Kriptoobrana virus je još jedan gadan ransomware softver i djeluje kao Cryptolocker ili Cryptorbit virusi. Točnije kada zarazi vaše računalo, šifrira sve datoteke u njemu. Loša vijest s ovim virusima je da, nakon što zaraze vaše računalo, kriptiraju kritične datoteke snažnom enkripcijom i praktički ih je nemoguće dešifrirati. Točnije nakon infekcije, Kriptoobrana Ransomware obavještava korisnika da “Sve datoteke, uključujući videozapise, fotografije i dokumente na korisničkom računalu su šifrirane” a da bi ih dešifrirao, korisnik mora izvršiti uplatu (od 500$ ili 600$) u BitCoins, slijedeći određenu proceduru koristeći Internet preglednik Tor.
Pun Kriptoobrana informativna poruka je sljedeća:
“Sve datoteke uključujući videozapise, fotografije i dokumente na vašem računalu šifrirane su softverom CryptoDefense.
Šifriranje je proizvedeno pomoću jedinstvenog javnog ključa RSA-2048 generiranog za ovo računalo. Da biste dešifrirali datoteke, morate dobiti privatni ključ.
Jedna kopija privatnog ključa, koji će vam omogućiti dešifriranje datoteka, smještenih na tajnom poslužitelju na Internetu; poslužitelj će uništiti ključ nakon vremena navedenog u ovom prozoru. Nakon toga nitko i nikada neće moći vratiti datoteke.
Kako biste dešifrirali datoteke, otvorite svoju osobnu stranicu na https://r/23sfxctgp53imlvzk.onion.to/index.php i slijedite upute.
Ako https://r/23sfxctgp53imlvzk.onion.to/index.php se ne otvara, slijedite dolje navedene korake:
1. Morate preuzeti i instalirati ovaj preglednik http://www.torproject.org/projects/torbrowser.html.en
2. Nakon instalacije pokrenite preglednik i unesite adresu: 23sfxctgp53imlvzk.onion.to/….
3. Slijedite upute na web stranici. Podsjećamo vas da što prije to učinite, više su šanse za oporavak datoteka.
VAŽNA INFORMACIJA:
Vaša osobna stranica: https://r/23sfxctgp53imlvzk.onion.to/….
Vaša osobna STRANICA (koristeći TorBrowser)
23sfxctgp53imlvzk.onion.to/….
Vaš osobni kod (ako izravno otvorite stranicu) “
The Kriptoobrana nije virus, već zlonamjerni softver i vjerojatno zarazi vaše računalo kada otvorite neželjenu e-poštu s privitkom obično u PDF ili ZIP formatu. Jednom Kriptoobrana zarazi vaše računalo, tada počinje šifrirati vaše datoteke jakom enkripcijom i praktički je nemoguće dešifrirati vaše datoteke.
Tijekom Kriptoobrana infekcije zlonamjerni program također stvara 2 datoteke (HOW_DECRYPT.HTML, HOW_DECRYPT.TXT) na svakoj mapi koju šifrira sadržaj s uputama za plaćanje i dešifriranje.
Iz našeg istraživanja na nekoliko stranica možemo obavijestiti naše čitatelje da u nekim slučajevima datoteke ostaju šifrirane, unatoč činjenici da korisnik izvrši plaćanje. Stoga donesite ovu odluku (platite otključavanje datoteka) na vlastitu odgovornost.
Ako želite uklonitiKriptoobrana infekcije s vašeg računala, morate shvatiti da će vaše datoteke ostati šifrirane, čak i ako dezinficirate svoje računalo od ovog gadnog zlonamjernog softvera. Ako donesete ovu odluku (da dezinficirate svoje računalo) i nemate čistu sigurnosnu kopiju svojih datoteka drugi uređaj za pohranu (npr. USB tvrdi disk) tada imate sljedeće mogućnosti za preuzimanje datoteka leđa:
opcija 1. Ako posjedujete Windows 7 ili noviji operativni sustav i Vraćanje sustava značajka je bila omogućena na vašem računalu, tada možete pokušati vratiti svoje datoteke iz zasjenjenih kopija pomoću Windowsa "Vratite prethodne verzije” (Kopije u sjeni) značajka koja se nalazi na najnovijim operativnim sustavima.
Opcija 2. Ako Vraćanje sustava je onemogućen na vašem računalu (npr. nakon virusnog napada) i vi ste zaraženi Kriptoobrana ransomware prije 1. TRAVNJA 2014. tada, zahvaljujući EMSISOFT zaštitarska tvrtka, možete isprobati “Emsisoft Decrypter” uslužni program za dešifriranje (popravak) vaših šifriranih datoteka. *
* Bilješka: Kreatori CryptoDefense ransomwarea napravili su veliku pogrešku u prvoj verziji virusa CryptoDefense: ostavili su ključ za dešifriranje na zaraženom računalu. Dakle, ako je korisnik zaražen prije 1. travnja 2014., tada može dešifrirati svoje datoteke pomoću Emsisoft Decrypter korisnost. No, nažalost za sve ostale korisnike koji su se zarazili nakon 1. travnja 2014., enkripcija se ne može ukloniti korištenjem Emsisoft Decrypter uslužni program i datoteke ostaju šifrirane.
JOŠ JEDNOM:NEMOJTE NASTAVITI UKLANJATI Kriptoobrana VIRUS OSIM AKO:
IMATE ČISTU SIGURNOSNU KOPIJU SVOJIH DATOTEKA NA DRUGOM MJESTU (poput iskopčanog prijenosnog tvrdog diska)
ili
NE TREBAJU VAM KRIPIRANE DATOTEKE JER VAM NISU TAKO VAŽNE.
ili
ŽELITE DA POKUŠATE VRATI VAŠE DATOTEKE POMOĆU ZNAČAJKE SJENSKE KOPIJE (Korak 4: Opcija-1) ILI KORIŠTENJEM Emsisoft Decryptor KORISNOST (Korak 4: Opcija-2).
Dakle, ako ste donijeli konačnu odluku, prvo nastavite s uklanjanjem Kriptoobrana zaraza ransomwareom s vašeg računala, a zatim pokušajte vratiti svoje datoteke slijedeći korake u nastavku:
Kako se riješiti CryptoDefense RansomWare & Obnovi Kriptoobrana Šifrirane datoteke.
Vodič za uklanjanje CryptoDefense (HOWDECRYPT) Ransomwarea
Korak 1: Pokrenite računalo u "Safe Mode with Networking"
Uraditi ovo,
1. Isključite računalo.
2.Pokrenite računalo (Uključeno) i, dok se vaše računalo pokreće, pritisnite "F8" prije nego se pojavi Windows logotip.
3. Pomoću strelica na tipkovnici odaberite "Siguran način rada s umrežavanjem" opciju i pritisnite "Enter".
![siguran-mode-with-networking_thumb1_thu[1]](/f/4ec247f7e9f75ab623dffb55c9103229.jpg "siguran-mode-with-networking_thumb1_thu[1]")
Korak 2. Zaustavite i izbrišite CryptoDefense zlonamjerne pokrenute procese pomoću RogueKillera.
RogueKiller je program protiv zlonamjernog softvera koji je napisan i sposoban je otkriti, zaustaviti i ukloniti generičke zlonamjerne programe i neke napredne prijetnje kao što su rootkiti, lopovi, crvi itd.
1.preuzimanje datoteka i uštedjeti "RogueKiller" uslužni program na vašem računalu"* (npr. vaše stolno računalo)
Obavijest*: preuzimanje datoteka verzija x86 ili X64 prema verziji vašeg operativnog sustava. Da biste pronašli verziju svog operativnog sustava, "Desni klik" na ikoni vašeg računala odaberite "Svojstva"i pogledaj"Vrsta sustava" odjeljak.
