Como remover Cryptolocker ransomware e desencriptar arquivos .enc

O que é Cryptolocker?

Cryptolocker é a versão inicial de vírus do tipo ransomware. Apesar, este malware não está mais ativo, há um grupo de vírus com base nele. E não é de admirar por isso que motivou criminosos para criar projetos semelhantes. De acordo com os desenvolvedores, seu produto tem mais de três milhões de dólares de usuários que pagaram resgate. Hoje, vamos considerar uma forma copycat dele – Crypt0L0cker (TorrentLocker). Algumas variantes mais recentes até mesmo usar o nome inicial fingindo ser original ransomware Cryptolocker. Após infiltração, que impede o acesso a seus dados usando o algoritmo de criptografia RSA-2048. Todos os arquivos criptografados são anexados com extensões .encrypted ou .enc. Então, 2 arquivos, contendo mensagem resgate, Será criado (DECRYTP_INSTRUCTIONS.html e DECRYPT_INSTRUCTIONS.txt). Ao contrário da variante antiga, o novo adiciona 6 letras aleatórias a extensão de arquivos criptografados, reforçando tudo isso pelo seguintes arquivos – HOW_TO_RESTORE_FILES.txt e HOW_TO_RESTORE_FILES.html.

DECRYTP_INSTRUCTIONS.html contém:

!!! TEMOS ENCRYTPED seus arquivos com Crypt0L0cker VÍRUS !!!

O que aconteceu com meus arquivos? Seus arquivos importantes: fotos, vídeos, documento, etc. foram criptografados com o nosso vírus Crypt0L0cker. Este vírus usa algoritmo de criptografia muito forte – RSA -2048. Quebra do algoritmo de criptografia RSA-2048 é impossível sem chave especial descriptografia. Como posso obter meus arquivos de volta? Seus arquivos agora são inutilizáveis ​​e ilegível, você pode verificá-lo por tentar abri-las. A única maneira de restaurá-los para uma condição normal é usar o nosso software especial descriptografia. Você pode comprar este software de decodificação em nosso site.

HOW_TO_RESTORE_FILES.html contém:

AVISO
temos criptografado seus arquivos com vírus Crypt0L0cker
Seus arquivos importantes (incluindo aqueles sobre os discos de rede, USB, etc): fotos, vídeos, documentos, etc. foram criptografados com o nosso vírus Crypt0L0cker. A única maneira de obter seus arquivos de volta é para nos pagar. De outra forma, seus arquivos serão perdidos.
Cuidado: Remoção de Crypt0L0cker não irá restaurar o acesso a seus arquivos criptografados.
Para recuperar seus arquivos você tem que pagar.
A fim de restaurar os arquivos de abrir nosso site – e siga as instruções.
Se o site não está disponível, por favor siga estes passos:
1. Baixe e instale TOR-navegador a partir deste link: https://www.torproject.org/download/download-easy.html.en
2. Após a instalação executar o navegador e digite o endereço: –
3. Siga as instruções no site.

Os cibercriminosos realizar suas atividades através do browser Tor para esconder a sua localização. Devido ao mesmo motivo, o pagamento é feito apenas em Bitcoins (2.2 Bitcoin). Texto da mensagem depende do país do usuário e podem variar. Note-se que a transferência de lhes dinheiro, você se tornar um cúmplice no crime. Além disso, não há garantia de que você vai obter a chave de decodificação prometido. Em vez disto, nós encorajamos você a se livrar de Crypt0L0cker ransomware com segurança com a nossa ajuda.

Para evitar risco de infecção por Cryptolocker ransomware siga estas dicas:

• Ajuste suas configurações de e-mail anti-spam para filtrar todas as mensagens recebidas potencialmente inseguros.
• Certificar-se de que, os anexos com os seguintes extensões: .js, .vbs, .docm, .hta, .exe, .cmd, .scr, e .bat. colocar na lista negra
• Renomeie o processo Vssadmin.exe para proteger sombra de volume cópias de seus arquivos de remoção.
• Elevar o nível de proteção do seu Firewall. Ele pode impedir ransomware de se conectar com o seu servidor.
• Não se esqueça de fazer backup de seus arquivos regularmente. Isso irá facilitar processo de arquivos descriptografar em caso de infecção.
• Instalar ferramenta antimalware porque ele pode detectar ransomware com antecedência e remover o malware antes que a infecção.

