Ransomware „ Fișierele tale personale sunt criptate ” este un program spyware care vizează toate versiunile de Windows, inclusiv Windows 10, Windows Vista, Windows 8 și Windows 7. Este distribuit prin: site-uri web rău intenționate sau site-uri web piratate și vă poate accesa computerul prin exploatează kiturile care folosesc vulnerabilități de pe computerul tău pentru a instala troieni fără știrea ta.
Unele versiuni ale ransomware-ului „ Fișierele tale personale sunt criptate ” includ: CryptoLocker, Crypt0l0cker, Alpha Crypt, TeslaCrypt, CoinVault, Bit Crypt, CTB-Locker sau TorrentLocker.
1. Cum accesează ransomware-ul „Fișierele tale personale sunt criptate” computerul?
Ransomware-ul „ Fișierele dumneavoastră personale sunt criptate ” este distribuit prin: site-uri web rău intenționate sau site-uri web piratate și vă poate accesa computerul prin exploatarea kituri de atac (kituri de exploatare) folosind vulnerabilitățile de pe computer pentru a instala troieni fără știrea dvs.
În plus, Ransomware Aceste „ Fișierele dvs. personale sunt criptate ” vă pot accesa computerul, de asemenea, utilizând e-mailuri de spam atașate sau link-uri către site-uri web rău intenționate. Criminalii cibernetici sunt e-mailuri de tip spam cu informații de antet false, păcălindu-i pe utilizatori să creadă că este un e-mail de la companiile DHL sau FedEx.
Sau atunci când instalează anumite programe, utilizatorii instalează în mod invizibil software fals suplimentar, fără știrea lor.
2. Ce este ransomware-ul „Fișierele tale personale sunt criptate”?
Ransomware „ Fișierele tale personale sunt criptate ” este un program și un program spion care vizează toate versiunile de Windows, inclusiv Windows 10, Windows Vista, Windows 8 și Windows 7.
Acest tip de ransomware folosește o criptare destul de specială, folosește criptarea AES-265 și RSA pentru a se asigura că victimele nu vor avea de ales.
Când ransomware-ul „ Fișierele tale personale sunt criptate ” este instalat pe computer, acesta creează nume executabile aleatorii în folderul %AppData" sau folderul %LocalAppData " .
Acest executabil se lansează și începe să scaneze toate unitățile de pe computer pentru a cripta fișierele de date.
Ransomeware „ Fișierele tale personale sunt criptate ” va căuta fișiere cu extensii specifice de criptat. Fișierele pe care le criptează includ documente și fișiere importante, cum ar fi .doc, .docx, .xls, .pdf și altele. Când sunt detectate fișiere, se adaugă noi extensii la numele fișierelor (ezz, .exx, .7z.encrypted).
Mai jos este o listă de extensii de fișiere vizate de ransomware:
.sql, .mp4, .7z, .rar, .m4a, .wma, .avi, .wmv, .csv, .d3dbsp, .zip, .sie, .sum, .ibank, .t13, .t12, .qdf , .gdb, .tax, .pkpass, .bc6, .bc7, .bkp, .qic, .bkf, .sidn, .sidd, .mddata, .itl, .itdb, .icxs, .hvpl, .hplg, . hkdb, .mdbackup, .syncdb, .gho, .cas, .svg, .map, .wmo, .itm, .sb, .fos, .mov, .vdf, .ztmp, .sis, .sid, .ncf, .meniu, .layout, .dmp, .blob, .esm, .vcf, .vtf, .dazip, .fpk, .mlx, .kf, .iwd, .vpk, .tor, .psk, .rim, .w3x , .fsh, .ntl, .arch00, .lvl, .snx, .cfr, .ff, .vpp_pc, .lrf, .m2, .mcmeta, .vfs0, .mpqge, .kdb, .db0, .dba, . rofl, .hkx, .bar, .upk, .das, .iwi, .litemod, .asset, .forge, .ltx, .bsa, .apk, .re4, .sav, .lbf, .slm, .bik, .epk, .rgss3a, .pak, .big, portofel, .wotreplay, .xxx, .desc, .py, .m3u, .flv, .js, .css, .rb, .png, .jpeg, .txt, .p7c, .p7b, .p12, .pfx, .pem, .crt, .cer, .der, .x3f, .srw, .pef, .ptx, .r3d, .rw2, .rwl, .raw, .raf , .orf, .nrw, .mrwref, .mef, .erf, .kdc, .dcr, .cr2, .crw, .bay, .sr2, .srf, .arw, .3fr, .dng, .jpe, . jpg, .cdr, .indd, .ai, .eps, .pdf, .pdd, .psd, .dbf, .mdf, .wb2, .rtf, .wpd, .dxg, .xf, .dwg, .pst, .accdb, .mdb, .pptm, .pptx, .ppt, .xlk, .xlsb, .xlsm, .xlsx, .xls, .wps, .docm, .docx, .doc, .odb, .odc, .odm , .odp, .ods, .odt
În timpul procesului de criptare a fișierelor , ransomeware poate crea un fișier text pentru fiecare folder cu fișiere criptate și pe un computer Windows. În plus, ransomware-ul poate schimba și imaginea de fundal de pe computer. Atât imaginea de fundal, cât și fișierul text conțin informații similare despre cum să accesați site-ul de plată și despre cum să vă recuperați fișierele.
