Crypt0L0cker Ransomware [Actualizat]

Cum se elimină Crypt0L0cker Ransomware [Actualizat] - pași de eliminare a virusului (actualizat)

Instrucțiuni de eliminare Crypt0L0cker ransomware

Ce este Crypt0L0cker?

Crypt0L0cker (sau TorrentLocker) este o infecție ransomware care se infiltrează în computere folosind atașamente de mesaje de e-mail infectate (subiectele mesajelor includ adesea: „urmărirea pachetelor”, „bilete de viteză”, „factură neplătită” etc.) Rețineți că infractorii cibernetici localizează aceste mesaje de e-mail spam pentru a-i face să pară legitimi. De exemplu, utilizatorii de computere din Marea Britanie primesc mesaje de e-mail false care pretind că sunt mesaje de urmărire a pachetelor de la Royal Mail, utilizatorii de PC din Australia primesc mesaje de la Australia Post etc. După o infiltrare reușită, acest malware criptează fișierele de pe computerele victimelor și cererile acestora. plăți de răscumpărare de 2,2 Bitcoin pentru a le decripta. Crypt0l0cker ransomware (unele variante mai noi folosesc numele CryptoLocker ) criptează toate fișierele găsite pe computerele victimelor, cu excepția următoarelor: .html, .inf, .manifest, .chm, .ini, .tmp, .log, .url, .lnk, .cmd, .bat, .scr,. msi, .sys, .dll, .exe, .avi, .wav, .mp3, .gif, .ico, .png, .bmp și .txt (fișiere necesare pentru funcționarea normală a Windows).



Virusul Crypt0L0cker



Primesc fișiere criptate cu succes .criptat sau .enc prefix în folderele dedicate care conțin fișiere criptate. Crypt0l0cker oferă fișiere DECRYTP_INSTRUCTIONS.html și DECRYPT_INSTRUCTIONS.txt cu instrucțiuni despre cum să plătiți răscumpărarea. Variante actualizate ale acestei utilizări ransomware 6 litere aleatorii ca extensie pentru fișiere criptate. Mesajele solicitante de răscumpărare sunt prezentate în HOW_TO_RESTORE_FILES.txt și HOW_TO_RESTORE_FILES.html fișiere. Acest ransomware este destinat utilizatorilor de computere din Australia, Austria, Canada, Republica Cehă, Italia, Irlanda, Franța, Germania, Țările de Jos, Coreea, Thailanda, Noua Zeelandă, Spania, Turcia și Regatul Unit. Aceasta este o variantă actualizată de malware cunoscută anterior sub numele de TorrentLocker. Infractorii cibernetici responsabili de crearea ransomware-ului Crypt0l0cker folosesc rețeaua TOR pentru a colecta plăți de răscumpărare de la victime. Rețeaua TOR asigură faptul că identitățile și locațiile infractorilor rămân anonime.

Infecții Ransomware, cum ar fi Crypt0L0cker (inclusiv CryptoWall , TeslaCrypt , și CTB-Locker ) prezentați un caz puternic pentru a menține copii de rezervă regulate ale datelor stocate. Rețineți că plata răscumpărării așa cum este cerută de acest răscumpărare este echivalentă cu trimiterea banilor dvs. către infractorii cibernetici - veți sprijini modelul lor de afaceri rău intenționat și nu există nicio garanție că fișierele dvs. vor fi decriptate vreodată. Pentru a evita infecția computerului cu astfel de infecții cu ransomware, exprimați precauție atunci când deschideți mesaje de e-mail - infractorii cibernetici folosesc diverse titluri atrăgătoare pentru a păcăli utilizatorii de PC-uri să deschidă atașamente de e-mail infectate. La momentul scrierii, nu existau instrumente disponibile pentru decriptarea fișierelor afectate de malware-ul Crypt0locker fără a plăti răscumpărarea.



Crypt0l0cker ransomware schimbă imaginea de fundal a victimei:

tapet crypt0l0cker ransomware

Captură de ecran a unui folder care conține fișiere criptate de Crypt0l0cker ransomware (primesc fișiere .criptat sau .enc extensii):



folder criptat crypt0l0cker ransomware

Varianta actualizată a Crypt0l0cker ransomware adaugă 6 caractere aleatorii la extensiile fișierelor criptate:

ransomware crypt0l0cker actualizat - extensii de fișiere criptate randomg

Infractorii cibernetici folosesc diverse campanii de inginerie socială care sunt concepute pentru a păcăli utilizatorii de PC în descărcarea fișierului executabil al Crypt0l0cker ransomware. Iată un exemplu - o pagină înșelătoare care susține că fotografiile utilizatorului au fost furate - pentru a le vedea ar trebui să descarce un fișier. Acest fișier este un fișier script Java care infectează în cele din urmă computerul utilizatorului cu ransomware Crypt0l0cker.

crypt0l0cker ransomware care promovează pagina înșelătorie (descărcare falsă)

Infractorii cibernetici au tradus ransomware-ul Crypt0l0cker în diferite limbi pentru a viza diferite țări. Iată un exemplu al acestui ransomware care vizează utilizatorii de PC din Coreea:

Virusul Crypt0L0cker vizează utilizatorii de PC-uri din Coreea

Capturi de ecran ale Crypt0l0cker ransomware care vizează utilizatorii de PC din Germania (adaugă „ how_to_recover_files.html ' și ' how_to_to_recover_files_txt ”Fișiere):

crypt0l0cker ransomware germania crypt0l0cker like_to_restore_files.txt

Captură de ecran a fișierului DECRYTP_INSTRUCTIONS.html:

Fișierul Crypt0L0cker decrypt_instructions.html

Text prezentat în fișierul DECRYTP_INSTRUCTIONS.html:

AVERTISMENT am criptat fișierele dvs. cu virusul Crypt0L0cker. Fișierele dvs. importante (inclusiv cele de pe discurile de rețea, USB etc.): fotografii, videoclipuri, documente etc. au fost criptate cu virusul nostru Crypt0L0cker. Singura modalitate de a vă recupera fișierele este să ne plătiți. În caz contrar, fișierele dvs. se vor pierde. Atenție: eliminarea Crypt0L0cker nu va restabili accesul la fișierele dvs. criptate.

Captură de ecran a fișierului DECRYPT_INSTRUCTIONS.txt:

Fișierul Crypt0L0cker decrypt_instructions.txt

Text prezentat în fișierul DECRYTP_INSTRUCTIONS.html:

!!! V-AM ÎNCRIPTAT FIȘIERELE CU VIRUS Crypt0L0cker !!!
Ce s-a întâmplat cu dosarele mele? Fișierele dvs. importante: fotografii, videoclipuri, documente etc. au fost criptate cu virusul nostru Crypt0L0cker. Acest virus folosește un algoritm de criptare foarte puternic - RSA -2048. Ruperea algoritmului de criptare RSA-2048 este imposibilă fără o cheie specială de decriptare. Cum îmi pot recupera fișierele? Fișierele dvs. sunt acum inutilizabile și ilizibile, puteți să le verificați încercând să le deschideți. Singura modalitate de a le restabili într-o stare normală este de a utiliza software-ul nostru special de decriptare. Puteți cumpăra acest software de decriptare de pe site-ul nostru web.

Site web (accesibil prin rețeaua Tor) folosit de infractorii cibernetici pentru a colecta răscumpărarea (2.2 BTC):

Crypt0L0cker cumpărați site-ul web de decriptare

Exemple de mesaje de e-mail infectate utilizate în distribuția ransomware Crypt0L0cker:

mesaj de e-mail infectat utilizat în eșantionul de distribuție Crypt0L0cker 1 mesaj de e-mail infectat utilizat în eșantionul de distribuție Crypt0L0cker 2 mesaj de e-mail infectat utilizat în eșantionul de distribuție Crypt0L0cker 3 mesaj de e-mail infectat utilizat în eșantionul de distribuție Crypt0L0cker 4

