CTB-Locker este un ransomware conceput pentru scanarea și criptarea fișierelor. După ce fișierele sunt criptate, acestea devin inaccesibile și nu veți putea să vă deschideți fișierele decât dacă sunt decriptate. După ce fișierele sunt criptate, acestea sunt redenumite și se adaugă o extensie la sfârșitul fișierelor. Exemplu: heron drive 932003.JPG. itkvsqj
Utilizatorii CTB-Locker o criptare foarte puternică care face imposibilă decriptarea fără o cheie.
Creatorii acestui ransomware au configurat o pagină, legal interzisă și accesibilă numai prin intermediul clienților unde doresc ca utilizatorul să plătească bani. Fișierele pot fi importante, dar nu merită să vă ocupați de escroci. Sfatul meu în viitor ar fi să aveți o rezervă în loc.
În acest ghid, vă voi ghida prin procesul care vă poate ajuta să recuperați fișierele dacă sunt disponibile copii shadow, dar înainte de a face acest lucru, trebuie să ne asigurăm că computerul este curat de virus, astfel încât acesta să nu fie reinfectat.
Pentru început, reporniți computerul în modul sigur cu rețea:
Pentru utilizatorii de Windows XP / 7 / Vista
1) Reporniți computerul și atingeți în mod repetat tasta F8 până când vedeți meniu de încărcare avansat
2) Selectați Mod sigur cu rețea
După ce computerul este repornit în modul sigur, scanați computerul folosind Malwarebytes & Hitman Pro . Efectuați o scanare completă și eliminați amenințările pe care le-a găsit.
După ce ați terminat, reporniți PC-ul în modul normal (pur și simplu reporniți-l). Descarca si instaleaza Shadow Explorer .
1) Deschideți Shadow Explorer și selectați din lista derulantă momentul în care computerul nu a fost infectat cu CTB
2) Faceți clic dreapta pe folderele pe care doriți să le recuperați și selectați Export. Salvați-l pe o unitate externă, dacă este posibil, astfel încât să eliminați riscul pierderii acestuia din nou.
