszerzenia do nazw plików (ezz, .exx, .7z.encrypted).
Poniżej znajduje się lista rozszerzeń plików, na które celuje ransomware:
.sql, .mp4, .7z, .rar, .m4a, .wma, .avi, .wmv, .csv, .d3dbsp, .zip, .sie, .sum, .ibank, .t13, .t12, .qdf , .gdb, .tax, .pkpass, .bc6, .bc7, .bkp, .qic, .bkf, .sidn, .sidd, .mddata, .itl, .itdb, .icxs, .hvpl, .hplg, . hkdb, .mdbackup, .syncdb, .gho, .cas, .svg, .map, .wmo, .itm, .sb, .fos, .mov, .vdf, .ztmp, .sis, .sid, .ncf, .menu, .layout, .dmp, .blob, .esm, .vcf, .vtf, .dazip, .fpk, .mlx, .kf, .iwd, .vpk, .tor, .psk, .rim, .w3x , .fsh, .ntl, .arch00, .lvl, .snx, .cfr, .ff, .vpp_pc, .lrf, .m2, .mcmeta, .vfs0, .mpqge, .kdb, .db0, .dba, . rofl, .hkx, .bar, .upk, .das, .iwi, .litemod, .asset, .forge, .ltx, .bsa, .apk, .re4, .sav, .lbf, .slm, .bik, .epk, .rgss3a, .pak, .big, portfel, .wotreplay, .xxx, .desc, .py, .m3u, .flv, .js, .css, .rb, .png, .jpeg, .txt, .p7c, .p7b, .p12, .pfx, .pem, .crt, .cer, .der, .x3f, .srw, .pef, .ptx, .r3d, .rw2, .rwl, .raw, .raf , .orf, .nrw, .mrwref, .mef, .erf, .kdc, .dcr, .cr2, .crw, .bay, .sr2, .srf, .arw, .3fr, .dng, .jpe, . jpg, .cdr, .indd, .ai, .eps, .pdf, .pdd, .psd, .dbf, .mdf, .wb2, .rtf, .wpd, .dxg, .xf, .dwg, .pst, .accdb, .mdb, .pptm, .pptx, .ppt, .xlk, .xlsb, .xlsm, .xlsx, .xls, .wps, .docm, .docx, .doc, .odb, .odc, .odm , .odp, .ods, .odt
Podczas procesu szyfrowania plików ransomeware może utworzyć plik tekstowy dla każdego folderu zawierającego zaszyfrowane pliki i na komputerze z systemem Windows. Ponadto ransomware może również zmienić tapetę na twoim komputerze. Zarówno obraz tła, jak i plik tekstowy zawierają podobne informacje o tym, jak uzyskać dostęp do strony płatności i jak odzyskać pliki.
W większości przypadków ransomeware „ Twoje pliki osobiste są zaszyfrowane ” przejmie rozszerzenie .EXE , a po uruchomieniu pliku wykonywalnego spróbuje usunąć kopie woluminów w tle z komputera.
Po zakończeniu szyfrowania plików danych wyświetli się komunikat „ Twoje pliki osobiste są zaszyfrowane ” na dole Twoich osobistych dokumentów oraz okno z komunikatem z prośbą o okup za odszyfrowanie plików.
3. Czy Twój komputer jest zainfekowany wirusem „Twoje pliki osobiste są szyfrowane”?
Jeśli Twój komputer jest zainfekowany tego typu oprogramowaniem ransomeware , obraz tła na Pulpicie zostanie zmieniony, a Twoje pliki zostaną zaszyfrowane.
Dodatkowo otrzymasz także powiadomienie o wirusie „ nasze pliki osobiste są zaszyfrowane ”:
Twoje pliki osobiste są szyfrowane!