Exemple de site-uri web necinstite utilizate în distribuția ransomware Crypt0L0cker:

Site web utilizat în eșantionul de distribuție Crypt0L0cker 1 Site web utilizat în eșantionul de distribuție Crypt0L0cker 2 Site web utilizat în eșantionul de distribuție Crypt0L0cker 3 Site web utilizat în eșantionul de distribuție Crypt0L0cker 4

Captură de ecran a software-ului de decriptare Crypt0l0cker (primit de victimele care plătesc răscumpărarea):

programul nu poate porni deoarece api-ms-win-crt-runtime-l1-1-0.dll

software de decriptare crypt0l0cker

Rețineți că, în momentul scrierii, nu existau instrumente cunoscute capabile să decripteze fișiere criptate de Crypt0l0cker fără a plăti răscumpărarea (încercați să restaurați fișierele din copiile Shadow). Urmând acest ghid de eliminare, veți putea elimina acest ransomware de pe computer, cu toate acestea, fișierele afectate vor rămâne criptate. Vom actualiza acest articol de îndată ce vor fi disponibile mai multe informații cu privire la decriptarea fișierelor compromise.

Actualizare 15 iunie 2016 - Infractorii cibernetici au actualizat Crypt0l0cker ransomware cu un nou mesaj de răscumpărare. Alte actualizări includ numele fișierelor în care sunt prezente mesaje solicitante de răscumpărare. Versiunea text a mesajului solicitant de răscumpărare este acum stocată în HOW_TO_RESTORE_FILES.txt fişier. Varianta HTML a mesajului solicitant de răscumpărare este acum prezentată în HOW_TO_RESTORE_FILES.html fişier. Fișierele criptate de acest ransomware continuă să primească .criptat extensie. Unele variante mai noi adaugă .enc extensie la fișiere criptate.

Captură de ecran a fișierului HOW_TO_RESTORE_FILES.html:

crypt0l0cker how_to-_store_files.html
Conținutul fișierului HOW_TO_RESTORE_FILES.html:

AVERTIZARE
v-am criptat fișierele cu virusul Crypt0L0cker
Fișierele dvs. importante (inclusiv cele de pe discurile de rețea, USB etc.): fotografii, videoclipuri, documente etc. au fost criptate cu virusul nostru Crypt0L0cker. Singura modalitate de a vă recupera fișierele este să ne plătiți. În caz contrar, fișierele dvs. se vor pierde.
Atenție: eliminarea Crypt0L0cker nu va restabili accesul la fișierele dvs. criptate.
Pentru a vă recupera fișierele, trebuie să plătiți.
Pentru a restabili fișierele, deschideți site-ul nostru web și urmați instrucțiunile.
Dacă site-ul web nu este disponibil, urmați acești pași:
1. Descărcați și instalați browserul TOR de pe acest link: https://www.torproject.org/download/download-easy.html.en
2. După instalare, rulați browserul și introduceți adresa: -
3. Urmați instrucțiunile de pe site.

Captură de ecran a fișierului HOW_TO_RESTORE_FILES.txt:

crypt0l0cker how_to_restore_files.txt
Conținutul fișierului HOW_TO_RESTORE_FILES.txt:

=================================================== ========
!!! V-AM Criptat FIȘIERELE CU Crypt0L0cker !!!
=================================================== ========

Fișierele dvs. importante (inclusiv cele de pe discurile de rețea, USB etc.): fotografii,
videoclipurile, documentele etc. au fost criptate cu Crypt0L0cker. Singura cale de a
recuperarea fișierelor dvs. este să ne plătiți. În caz contrar, fișierele dvs. se vor pierde.
Trebuie să ne plătiți dacă doriți să vă recuperați fișierele.
Pentru a restabili fișierele deschideți site-ul nostru web
-
și urmați instrucțiunile.
Dacă site-ul web nu este disponibil, urmați acești pași:
1. Descărcați și rulați browserul TOR de pe acest link: https://www.torproject.org/download/download-easy.html.en
2. După instalare, rulați browserul și introduceți adresa: -
3. Urmați instrucțiunile de pe site.

