CTB Locker virus on viimeisin lunnasohjelma, joka alkoi hyökkäämään PC:n käyttäjiin Heinäkuun puolivälissä, 2014. Se on melkein identtinen kuin Cryptowall virus, Cryptolocker, Cryptorbit, jne. Tämä on todella vaarallinen loinen jota käytetään salaamaan määrättyjä tiedostoja ja sitten pakottamaan ihmiset maksamaan niiden salauksen poistosta. Useimmissa tapauksissa, ihmiset jotka haluavat saada takaisin valokuvansa, videonsa, ja muut tiedostot joutuvat maksamaan 120 USD. Joskus kuitenkin CTB Locker virus vaatii 24 USD tai muun summan rahaa. Tämä lunnassumma tulee tietenkin maksaa Bitcoineina. Jos luulet että PC:si on jo CTB Locker viruksen saastuttama, ensimmäinen asia joka sinun pitäisi huomata on, että et pääse käsiksi tiedostoihisi. Voit tämän lisäksi alkaa näkemään varoitusviestejä jotka selittävät koko asian ja pyytävät sakon maksamista. Tässä tapauksessa sinun pitää tarkistaa tietokoneesi välittömästi maineikkaalla haittaohjelman poistajalla, mitä nopeammin sen teet niin useampia tiedostoja pelastat salaukselta. Tätä virusta ei valitettavasti voida helposti huomata ennen kuin se alkaa näyttämään ilmoituksiaan jotka ilmoittavat tiedostojen salauksesta ja pyytää lunnaan maksamista. Tästä syystä sinulla pitää aina olla päivitetty haittaohjelman poistaja asennettuna tietokoneellasi joka voi helposti pysäyttää tämän kaltaiset sovellukset. Meidän suosituksemme on FortectIntego.
Kuinka CTB Locker voi saastuttaa tietokoneeni?
CTB Locker leviää useimmiten käyttäen harhaanjohtavia sähköposteja. Ne voidaan asettaa väittämään, että sinun pitää vahvistaa ostoksesi, hyväksyä maksu jne. Kun uhri on huijattu lataamaan tekaistu liite niin PC saastutetaan tietenkin tällä lunnasohjelmalla. Sinun pitää tämän olla todella varovainen ärsyttävien pop-uppien kanssa jotka tarjoavat ohjelmien, kuten Java tai Flash Player päivitystä sillä ne voivat myös johtaa CTB Locker lunnasohjelman pääsyyn tietokoneelle. Heti kun tämä virus pääsee järjestelmään, se alkaa välittömästi pudottamaan omia tiedostojaan ja tarkistaa sitten järjestelmän tiettyjen tiedostojen varalta. Kun se on löytänyt vaaditut tiedostot (3fr, accdb, ai, arw, bay, cdr, cer, cr2, crt, crw, dbf, dcr, der, dng, doc, docm, docx, dwg, dxf, dxg, eps, erf, indd, jpe, jpg, kdc, mdb, mdf, mef, mrw, nef, nrw, odb, odm, odp, ods, odt, orf, p12, p7b, p7c, pdd, pef, pem, pfx, ppt, pptm, pptx, psd, pst, ptx, r3d, raf, raw, rtf, rw2, rwl, srf, srw, wb2, wpd, wps, xlk, xls, xlsb, xlsm, xlsx, etc.), se blokkaa ne käyttäen elliptisten käyrien salausta. Vaikuttaa myös siltä, että tämä virus pystyy kommunikoimaan Command ja Control serverin kanssa käyttäen TOR verkkoa ja seuraamaan sen komentoja. Jos käytössäsi on Windows XP, Windows Vista, Windows 7 tai 8, sinun tulee olla todella varovainen sillä tämän kirjoitushetkellä tämä virus voi vain saastuttaa nämä järjestelmät. Jos luulet PC:si olevan kaapattu ja tiedostojesi olevan salattu, voit tarkistaa ne avaamalla %MyDocuments%\.html tiedoston. Et kuitenkaan valitettavasti voi palauttaa näitä tiedostoja maksamatta lunnasta CTB Locker viruksen kehittäjille.
Kuinka poistaa CTB Locker virus?
Jos epäilet, että CTB Locker virus on jo kaapannut järjestelmäsi, sinun tulee tarkistaa se FortectIntego tai SpyHunterCombo Cleaner ohjelmalla ja poistaa tämä vaarallinen lunnasohjelma. Voidaksesi palauttaa pääsyn tiedostoihisi, sinun kannattaa koettaa palautusta tai tiedostojen palautusohjelmaa kuten R-Studio tai Photorec.
Järjestelmän tarkistus ei valitettavasti voi palauttaa tiedostoja jotka CTB Locker on salannut. Tästä syystä me todella suosittelemme harkitsemaan tällaisten tartuntojen estämistä. Tähän tarkoitukseen voit käyttää edellämainittuja ohjelmia. Muista myös harkita tiedostojesi varmuuskopiointia (se kannattaa tehdä niin usein kuin mahdollista). Lopuksi voit kokeilla ulkoisia USB kovalevyjä, CD:tä, DVD:tä, Google Drive, Dropbox, Flickr sekä muita ratkaisuja. On myös suositeltavaa varmistaa, että kaikki avoimet jakosi ovat saatavilla vain määrätyille käyttäjäryhmille tai luvallisille käyttäjille.
Oliko tästä oppaasta apua?
Kommentoi ensimmäisenä