Вирусът Crypt0L0ckerКак да премахнем?

Какво представлява вирусът Crypt0L0cker?

Вирусът Crypt0L0cker е опасен рансъмуер, който криптира важните файлове на хората, като например музикални файлове, документи, снимки и подобни данни. Вярвайте ни, това се прави с цел. След като криптира файловете, рансъмуерът иска откуп в замяна на кода, необходим за декриптиране на файловете. Всъщност дори не бихте се замислили да направите подобно плащане, ако имате бекъп на файловете си. Въпреки това може да се окаже сериозен проблем ако нямате бекъп, защото кода за декриптиране е единственото нещо, което може да Ви помогне да възвърнете връзката с файловете си. Колко ще трябва да платите за този код? Преди хакерите са искали от 50 до 100 долара за кода, но сега те искат от 300 до 500 долара. За съжаление няма гаранция че след плащането ще получите код, който ще Ви помогне да декриптирате файловете си. В допълнение това е и начин да помогнете на хакерите да разработват и други рансъмуери и вируси. Затова препоръчваме да не плащате откупа. В момента е известно, че заплахата главно се разпространява в Азия, Австралия и Европа. Въпреки това няма съмнение, че хората, живеещи в други части на света могат да се заразят. Ако се интересувате от компютърна сигурност, ще забележите, че Crypt0L0cker е много подобен на друг рансъмуер Cryptolocker, който се пише с „о“, вместо с нули. Въпреки това няма разлика, когато говорим за тези вируси. Ако тъкмо започвате да виждате предупреждението на Crypt0L0cker върху екрана си, трябва да сканирате компютъра си с обновен анти-спайуер и да премахнете зловредните файлове от него. За тази цел можете да използвате FortectIntego. За да възобновите файловете си опитайте R-Studio или Photorec. Трябва да добавим още веднъж, че не препоръчваме плащането на разработчиците на рансъмуера.

Как може Crypt0L0cker да инфектира компютъра ми?

Както вече беше докладвано от наши посетители и клиенти, този рансъмуер се разпространява най-вече чрез имейли, които се представят за нотификации от правителството. Могат да изглеждат като предупреждения за каране с висока скорост или подобни, затова винаги трябва да проверявате всеки мейл в кутията си. Ако съобщението е пълно с правописни грешки има голяма вероятност да е фал’иво. В допълнение трябва винаги да обръщате внимание на изпращача и ако имате притеснения да му пишете, за да се уверите, че е легитимен. В допълнение е известно, че подобни вируси се разпространяват чрез фалшиви аларми. Ако на компютъра Ви се е появило съобщение от нищото и то е пълно с информация, която е прекалено хубава, за да е истина, трябва да я игнорирате, защото кликвайки на нея лесно може да доведе до инфекция от подобни вируси. Рабира се не е лесно да пропуснете факта, че тази заплаха инфилтрира компютъра Ви, понеже тя криптира файлове за секунди. След това изписва това и подобни съобщения.

!!! WE HAVE ENCRYTPED YOUR FILES WITH Crypt0L0cker VIRUS !!!
What happened to my files? Your important files: photos, videos, document, etc. were encrypted with our Crypt0L0cker virus. This virus uses very strong encryption algorithm – RSA -2048. Breaking of RSA-2048 encryption algorithm is impossible without special decryption key. How can I get my files back? Your files are now unusable and unreadable, you can verify it by trying to open them. The only way to restore them to a normal condition is to use our special decryption software. You can buy this decryption software on our website.

WARNING we have encrypted your files with Crypt0L0cker virus. Your important files (including those on the network disks, USB, etc): photos, videos, documents, etc. were encrypted with our Crypt0L0cker virus. The only way to get your files back is to pay us. Otherwise, your files will be lost. Caution: Removing of Crypt0L0cker will not restore access to your encrypted files.

Ако не можете да отворите снимки, музика или документи, има голяма вероятност да са били криптирани с Crypt0L0cker. В такъв случай трябва да ползвате това упътване:

Как да премахна вируса Crypt0L0cker?

Ако искате да си върнете връзката с файловете трябва да използвате техен бекъп или да опитате да пуснете един от инструментите за възвръщане на файлове, като например R-Studio или Photorec. Освен това Kaspersky Lab имат инструмент за декриптиране, така че трябва да опитате Kaspersky Ransomware Decryptor. Моля НЕ плащайте, защото това не гарантира, че ще получите ключът, необходим за декриптиране на файловете Ви. За да премахнете Crypt0L0cker се опитайте с някой от следните методи: