CryptoWall - это компьютерный вирус, разработанный хакерами для получения прямых прибылей от обычных пользователей. Как же он действует? Всё очень просто: вирус проникает на компьютер пользователя, и зашифровывает все файлы с текстом и изображениями. Когда процесс шифрования завершается, пользователь получает сообщение, в котором говорится, что восстановить файлы можно, только уплатив выкуп. Сообщения могут немного отличаться по содержанию, но сымсл всегда один : "Давай нам деньги, или никогда не получишь свои файлы назад". Эта схема не является эффективной на 100%, так как не все пользователи настолько дорожат своими данными, чтобы платить за них 500-1000 долларов. Однако, это срабатывает довольно часто. Особую опасность вирус представляет для сетей крупных компаний, магазинов и прочих организаций. Представьте себе, что вся информация с которой вы работали, ваши отчеты, данные компании - всё зашифровано, а вам нужно завтра отчитываться о своей работе... Ситуация не из приятных, и очень многие просто платят выкуп, так как нет времени на поиски решения. Этот бизнес прибылен настолько, что хакеры обновляют программу каждые несколько месяцев, делают её более устойчивой к внешним воздействиям, более быстрой и "умной". Однако, если вы всё еще читаете эту статью, мы можем вас обрадовать. Мы знаем как удалить CryptoWall с вашего компьютера, и как восстановить файлы не платя выкуп.
Как работает вирус CryptoWall
CryptoWall, как и любой другой вирус-шифровальщик, очень опасен. Но, эта опасность проявляется только после установки вируса. На стадии проникновения CryptoWall не умнее любого вируса, или даже обычной рекламной программы. Вы сможете остановить CryptoWall обычными способами: с помощью проверенного анти-вирусного ПО, и простой осторожности. Не открывайте подозрительные электронные письма, не посещайте явно вредоносные веб-сайты, и внимательно следите за тем, что устанавливаете на компьютер. Короче говоря, соблюдайте элементарные правила интернет-безопасности, и будет вам счастье.
Если же вирус уже проник в систему, и остался незамеченным - вы узнаете о нём только получив сообщение о выкупе. В сообщении хакеры пытаются запугать пользователя, говоря ему, что файлы можно восстановить только заплатив выкуп. Это не совсем правда. Киберпреступники запугиваю вас рассказами о сложнейших алгоритмах шифрования, и тому подобных вещах. Фактически, алгоритм шифрования RSA-2048, который использует CryptoWall, невозможно расшифровать не только в домашних условиях, но и с применением сложнейшего оборудования, если у вас нет ключа. Хакеры любезно предоставляют ссылки на Википедию, где серьезные люди в подробностях описывают преимущества RSA-2048, и сферы его использования (ЦРУ, вооруженные силы многих государств, защита данных крупных корпораций и прочее). Тем не менее, не обязательно именно расшифровывать файлы. Мы расскажем вам о трёх способах восстановить зашифрованные данные, которые основаны на скрытых возможностях вашей ОС. Не все они гарантируют вам успех, но каждый из них даёт шансы восстановить файлы, не платя за них. Подробное описание этих способов вы найдете в разделе "Как расшифровать файлы?".
Как удалить CryptoWall Virus с компьютера
В случае с вирусом-шифровальщиком, удаление самого вируса это самая простая часть задачи. Удалить вирус необходимо, но помните: после удаления вы не сможете воспользоваться услугами хакеров чтобы востановить данные. Удаляя вирус, вы не расшифровываете файлы, но очищаете свой компьютер, и предохраняете новые папки от воздействия вируса. Если у вас есть резервная копия данных, то вы обязательно должны удалить вирус, прежде чем загружать данные на компьютер, иначе с копией произойдет то же самое, что и с оригиналом. Итак, для удаления вируса вам нужно будет следовать приведенным ниже инструкциям, ли же воспользоваться услугами антивирусной программы. Мы рекомендуем вам приобрести антивирус Spyhunter, который быстро удалит CryptoWall с вашего компьютера, и защитит его в дальнейшем. Сотни тысяч клиентов по всему миру очень довольны работой этого антивируса, ведь он качественно выполняет свою работу и не беспокоит пользователя по пустякам. Вам нужно будет всего лишь приобрести программу и установить её. Всё остальное Spyhunter сделает сам. Ссылка для скачивания Spyhunter.
Шаг 1. Загрузите систему в безопасном режиме
- Нажмите Пуск
- Введите Msconfig и нажмите Enter
- Выберите вкладку Загрузка
- Выберите Безопасный режим и нажмите OК
Шаг 2. Показать скрытые файлы и папки
- Нажмите Пуск
- Нажмите Панель Управления
- Выберите оформление и персонализация
- Нажмите Параметры папок
- Выберите вкладку Вид
- Выберите Показывать скрытые файлы, папки и диски
Шаг 3. Удалить файлы вируса
Проверьте следующие папки на наличие подозрительных файлов:
- %TEMP%
- %APPDATA%
- %ProgramData%
Шаг 4. Очистьте реестр
- Нажмите Пуск
- Введите Regedit.exe и нажмите Enter
- Нажмите Ctrl+F и ищите "CryptoWall"
- Удалите найденные файлы
Как расшифровать файлы
Раннее в этой статье мы уже упоминали, что восстановление файлов никак не связано с прямым взломом шифра. У вас есть три способа восстановить файлы, и сейчас мы расскажем вам про них. Первый, и самый эффективный способ - это загрузка бэкапа. Для того, чтобы обеспечить сохранность данных в любой ситуации, рекомендуется делать бэкапы (резервные копии) данных, хотя бы раз в несколько дней. При наличии такой копии вы потеряете в худшем случае лишь малую часть информации, или не потеряете вообще ничего. Помните, что пред загрузкой резервной копии на компьютер, вам нужно будет удалить вирус, воспользовавшись инструкцией, или антивирусной программой. Ни в коем случае не подключайте внешние носители информации к компьютеру, пока не удостоверитесь в том, что удалили вирус окончательно.
Если у вас нету резервной копии файлов или всей системы, то процесс восстановления будет значительно сложнее. Чтобы воспользоваться этим способом, вам нужно будет воспользоваться одной из двух программ (или сразу обеими): Recuva или Shadow Explorer. Эти программы предназначены для извлечения теневых копий файлов. Сейчас мы кратко объясним как это работает. Вирус не изменяет ваши файлы в процессе шифрования. Он шифрует информацию и создает уже зашифрованную папку, а старую удаляет. Однако, при удалении любого файла, система автоматически создает его теневую копию (если емкость жесткого диска позволяет сделать это). Именно эти копии и нужно будет извлечь. Этот способ не дает вам гарантии успеха, однако, если ваш жесткий диск не забит под завязку, у вас есть все шансы.
И наконец, третий способ - это Kaspersky ransomware decryptor. Этот инструмент разработан специалистами из лаборатории Касперского в связи с участившимися случаями заражения вирусами-шифровальщиками. Так как прямая расшифровка не входит в обязанносии фирмы-производителя антивирусных программ, был создан этот инструмент, в котором собраны ключи расшифровки, полученные от жертв вирусов-шифровальщиков, и от взлома сайтов хакеров. Этот проект всё еще находится в разработке, однако уже содержит более 15 тысяч ключей, один из которых вполне может помочь вам избавиться от шифрования CryptoWall.
Восстановление файлов из резервной копии
- Нажмите Пуск
- Нажмите Панель Управления
- Нажмите Система и безопасность
- Выберите Архивация и восстановление
- Выберите Восстановление файлов из архива
- Выберите точку сохранения для восстановления
|