=================================================== ========

Capturi de ecran ale unui site web folosit de infractorii cibernetici pentru a da instrucțiuni de răscumpărare și pentru a comunica cu victimele lor:

Secțiunea „Cumpărați decriptare”:

site-ul crypt0l0cker

Cumpărați decriptarea și recuperați toate fișierele
Cumpărați decriptarea cu 499 USD înainte de 20.06.2016 12:41:31 SAU cumpărați-o mai târziu cu prețul de 998 USD
Timp rămas înainte de creșterea prețului: 119: 59: 24 Totalul fișierelor dvs. criptate: 8300 Preț curent: 0.77387415 BTC (aproximativ 499 USD) Plătit până acum: 0 BTC (aproximativ 0 USD) Suma rămasă: 0.77387415 BTC (aproximativ 499 USD) Cumpărați Decriptare cu
1. Înregistrează portofelul bitcoin
Ar trebui să înregistrați portofelul Bitcoin, să consultați instrucțiuni ușoare sau să vizionați videoclipuri pe YouTube.
2. Cumpărați bitcoin
Vă rugăm să consultați vânzătorii de bitcoin recomandați din țara dvs.:
howtobuybitcoins.info - Lista locurilor de cumpărare de bitcoin în țara dvs.
localbitcoins.com - Cumpărați bitcoin. Rapid, ușor și sigur. Lângă tine.
www.happycoins.com - Schimb Bitcoin european cu metode de plată instantanee precum Sofort, iDEAL, MisterCash.
dagensia.eu - Puteți obține primul dvs. Bitcoin cu Sofort Uberweisung, SEPA sau Bank wire.
www.coinmama.com - Cumpărați Bitcoins cu cardul dvs. de credit, Western Union, MoneyGram, Perfect Money și multe altele!
3. Trimiteți Bitcoins pentru software de decriptare
Trimiteți 0.77387415 BTC (aproximativ 499 USD) la adresa portofelului nostru Bitcoin. Este posibil să împărțiți suma totală în mai multe plăți.
Adresa portofelului nostru bitcoin: 1KqrpapPyyvm38cyT7KZydwFVkj8jrP49w
4. Verificați plata și decriptați fișierele
Apăsați butonul „Verificați plata” și primiți linkul de descărcare a software-ului de decriptare.

Secțiunea „Decriptează un singur fișier”:

site-ul crypt0l0cker

Decriptați un singur fișier gratuit
Asigurați-vă că decriptarea este posibilă, restaurați gratuit un fișier înainte de a cumpăra decriptarea
Vă rugăm să selectați un fișier de decriptat, site-ul web va decripta un singur fișier
Notă: fișierul nu trebuie să depășească 1 megabyte

Secțiunea „Întrebări frecvente”:

site-ul crypt0l0cker

Cum pot decripta fișierele după plată?
Cumpărați și descărcați software-ul de decriptare
După ce tranzacția Bitcoin este verificată (durează 5-10 minute după efectuarea plății), vi se va oferi un link de descărcare pentru software-ul dvs. unic de decriptare. Descărcați și rulați software-ul pe computerul dvs. criptat, procesul de decriptare poate dura până la 4 ore.
Software-ul de decriptare îmi va restabili fișierele pe discul (discurile) de rețea?
Conectați unitatea (unitățile) de rețea criptate la computer și apoi rulați software-ul
Dacă aveți fișierele criptate pe orice disc (e) de rețea, ar trebui să rulați software-ul de decriptare imediat după conectarea discului (discurilor) la computer. Software-ul va decripta toate fișierele de pe computerul dvs., apoi va decripta fișierele de pe discul (discurile) de rețea.
Fișierele mele au fost criptate mai mult de o lună în urmă, le mai pot decripta?
Va fi imposibil să restaurați fișierele după o lună
Nu, software-ul dvs. unic de decriptare va fi șters după o perioadă de o lună. Când se întâmplă, nimeni, inclusiv noi, nu vă poate ajuta să restaurați fișierele. Toate datele tale se vor pierde pentru totdeauna.