Como Cryptolocker infecta seu PC?

Desenvolvedores espalhar Cryptolocker principalmente contando com mensagens de email. Nesse caso, vítima recebe mensagem do, supostamente, empresa legítima. Por exemplo, pode ser conta de empresa imposto ou loja online como a Amazon. Claro, ele desperta curiosidade. O vírus em si é armazenado como um anexo de e-mail. Uma vez lançado, o processo de infecção será iniciado. Vírus costumam usar as vulnerabilidades de software desatualizado segurança. Assim sendo, manter todos os seus programas de up-to-date reduz a ameaça de ser infectado por Cryptolocker. O malware também é distribuído através de atualizações de software falsificados, torrente (F2f) redes, e trojans.

Para evitar risco de infecção por Cryptolocker ransomware siga estas dicas:

• Ajuste suas configurações de e-mail anti-spam para filtrar todas as mensagens recebidas potencialmente inseguros.
• Certificar-se de que, os anexos com os seguintes extensões: .js, .vbs, .docm, .hta, .exe, .cmd, .scr, e .bat. colocar na lista negra
• Renomeie o processo Vssadmin.exe para proteger sombra de volume cópias de seus arquivos de remoção.
• Elevar o nível de proteção do seu Firewall. Ele pode impedir ransomware de se conectar com o seu servidor.
• Não se esqueça de fazer backup de seus arquivos regularmente. Isso irá facilitar processo de arquivos descriptografar em caso de infecção.
• Instalar ferramenta antimalware porque ele pode detectar ransomware com antecedência e remover o malware antes que a infecção.

Como remover Cryptolocker do seu computador?

O melhor e mais fácil maneira de remover Cryptolocker do seu computador é usar programa anti-malware especial que tem esta ameaça em seu banco de dados. Como dito acima, você precisa programa anti-malware adequada e confiável, é por isso que recomendamos que você use SpyHunter.

It scans your computer and detects various threats like Cryptolocker, em seguida, remove-lo completamente. Uma das melhores características deste programa – grande banco de dados de ameaça. recém-tecnologia avançada de detecção de ransomware do SpyHunter é capaz de executar uma varredura instantânea ransomware e mostrar-lhe uma mensagem sobre a detecção. Após profunda varredura de seu sistema, ele será facilmente encontrar e apagar Cryptolocker. Utilize essa ferramenta para se livrar de Cryptolocker de GRAÇA.
Baixar Norton

Como descriptografar os arquivos criptografados por Cryptolocker?

Depois de remover o vírus, você provavelmente está pensando em recuperar os arquivos da encriptação. Vamos dar uma olhada nas possíveis formas de descriptografar os dados.

Recuperar dados com Data Recovery

1. Baixar e instalar Recuperação de Dados
2. Selecione as unidades e pastas com os seus arquivos, então clique Varredura.
3. Escolha todos os arquivos na pasta, em seguida, pressione Restaurar botão.
4. Gerenciar o local de exportação.

Descriptografar os arquivos manualmente

Você pode tentar usar um desses métodos, a fim de restaurar os dados encriptados manualmente.

Restaurar os dados com o Windows versões anteriores

Este recurso está trabalhando no Windows Vista (não a versão inicial), Windows 7 e versões posteriores. O Windows salva cópias de arquivos e pastas que você pode usar para restaurar os dados no seu computador. A fim de restaurar dados do backup do Windows, tomar passos seguintes:

1. Abrir Meu Computador e procurar as pastas que deseja restaurar;
2. Clique com o botão direito sobre a pasta e selecione Restaurar versões anteriores opção;
3. A opção irá mostrar-lhe a lista de todos os exemplares anteriores da pasta;
4. Selecionar a data e a opção que você precisa restaurar: Abrir, Cópia e Restaurar.

Restaurar o sistema com a restauração do sistema

Você sempre pode tentar usar o Sistema de Restauração, a fim de fazer o sistema voltar à sua condição antes da infiltração. Todas as versões do Windows incluem esta opção.

1. Tipo restaurar no Ferramenta de busca;
2. Clique no resultado;
3. Escolher ponto de restauração antes da infiltração;
4. Siga as instruções na tela.