În cele mai multe cazuri, ransomeware-ul „ Fișierele personale sunt criptate ” va deturna extensia .EXE , când porniți un executabil, va încerca să șterge Copiile Shadow Volume de pe computer.
După finalizarea criptării fișierelor de date, va afișa mesajul „ Fișierele tale personale sunt criptate ” în partea de jos a documentelor tale personale și o fereastră cu un mesaj care solicită o răscumpărare pentru a decripta fișierele tale.
3. Este computerul dumneavoastră infectat cu virusul „Fișierele tale personale sunt criptate”?
Dacă computerul dvs. este infectat cu acest tip de ransomeware , imaginea de fundal de pe desktop va fi schimbată și fișierele dvs. vor fi criptate.
În plus, veți primi și o notificare de viruși „ fișierele noastre personale sunt criptate ”:
Fișierele tale personale sunt criptate!
Fișierele dvs. au fost criptate în siguranță pe acest computer: fotografii, videoclipuri, documente etc. Faceți clic pe butonul „Afișați fișierele criptate” pentru a vedea o listă completă de fișiere criptate și puteți verifica acest lucru personal. Criptarea a fost realizată folosind o cheie publică unică RSA-2048 generată pentru acest computer. Pentru a decripta fișierele, trebuie să obțineți cheia privată. Singura copie a cheii private, care vă permite să vă decriptați fișierele, se află pe un server secret din Internet; serverul va elimina cheia după o perioadă de timp specificată în această fereastră.
Odată ce acest lucru a fost făcut, nimeni nu se va mai putea recupera.
4. Este posibil să decriptați fișierele criptate prin ransomware „Fișierele dvs. personale sunt criptate”?
În cele mai multe cazuri, nu puteți recupera fișierele criptate, dar puteți vizita site-uri precum https://decrypter.emsisoft.com/ sau https://id-ransomware.malwarehunterteam.com/ pentru a decoda ransomware .
5. Pași pentru eliminarea ransomware-ului „Fișierele tale personale sunt criptate”
Pentru a elimina ransomware-ul „ Fișierele tale personale sunt criptate ”, urmați pașii de mai jos:
Partea 1: Eliminați ransomware-ul „Fișierele dvs. personale sunt criptate” de pe computer
Pasul 1: Utilizați Malwarebytes Anti-Malware Free pentru a elimina virusul „Fișierele dvs. personale sunt criptate”
Malwarebytes Anti-Malware Free este un software gratuit care ajută la detectarea și eliminarea urmelor de software rău intenționat (malware), inclusiv viermi, troieni, rootkit-uri, rogues, dialer, spyware și alte programe.
Este important ca Malwarebytes Anti-Malware să funcționeze cot la cot cu alte programe antivirus fără conflicte.
1. Descărcați Malwarebytes Anti-Malware Free pe computer și instalați.
Descărcați Malwarebytes Anti-Malware Free pe dispozitivul dvs. și instalați-l aici.
2. Odată ce descărcarea este finalizată, închideți toate programele, apoi faceți dublu clic pe pictograma numită mbam-setup pentru a porni procesul de instalare Malwarebytes Anti-Malware.