Eliminarea Crypt0L0cker ransomware:

Eliminarea automată instantanee a malware-ului: Eliminarea manuală a amenințărilor ar putea fi un proces lung și complicat, care necesită cunoștințe avansate de computer. Malwarebytes este un instrument profesional de eliminare automată a malware-ului, care este recomandat pentru a scăpa de malware. Descărcați-l făcând clic pe butonul de mai jos:
▼ DESCĂRCARE Malwarebytes Prin descărcarea oricărui software enumerat pe acest site, sunteți de acord cu Politica de Confidențialitate și Termeni de utilizare . Pentru a utiliza produsul cu funcții complete, trebuie să achiziționați o licență pentru Malwarebytes. 14 zile de încercare gratuită disponibilă.

Meniu rapid:

Raportarea autorităților ransomware:

Dacă sunteți victima unui atac ransomware, vă recomandăm să raportați acest incident autorităților. Furnizând informații agențiilor de aplicare a legii, veți contribui la urmărirea criminalității informatice și veți contribui la urmărirea penală a atacatorilor. Iată o listă a autorităților în care ar trebui să raportați un atac ransomware. Pentru lista completă a centrelor locale de securitate cibernetică și informații despre motivele pentru care ar trebui să raportați atacuri de ransomware, citiți acest articol .

Lista autorităților locale în care ar trebui raportate atacurile ransomware (alegeți una în funcție de adresa de reședință):

Izolarea dispozitivului infectat:

Unele infecții de tip ransomware sunt concepute pentru a cripta fișiere din dispozitivele de stocare externe, a le infecta și chiar a răspândi în întreaga rețea locală. Din acest motiv, este foarte important să izolați dispozitivul infectat (computerul) cât mai curând posibil.

Pasul 1: Deconectați-vă de la internet.

Cel mai simplu mod de a deconecta un computer de la internet este să deconectați cablul Ethernet de pe placa de bază, cu toate acestea, unele dispozitive sunt conectate printr-o rețea fără fir și pentru unii utilizatori (în special cei care nu sunt deosebit de pricepuți în tehnologie), deconectarea cablurilor poate părea supărătoare. Prin urmare, puteți deconecta sistemul manual și prin Panoul de control:

Navigați la „ Panou de control ', faceți clic pe bara de căutare din colțul din dreapta sus al ecranului, introduceți' Centrul de rețea și partajare 'și selectați rezultatul căutării: Identificați infecția de tip ransomware (pasul 1)

Apasă pe ' Schimbă setările adaptorului 'opțiune în colțul din stânga sus al ferestrei: Identificați infecția de tip ransomware (pasul 2)

Faceți clic dreapta pe fiecare punct de conexiune și selectați „ Dezactivează '. Odată dezactivat, sistemul nu va mai fi conectat la internet. Pentru a reactiva punctele de conectare, faceți clic dreapta din nou și selectați „ Permite '. Identificați infecția de tip ransomware (pasul 3)

Pasul 2: Deconectați toate dispozitivele de stocare.

Așa cum s-a menționat mai sus, ransomware-ul ar putea cripta date și se poate infiltra în toate dispozitivele de stocare conectate la computer. Din acest motiv, toate dispozitivele de stocare externe (unități flash, hard disk-uri portabile etc.) trebuie deconectate imediat, cu toate acestea, vă sfătuim cu tărie să scoateți fiecare dispozitiv înainte de deconectare pentru a preveni corupția datelor:

Navigheaza catre ' Calculatorul meu ', faceți clic dreapta pe fiecare dispozitiv conectat și selectați' Scoateți ': Identificați infecția de tip ransomware (pasul 4)

cum smulgi muzica de pe YouTube

Pasul 3: Deconectați-vă de la conturile de stocare în cloud.