Twoje pliki zostały bezpiecznie zaszyfrowane na tym komputerze: zdjęcia, filmy, dokumenty itp. Kliknij przycisk „Pokaż zaszyfrowane pliki”, aby wyświetlić pełną listę zaszyfrowanych plików i możesz to osobiście zweryfikować. Szyfrowanie przeprowadzono przy użyciu unikalnego klucza publicznego RSA-2048 wygenerowanego dla tego komputera. Aby odszyfrować pliki, musisz uzyskać klucz prywatny. Jedyna kopia klucza prywatnego, która pozwala na odszyfrowanie plików, znajduje się na tajnym serwerze w Internecie; serwer usunie klucz po upływie czasu określonego w tym oknie.
Kiedy już to się stanie, nikt już nie będzie mógł wyzdrowieć.
4. Czy można odszyfrować pliki zaszyfrowane przez ransomware „Twoje pliki osobiste są zaszyfrowane”?
W większości przypadków nie można odzyskać zaszyfrowanych plików, ale możesz odwiedzić witryny takie jak https://decrypter.emsisoft.com/ lub https://id-ransomware.malwarehunterteam.com/, aby odkodować oprogramowanie ransomware .
5. Kroki, aby usunąć ransomware „Twoje pliki osobiste są zaszyfrowane”
Aby usunąć oprogramowanie ransomware „ Twoje pliki osobiste są zaszyfrowane ”, wykonaj poniższe czynności:
Część 1: Usuń oprogramowanie ransomware „Twoje pliki osobiste są zaszyfrowane” ze swojego komputera
Krok 1: Użyj bezpłatnego programu Malwarebytes Anti-Malware, aby usunąć wirusa „Twoje pliki osobiste są zaszyfrowane”.
Malwarebytes Anti-Malware Free to bezpłatne oprogramowanie, które pomaga wykrywać i usuwać ślady złośliwego oprogramowania (złośliwego oprogramowania), w tym robaków, trojanów, rootkitów, oszustów, dialerów, oprogramowania szpiegującego i innego oprogramowania.
Ważne jest, aby Malwarebytes Anti-Malware działał równolegle z innym oprogramowaniem antywirusowym bez konfliktów.
1. Pobierz Malwarebytes Anti-Malware Free na swój komputer i zainstaluj.
Pobierz Malwarebytes Anti-Malware Free na swoje urządzenie i zainstaluj go tutaj.
2. Po zakończeniu pobierania zamknij wszystkie programy, a następnie kliknij dwukrotnie ikonę o nazwie mbam-setup , aby rozpocząć proces instalacji Malwarebytes Anti-Malware.
W tym momencie na ekranie pojawi się okno dialogowe Kontrola konta użytkownika z pytaniem, czy chcesz uruchomić plik, czy nie. Kliknij Tak, aby kontynuować.
3. Po rozpoczęciu procesu instalacji na ekranie pojawi się okno Kreatora instalacji Malwarebytes Anti-Malware. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby zainstalować Malwarebytes Anti-Malware.
Aby zainstalować Malwarebytes Anti-Malware, klikaj przycisk Dalej , aż pojawi się ostatnie okno, kliknij Zakończ.
4. Po zakończeniu instalacji automatycznie otworzy się Malwarebytes Anti-Malware. Aby rozpocząć proces skanowania systemu, kliknij przycisk Skanuj teraz.
5. Malwarebytes Anti-Malware rozpocznie skanowanie Twojego komputera w celu znalezienia i usunięcia oprogramowania ransomware „ Twoje pliki osobiste są szyfrowane ”.
6. Po zakończeniu procesu na ekranie pojawi się okno wyświetlające złośliwe oprogramowanie (malware) wykryte przez Malwarebytes Anti-Malware. Aby usunąć złośliwe oprogramowanie i programy wykryte przez Malwarebytes Anti-Malware, kliknij przycisk Usuń wybrane .
7. Malwarebytes Anti-Malware „podda kwarantannie ” wszystkie złośliwe pliki i klucze rejestru wykryte przez program. Podczas usuwania tych plików program Malwarebytes Anti-Malware może poprosić o ponowne uruchomienie komputera w celu zakończenia procesu. Twoim zadaniem jest ponowne uruchomienie komputera, aby zakończyć proces.