În acest moment, pe ecran va apărea caseta de dialog User Account Control , care vă va întreba dacă doriți să rulați fișierul sau nu. Faceți clic pe Da pentru a continua.
3. Când începeți procesul de instalare, pe ecran apare fereastra Malwarebytes Anti-Malware Setup Wizard, urmați instrucțiunile de pe ecran pentru a instala Malwarebytes Anti-Malware.
Pentru a instala Malwarebytes Anti-Malware, faceți clic pe butonul Următorul până când apare ultima fereastră, faceți clic pe Terminare.
4. După finalizarea instalării, Malwarebytes Anti-Malware se va deschide automat. Pentru a începe procesul de scanare a sistemului, faceți clic pe butonul Scanează acum.
5. Malwarebytes Anti-Malware va începe să scaneze computerul pentru a găsi și elimina ransomware-ul „ Fișierele tale personale sunt criptate ”.
6. După încheierea procesului, pe ecran va apărea o fereastră care afișează software-ul rău intenționat (malware) detectat de Malwarebytes Anti-Malware. Pentru a elimina software-ul și programele rău intenționate detectate de Malwarebytes Anti-Malware, faceți clic pe butonul Eliminați selecția .
7. Malwarebytes Anti-Malware va „ pune în carantină ” toate fișierele rău intenționate și cheile de registry pe care programul le detectează. În timpul procesului de eliminare a acestor fișiere, Malwarebytes Anti-Malware vă poate solicita să reporniți computerul pentru a finaliza procesul. Sarcina dvs. este să reporniți computerul pentru a finaliza procesul.
Pasul 2: Utilizați HitmanPro pentru a verifica „dublu” dacă există programe malware „Fișierele dumneavoastră personale sunt criptate”
HitmanPro este conceput pentru a „ salva ” computerul dumneavoastră de programe malware, cum ar fi viruși, troieni, rootkit-uri, ...) care intră ilegal în sistem. HitmanPro este proiectat să funcționeze în paralel cu alte programe de securitate fără a provoca conflicte. Programul va scana computerul în 5 minute și nu va încetini computerul.
1. Descărcați HtmanPro pe computer și instalați.
Descărcați HtmanPro pe dispozitivul dvs. și instalați-l aici.
2. Faceți dublu clic pe fișierul numit „ HitmanPro.exe ” (dacă utilizați versiunea de Windows pe 32 de biți) sau „ HitmanPro_x64.exe ” (dacă utilizați versiunea de Windows pe 64 de biți).
Când programul se deschide, veți vedea ecranul de pornire așa cum se arată mai jos.
Faceți clic pe Următorul pentru a instala HitmanPro pe computer.
3. HitmanPro va începe procesul de scanare a computerului pentru a găsi și elimina fișierele rău intenționate „ Fișierele tale personale sunt criptate ”.
4. După încheierea procesului, pe ecran va apărea o fereastră care conține o listă cu toate programele rău intenționate găsite de HitmanPro. Faceți clic pe Următorul pentru a elimina programul malware „ Fișierele dvs. personale sunt criptate ”.
5. Faceți clic pe butonul Activare licență gratuită pentru a încerca programul gratuit timp de 30 de zile și pentru a elimina toate fișierele rău intenționate de pe computer.
În unele cazuri, trebuie să schimbați imaginea de fundal și să ștergeți fișierele periculoase Save_Files, HELP_TO_SAVE_FILES.txt și HELP_TO_SAVE_FILES.bmp.
Partea 2: Recuperați fișierele criptate de ransomware „Fișierele dvs. personale sunt criptate”
În unele cazuri, puteți recupera fișierele criptate prin ransomware „Fișierele dvs. personale sunt criptate” utilizând System Restore sau alt software de recuperare.
1. Recuperați fișierele criptate de ransomware „Fișierele dvs. personale sunt criptate” cu ShadowExplorer
1. Descărcați ShadowExplorer pe computer și instalați.
Descărcați ShadowExplorer pe dispozitivul dvs. și instalați-l aici.