Unele tipuri de ransomware ar putea să deturneze software-ul care gestionează datele stocate în norul '. Prin urmare, datele ar putea fi corupte / criptate. Din acest motiv, trebuie să vă deconectați de la toate conturile de stocare în cloud din browsere și alte programe conexe. De asemenea, ar trebui să luați în considerare dezinstalarea temporară a software-ului de gestionare a cloud-ului până când infecția este complet eliminată.

Identificați infecția ransomware:

Pentru a trata corect o infecție, trebuie mai întâi să o identificați. Unele infecții cu ransomware folosesc ca introducere mesaje de cerere de răscumpărare (a se vedea fișierul text WALDO ransomware de mai jos).

Identificați infecția de tip ransomware (pasul 5)

Cu toate acestea, acest lucru este rar. În majoritatea cazurilor, infecțiile cu răscumpărare transmit mesaje mai directe, afirmând pur și simplu că datele sunt criptate și că victimele trebuie să plătească un fel de răscumpărare. Rețineți că infecțiile de tip ransomware generează de obicei mesaje cu nume de fișiere diferite (de exemplu, ' _readme.txt ',' CITIȚI-ME.txt ',' DECRYPTION_INSTRUCTIONS.txt ',' DECRYPT_FILES.html ', etc.). Prin urmare, utilizarea numelui unui mesaj de răscumpărare poate părea o modalitate bună de a identifica infecția. Problema este că majoritatea acestor nume sunt generice și unele infecții folosesc aceleași nume, chiar dacă mesajele livrate sunt diferite și infecțiile în sine nu au legătură. Prin urmare, utilizarea numelui fișierului mesajului poate fi ineficientă și poate duce chiar la pierderea permanentă a datelor (de exemplu, încercând să decriptați datele folosind instrumente concepute pentru diferite infecții ransomware, este posibil ca utilizatorii să ajungă să dăuneze definitiv fișierelor și decriptarea nu va mai fi posibilă chiar și cu instrumentul corect).

O altă modalitate de a identifica o infecție ransomware este de a verifica extensia de fișier, care este anexată la fiecare fișier criptat. Infecțiile cu ransomware sunt deseori denumite de extensiile pe care le adaugă (a se vedea fișierele criptate de ransomware-ul Qewe de mai jos).

Căutarea instrumentelor de decriptare ransomware pe site-ul web nomoreransom.org

Această metodă este eficientă, totuși, când extensia anexată este unică - multe infecții cu ransomware adaugă o extensie generică (de exemplu, „ .criptat ',' .enc ',' .criptat ',' .blocat ', etc.). În aceste cazuri, identificarea ransomware-ului prin extensia sa anexată devine imposibilă.

Unul dintre cele mai simple și mai rapide moduri de a identifica o infecție ransomware este de a utiliza Site-ul ID Ransomware . Acest serviciu acceptă majoritatea infecțiilor ransomware existente. Victimele încarcă pur și simplu un mesaj de răscumpărare și / sau un fișier criptat (vă sfătuim să le încărcați pe amândouă, dacă este posibil).

Expertul de recuperare a datelor Recuva

Ransomware-ul va fi identificat în câteva secunde și vi se vor furniza diverse detalii, cum ar fi numele familiei de malware de care aparține infecția, dacă este decriptabilă și așa mai departe.

Exemplul 1 (Qewe [Stop / Djvu] ransomware):

cum se elimină din doc în pdf din Chrome

Recuva date de scanare a instrumentului de recuperare a timpului

Exemplul 2 (.iso [Phobos] ransomware):

Recuva instrument de recuperare a datelor recuperarea datelor

Dacă datele dvs. sunt criptate de ransomware care nu este acceptat de ID Ransomware, puteți încerca întotdeauna să căutați pe internet utilizând anumite cuvinte cheie (de exemplu, un titlu de mesaj de răscumpărare, extensie de fișier, e-mailuri de contact furnizate, adrese de portofel criptat etc.) ).