Krok 2: Użyj HitmanPro, aby „podwójnie” sprawdzić obecność złośliwego oprogramowania „Twoje pliki osobiste są zaszyfrowane”
HitmanPro ma na celu „ ratowanie ” Twojego komputera przed złośliwym oprogramowaniem, takim jak wirusy, trojany, rootkity, ...), które nielegalnie przedostanie się do systemu. HitmanPro został zaprojektowany do pracy równolegle z innym oprogramowaniem zabezpieczającym, nie powodując konfliktów. Program przeskanuje Twój komputer w ciągu 5 minut i nie spowolni Twojego komputera.
1. Pobierz HtmanPro na swój komputer i zainstaluj.
Pobierz HtmanPro na swoje urządzenie i zainstaluj go tutaj.
2. Kliknij dwukrotnie plik o nazwie „ HitmanPro.exe ” (w przypadku 32-bitowej wersji systemu Windows) lub „ HitmanPro_x64.exe ” (w przypadku 64-bitowej wersji systemu Windows).
Po otwarciu programu zobaczysz ekran startowy, jak pokazano poniżej.
Kliknij Dalej, aby zainstalować HitmanPro na swoim komputerze.
3. HitmanPro rozpocznie proces skanowania Twojego komputera w celu znalezienia i usunięcia złośliwych plików. „ Twoje pliki osobiste są zaszyfrowane ”.
4. Po zakończeniu procesu na ekranie pojawi się okno zawierające listę wszystkich szkodliwych programów znalezionych przez HitmanPro. Kliknij Dalej , aby usunąć złośliwe oprogramowanie „ Twoje pliki osobiste są zaszyfrowane ”.
5. Kliknij przycisk Aktywuj bezpłatną licencję , aby wypróbować program za darmo przez 30 dni i usunąć wszystkie złośliwe pliki ze swojego komputera.
W niektórych przypadkach konieczna jest zmiana tapety i usunięcie niebezpiecznych plików Save_Files, HELP_TO_SAVE_FILES.txt i HELP_TO_SAVE_FILES.bmp.
Część 2: Odzyskaj pliki zaszyfrowane przez oprogramowanie ransomware „Twoje pliki osobiste są zaszyfrowane”
W niektórych przypadkach można odzyskać pliki zaszyfrowane przez oprogramowanie ransomware „Twoje pliki osobiste są zaszyfrowane” za pomocą Przywracania systemu lub innego oprogramowania do odzyskiwania.
1. Odzyskaj pliki zaszyfrowane przez oprogramowanie ransomware „Twoje pliki osobiste są zaszyfrowane” za pomocą ShadowExplorer
1. Pobierz ShadowExplorer na swój komputer i zainstaluj.
Pobierz ShadowExplorer na swoje urządzenie i zainstaluj go tutaj.
2. Po pobraniu i zainstalowaniu programu ShadowExplorer możesz zapoznać się z instrukcjami przywracania plików za pomocą programu ShadowExplorer w poniższym filmie:
Oprócz programu ShadowExplorer możesz używać narzędzia Przywracanie systemu do przywracania dokumentów zaszyfrowanych przez oprogramowanie ransomware.
2. Użyj oprogramowania do odzyskiwania plików, aby odzyskać pliki zaszyfrowane przez oprogramowanie ransomware „Twoje pliki osobiste są zaszyfrowane”
Kiedy szkodliwy program „Twoje pliki osobiste są szyfrowane” szyfruje dowolny plik, pierwszym krokiem jest skopiowanie tego pliku, zaszyfrowanie kopiowanego pliku i usunięcie oryginalnego pliku. Dlatego, aby naprawić informacje zaszyfrowane przez oprogramowanie ransomeware „Twoje pliki osobiste są zaszyfrowane”, możesz skorzystać z oprogramowania do odzyskiwania plików, takiego jak:
- Odbiór:
Pobierz Recuva na swoje urządzenie i zainstaluj ją tutaj.