2. După descărcarea și instalarea ShadowExplorer, puteți consulta instrucțiunile pentru restaurarea fișierelor cu ShadowExplorer din videoclipul de mai jos:
Pe lângă ShadowExplorer, puteți utiliza System Restore pentru a restaura documentele care au fost criptate de ransomware.
2. Utilizați un software de recuperare a fișierelor pentru a recupera fișierele criptate de ransomware „Fișierele dvs. personale sunt criptate”
Când programul rău intenționat „Fișierele tale personale sunt criptate” criptează orice fișier, primul pas este să copiați acel fișier, să criptați fișierul pe care îl copiază și să ștergeți fișierul original. Prin urmare, pentru a repara informațiile care au fost criptate de ransomeware „Fișierele dvs. personale sunt criptate”, puteți utiliza un software de recuperare a fișierelor, cum ar fi:
- Recuva:
Descărcați Recuva pe dispozitivul dvs. și instalați-l aici.
Consultați pașii pentru a recupera fișierele criptate cu Recuva din videoclipul de mai jos:
- EaseUS Data Recovery Wizard gratuit:
Descărcați EaseUS Data Recovery Wizard gratuit pe computer și instalați aici.
- R-Studio:
Descărcați R-Studio pe dispozitivul dvs. și instalați-l aici.
6. Cum să vă protejați computerul de ransomeware „Fișierele dumneavoastră personale sunt criptate”?
Pentru a vă proteja computerul de ransomeware „ Fișierele dvs. personale sunt criptate ”, cel mai bine este să instalați programe antivirus pe computer și să faceți în mod regulat copii de rezervă ale datelor personale. În plus, puteți utiliza unele programe precum HitmanPro.Alert sau CryptoPrevent pentru a împiedica programele rău intenționate și software-ul (malware) să cripteze fișierele de pe sistem.
Consultați unele dintre cele mai eficiente software antivirus pentru computerele Windows aici .
Consultați mai multe articole de mai jos:
Noroc!
Vedeți o notificare de activare a Windows 10 în colțul din dreapta al ecranului? Acest articol vă va ghida cum să ștergeți notificarea de solicitare a drepturilor de autor pe Windows 10.
Recent, Microsoft a lansat cea mai recentă actualizare cumulativă pentru utilizatorii de PC Windows 10 numită Build 14393.222. Această actualizare lansată pentru Windows 10 remediază în principal erorile pe baza feedback-ului utilizatorilor și îmbunătățește experiența de performanță a sistemului de operare.
Aveți computere în rețeaua locală care au nevoie de acces extern? Utilizarea unei gazde bastion ca gatekeeper pentru rețeaua dvs. poate fi o soluție bună.
Uneori, poate fi necesar să ștergeți jurnalele vechi de evenimente dintr-o dată. În acest ghid, Quantrimang.com vă va arăta 3 moduri de a șterge rapid toate jurnalele de evenimente din Windows 10 Event Viewer.
Dacă preferați să utilizați o tastatură clasică veche, cum ar fi IBM Model M, care nu include o tastă fizică Windows, există o metodă ușoară de a adăuga mai multe, împrumutând o tastă pe care nu o utilizați des.
WindowTop este un instrument care are capacitatea de a estompa toate ferestrele aplicațiilor și programele care rulează pe computere cu Windows 10. Sau puteți utiliza o interfață cu fundal întunecat pe Windows.
În multe articole anterioare, am menționat că păstrarea anonimatului online este extrem de importantă. Informații private sunt scurse în fiecare an, ceea ce face securitatea online din ce în ce mai necesară. Acesta este și motivul pentru care ar trebui să folosim adrese IP virtuale. Mai jos, vom afla despre metodele de a crea IP-uri false!
Bara de limbă din Windows 8 este o bară de instrumente de limbă în miniatură concepută pentru a fi afișată automat pe ecranul desktop. Cu toate acestea, mulți oameni doresc să ascundă această bară de limbă în bara de activități.
Maximizarea vitezei de internet este esențială pentru optimizarea conexiunii la rețea. Puteți avea o experiență optimă de divertisment și de lucru folosind computere, televizoare gata de internet, console de jocuri etc.
Conectivitatea wireless este o necesitate astăzi și, din această cauză, securitatea wireless este esențială pentru a asigura siguranța în rețeaua dumneavoastră internă.