2.Dvostruki klik trčati RogueKiller.
3. Pričekajte dok se prethodno skeniranje ne završi, a zatim pročitajte i “Prihvatiti” uvjeti licence.
4. Pritisni "Skenirati” za skeniranje vašeg računala na zlonamjerne prijetnje i zlonamjerne unose pri pokretanju.
5. Na kraju, kada je potpuno skeniranje završeno, pritisnite "Izbrisati" gumb za uklanjanje svih pronađenih zlonamjernih stavki.
6. Zatvoriti “RogueKiller” i nastavite na sljedeći korak.
Korak 3. Ukloniti Infekcija CryptoDefense s Malwarebytes Anti-Malware Free.
preuzimanje datoteka i instalirati jedan od najpouzdanijih BESPLATNIH anti malware programa danas za čišćenje vašeg računala od preostalih zlonamjernih prijetnji. Ako želite biti stalno zaštićeni od prijetnji zlonamjernog softvera, postojećih i budućih, preporučujemo da instalirate Malwarebytes Anti-Malware Premium:
Malwarebytes™ zaštita
Uklanja špijunski, adware i zlonamjerni softver.
Započnite besplatno preuzimanje odmah!
Upute za brzo preuzimanje i instalaciju:
- Nakon što kliknete gornju vezu, pritisnite na "Započnite moju besplatnu probnu verziju od 14” za početak preuzimanja.
![malwarebytes-downlaod_thumb1_thumb2_[1]](/f/85c9e21227a57efd2f74d07ac2f5d2f1.jpg "malwarebytes-downlaod_thumb1_thumb2_[1]")
- Da biste instalirali BESPLATNA verzija ovog nevjerojatnog proizvoda, poništite odabir "Omogućite besplatnu probnu verziju Malwarebytes Anti-Malware Premium” opcija na zadnjem instalacijskom zaslonu.
![malwarebytes-anti-malware-free-insta[2]](/f/6e4df1ccb6ff3af1fba1ad7e521a5f0c.jpg "malwarebytes-anti-malware-free-insta[2]")
Skenirajte i očistite svoje računalo pomoću Malwarebytes Anti-Malware.
1. Trčanje "Malwarebytes Anti-Malware" i dopustite programu da se ažurira na najnoviju verziju i zlonamjernu bazu podataka ako je potrebno.
![update-malwarebytes-anti-malware_thu[1]](/f/3831a57d87b5e636c63c4eafdff5dd8a.jpg "update-malwarebytes-anti-malware_thu[1]")
2. Kada je proces ažuriranja dovršen, pritisnite "Skeniraj sada” za početak skeniranja vašeg sustava u potrazi za zlonamjernim softverom i neželjenim programima.
![start-scan-malwarebytes-anti-malware[2]](/f/92b1173cd459e91620706cc55780df64.jpg "start-scan-malwarebytes-anti-malware[2]")
3. Sada pričekajte dok Malwarebytes Anti-Malware ne završi skeniranje vašeg računala u potrazi za zlonamjernim softverom.
4. Kada je skeniranje završeno, najprije pritisnite "Sve u karanteni” da biste uklonili sve prijetnje, a zatim kliknite “Primijenite radnje”.
5. Pričekajte dok Malwarebytes Anti-Malware ne ukloni sve infekcije s vašeg sustava, a zatim ponovno pokrenite računalo (ako je potrebno iz programa) kako biste u potpunosti uklonili sve aktivne prijetnje.
![wwrq1ctw_thumb1_thumb_thumb_thumb_th[2]](/f/cbf0ad5eb2299af76dc78b52b503ba4f.jpg "wwrq1ctw_thumb1_thumb_thumb_thumb_th[2]")
6. Nakon ponovnog pokretanja sustava, ponovno pokrenite Malwarebytes' Anti-Malware kako biste provjerili da nema drugih prijetnji u vašem sustavu.
