CTB-Locker är en ransomware utformad för att skanna och kryptera dina filer. När filerna har krypterats blir de oåtkomliga och du kommer inte att kunna öppna dina filer förrän de inte dekrypteras. När filerna har krypterats byts namn på dem och ett tillägg läggs till i slutet av filerna. Exempel: hägerdrift 932003.JPG. itkvsqj
CTB-Locker-användare använder en mycket stark kryptering som gör omkryptering omöjlig utan en nyckel.
Skaparna av denna ransomware har konfigurerat en sida, lagligt inte tillåten och endast tillgänglig via tor-klienter där de vill att användaren ska gå och betala pengar. Filer kan vara viktiga, men det är inte värt att hantera bedragarna. Mitt råd i framtiden skulle vara att ha en säkerhetskopia på plats.
I den här guiden kommer jag att gå igenom processen som kan hjälpa till att återställa filer om skuggkopior finns tillgängliga, men innan du gör det måste vi se till att datorn är ren från viruset så att den inte återinfekteras.
För att börja, starta om datorn i felsäkert läge med nätverk:
För användare av Windows XP / 7 / Vista
1) Starta om datorn och tryck flera gånger på F8-tangenten tills du ser avancerad startmeny
2) Välj Säkert läge med nätverk
När datorn har startats om i felsäkert läge, skanna din dator med Malwarebytes & Hitman Pro . Gör en fullständig genomsökning och eliminera de hot som den hittat.
När du är klar startar du om datorn igen i normalt läge (starta bara om den). Ladda ner och installera Shadow Explorer .
1) Öppna Shadow Explorer och välj den tidpunkt då datorn inte var infekterad med CTB från listrutan
2) Högerklicka på dina mappar den du vill återställa och välj Exportera. Spara den på en extern enhet om möjligt så att du eliminerar risken att förlora den igen.