Zapoznaj się z instrukcjami odzyskiwania zaszyfrowanych plików za pomocą Recuva w poniższym filmie:
- Darmowy kreator odzyskiwania danych EaseUS:
Pobierz bezpłatnie Kreator odzyskiwania danych EaseUS na swój komputer i zainstaluj tutaj.
- R-Studio:
Pobierz R-Studio na swoje urządzenie i zainstaluj je tutaj.
6. Jak chronić swój komputer przed oprogramowaniem ransomeware „Twoje pliki osobiste są szyfrowane”?
Aby chronić swój komputer przed oprogramowaniem ransomeware „ Twoje pliki osobiste są szyfrowane ”, najlepiej zainstalować na swoim komputerze programy antywirusowe i regularnie tworzyć kopie zapasowe swoich danych osobowych. Dodatkowo możesz użyć niektórych programów, takich jak HitmanPro.Alert lub CryptoPrevent , aby zapobiec szyfrowaniu plików w systemie przez złośliwe programy i oprogramowanie (malware).
Tutaj znajdziesz najskuteczniejsze oprogramowanie antywirusowe dla komputerów z systemem Windows .
Więcej artykułów znajdziesz poniżej:
Powodzenia!
Czy widzisz powiadomienie o aktywacji systemu Windows 10 w prawym rogu ekranu? W tym artykule dowiesz się, jak usunąć powiadomienie o żądaniu dotyczącym praw autorskich w systemie Windows 10.
Niedawno firma Microsoft wydała najnowszą aktualizację zbiorczą dla użytkowników komputerów PC z systemem Windows 10 o nazwie Build 14393.222. Ta aktualizacja wydana dla systemu Windows 10 naprawia głównie błędy na podstawie opinii użytkowników i poprawia wydajność systemu operacyjnego.
Czy masz komputery w sieci lokalnej, które wymagają dostępu zewnętrznego? Dobrym rozwiązaniem może być użycie hosta bastionowego jako strażnika sieci.
Czasami może być konieczne jednoczesne usunięcie wszystkich starych dzienników zdarzeń. W tym przewodniku Quantrimang.com pokaże Ci 3 sposoby szybkiego usunięcia wszystkich dzienników zdarzeń w Podglądzie zdarzeń systemu Windows 10.
Jeśli wolisz używać starej, klasycznej klawiatury, takiej jak IBM Model M, która nie zawiera fizycznego klawisza Windows, istnieje prosty sposób, aby dodać więcej, pożyczając klawisz, którego nie używasz często.
WindowTop to narzędzie, które ma możliwość przyciemnienia wszystkich okien aplikacji i programów działających na komputerach z systemem Windows 10. Możesz także użyć interfejsu z ciemnym tłem w systemie Windows.
W wielu poprzednich artykułach wspominaliśmy, że zachowanie anonimowości w Internecie jest niezwykle ważne. Co roku dochodzi do wycieku prywatnych informacji, co sprawia, że bezpieczeństwo w Internecie staje się coraz bardziej konieczne. Z tego też powodu powinniśmy używać wirtualnych adresów IP. Poniżej dowiemy się o metodach tworzenia fałszywych adresów IP!
Pasek języka w systemie Windows 8 to miniaturowy pasek narzędzi języka, zaprojektowany tak, aby automatycznie wyświetlał się na ekranie komputera stacjonarnego. Jednak wiele osób chce ukryć ten pasek języka na pasku zadań.
Maksymalizacja szybkości Internetu jest niezbędna do optymalizacji połączenia sieciowego. Możesz cieszyć się optymalną rozrywką i pracą, korzystając z komputerów, telewizorów z dostępem do Internetu, konsol do gier itp.
Łączność bezprzewodowa jest dziś koniecznością i dlatego bezpieczeństwo sieci bezprzewodowej jest niezbędne do zapewnienia bezpieczeństwa w sieci wewnętrznej.