4. korak. Vratite svoje datoteke nakon infekcije CryptoDefense
Opcija 1. Vratite šifrirane datoteke CryptoDefense iz Shadow Copies.
Nakon što ste dezinficirali svoje računalo od Kriptoobrana virus, onda je vrijeme da pokušate vratiti svoje datoteke u stanje prije infekcije. Za ove metode koristimo značajku Shadow Copy koja izvrsno radi na najnovijim operativnim sustavima (Windows 8, 7 i Vista)
Metoda 1: Vratite šifrirane datoteke CryptoDefense pomoću značajke Windows "Vrati prethodne verzije".
Metoda 2: Vratite šifrirane datoteke CryptoDefense pomoću Shadow Explorera.
Metoda 1: Obnova Kriptoobrana šifrirane (oštećene) datoteke pomoću značajke Windows "Vrati prethodne verzije".
Kako obnoviti Kriptoobrana šifrirane datoteke pomoću značajke Windows "Vrati prethodne verzije":
1. Dođite do mape ili datoteke koju želite vratiti u prethodno stanje i desni klik na tome.
2. Na padajućem izborniku odaberite "Vrati prethodne verzije”. *
3. Zatim odaberite određenu verziju mape ili datoteke, a zatim pritisnite:
- “Otvorena” za prikaz sadržaja te mape/datoteke.
- “Kopirati” za kopiranje ove mape/datoteke na drugo mjesto na vašem računalu (npr. vaš vanjski tvrdi disk).
- “Vratiti” za vraćanje datoteke mape na isto mjesto i zamjenu postojeće.
Metoda 2: Obnova Kriptoobrana šifrirane (oštećene) datoteke pomoću Shadow Explorera.
Kako obnoviti Kriptoobrana oštećene (šifrirane) datoteke pomoću uslužnog programa "Shadow Explorer".
ShadowExplorer, besplatna je zamjena za Prethodne verzije značajka sustava Microsoft Windows Vista/7/8. Možete vratiti izgubljene ili oštećene datoteke iz Kopije u sjeni.
1. preuzimanje datoteka ShadowExplorer korisnost iz ovdje. (Možete preuzeti ili Instalacijski program ShadowExplorer ili Prijenosna verzija programa).
2. Trčanje ShadowExplorer uslužni program, a zatim odaberite datum kada želite vratiti zasjenjenu kopiju svoje mape/datoteke.
3. Sada idite do mape/datoteke kojoj želite vratiti prethodnu verziju, desni klik na njemu i odaberite "Izvoz”.
![Izvoz ShadowExplorera[5]](/f/8e61d7999dad12db5c469deb2ccff192.jpg "Izvoz ShadowExplorera[5]")
4. Na kraju odredite gdje će sjena kopija vaše mape/datoteke biti izvezena/spremljena (npr. vaša radna površina) i pritisnite "u redu”.
Opcija 2. Vratite šifrirane datoteke CryptoDefense pomoću uslužnog programa Emsisoft Decrypter.
Kako dešifrirati (popraviti) CryptoDefense šifrirano (oštećene) datoteke pomoću uslužnog programa "Emsisoft Decryptor".
Važna obavijest: Tnjegov uslužni program radi samo za računala zaražena prije 1. travnja 2014.
1.preuzimanje datoteka “Emsisoft Decrypter” uslužni program za vaše računalo (npr Radna površina)
2. Kada je preuzimanje dovršeno, idite na svoj Radna površina i “Ekstrakt” the “decrypt_cryptodefense.zip" datoteka.
3. Sada dvostruki klik pokrenuti "decrypt_cryptodefense” korisnost.
4. Na kraju pritisnite "Dešifrirajte” za dešifriranje datoteka.
Info: Detaljan vodič o tome kako dešifrirati šifrirane datoteke CryptoDefense pomoću Emsisoftov dešifriranje uslužni program možete pronaći ovdje: http://www.bleepingcomputer.com/virus-removal/cryptodefense-ransomware-information#emsisoft
To je to.