Phenquestions
Има някои добри новини за жертвите, чиито файлове са заключени от рансъмуера Crytpolocker. Жертвите вече могат да използват безплатното Decryptlocker или Инструмент за дешифриране на CryptoLocker от FireEye и Fox-IT за дешифриране на криптираните файлове на Cryptolocker. Този инструмент за премахване на Cryptolocker може просто да ви помогне да върнете данните си!
CryptoLocker е насочен към интернет потребители - особено към потребители на Microsoft Windows. Той може да зарази компютрите, използвайки различни източници, като най-разпространеният е легитимен прикачен файл към имейл. Въпреки че имаше начини да предотвратите рансъмуера на Cryptolocker, като предприемете няколко стъпки, нямаше реален начин да си върнете файловете, ако компютърът ви се зарази. Единственият начин за жертвата тогава беше да плати парите за откупа - обикновено около 300 USD - и да получи „ключа“ за дешифриране на кодираните файлове.
Инструмент за дешифриране на CryptoLocker или Decryptlocker
Изследователите от FireEye и Fox-IT обаче сега се събраха и пуснаха безплатен инструмент, който ще дешифрира криптираните файлове на Cryptolocker. За да използвате този инструмент, ще трябва да качите всеки един криптиран файл на техния сървър. След като идентифицира ключа за дешифриране на файла, инструментът ще може да дешифрира всички останали файлове на вашия компютър.
Потребителят може да качи криптиран файл CryptoLocker. Въз основа на това качване, потребителят ще получи възможността да изтегли частен ключ, който трябва да дешифрира засегнатите файлове. Сайтът предоставя и инструкции как да приложите този ключ към файловете, криптирани от CryptoLocker, за да дешифрирате тези файлове.
Уместно е обаче да се отбележи, че самият алгоритъм за криптиране все още не е разбит. Това, което инструментът прави, е да използва базата данни на RSA частните ключове, получена по време на скорошното сваляне на ботнета на GameOver Zeus, и да я използва.
Посетете decryptcryptolocker.com ако сте били жертва на рансъмуера Cryptolocker, за да дешифрирате кодираната си папка. АКТУАЛИЗАЦИЯ: Сайтът изглежда е свален.
Жертва на Ransomware? Вижте този списък с Ransomware Decryptor Tools.