Căutați instrumente de decriptare ransomware:

Algoritmii de criptare utilizați de majoritatea infecțiilor de tip ransomware sunt extrem de sofisticate și, dacă criptarea este efectuată corect, numai dezvoltatorul este capabil să restabilească datele. Acest lucru se datorează faptului că decriptarea necesită o cheie specifică, care este generată în timpul criptării. Restaurarea datelor fără cheie este imposibilă. În majoritatea cazurilor, infractorii cibernetici stochează cheile pe un server la distanță, mai degrabă decât să utilizeze mașina infectată ca gazdă. Dharma (CrySis), Phobos și alte familii de infecții de tip ransomware de ultimă generație sunt practic impecabile și, prin urmare, restaurarea datelor criptate fără implicarea dezvoltatorilor este pur și simplu imposibilă. În ciuda acestui fapt, există zeci de infecții de tip ransomware care sunt slab dezvoltate și conțin o serie de defecte (de exemplu, utilizarea unor chei de criptare / decriptare identice pentru fiecare victimă, chei stocate local etc.). Prin urmare, verificați întotdeauna instrumentele de decriptare disponibile pentru orice ransomware care vă infiltrează în computer.

Găsirea instrumentului corect de decriptare pe internet poate fi foarte frustrant. Din acest motiv, vă recomandăm să utilizați Gata cu proiectul de răscumpărare și aici este identificarea infecției ransomware e folositor. Site-ul web No More Ransom Project conține un „ Instrumente de decriptare 'secțiune cu o bară de căutare. Introduceți numele ransomware-ului identificat și vor fi listate toate decriptările disponibile (dacă există).

Faceți clic pe pictograma OneDrive din bara de activități

Restabiliți fișierele cu instrumente de recuperare a datelor:

În funcție de situație (calitatea infecției cu ransomware, tipul algoritmului de criptare utilizat etc.), ar putea fi posibilă restaurarea datelor cu anumite instrumente terțe. Prin urmare, vă sfătuim să utilizați Instrument Recuva dezvoltat de CCleaner . Acest instrument acceptă peste o mie de tipuri de date (grafică, video, audio, documente etc.) și este foarte intuitiv (sunt necesare puține cunoștințe pentru a recupera datele). În plus, funcția de recuperare este complet gratuită.

Pasul 1: Efectuați o scanare.

Rulați aplicația Recuva și urmați expertul. Vi se va solicita mai multe ferestre care vă permit să alegeți ce tipuri de fișiere să căutați, ce locații ar trebui scanate etc. Tot ce trebuie să faceți este să selectați opțiunile pe care le căutați și să începeți scanarea. Vă sfătuim să activați „ Scanare amanuntita „înainte de a începe, în caz contrar, capacitățile de scanare ale aplicației vor fi restricționate.

Selectați Ajutor și setări și faceți clic pe Setări

Așteptați ca Recuva să finalizeze scanarea. Durata scanării depinde de volumul fișierelor (atât în ​​cantitate, cât și în dimensiune) pe care le scanați (de exemplu, câteva sute de gigaocteți ar putea dura mai mult de o oră pentru scanare). Prin urmare, aveți răbdare în timpul procesului de scanare. De asemenea, vă sfătuim să nu modificați sau să ștergeți fișierele existente, deoarece acest lucru ar putea interfera cu scanarea. Dacă adăugați date suplimentare (de exemplu, descărcarea fișierelor / conținutului) în timpul scanării, acest lucru va prelungi procesul:

Selectați fila Backup și faceți clic pe Manage backup

Pasul 2: Recuperați datele.

Odată ce procesul este finalizat, selectați folderele / fișierele pe care doriți să le restaurați și pur și simplu faceți clic pe „Recuperare”. Rețineți că este necesar un spațiu liber pe unitatea de stocare pentru a restabili datele:

Selectați folderele pentru backup și faceți clic pe Start backup

Creați copii de rezervă ale datelor:

Gestionarea corectă a fișierelor și crearea copiilor de rezervă sunt esențiale pentru securitatea datelor. Prin urmare, fiți întotdeauna foarte atenți și gândiți-vă înainte.

Managementul partiției: Vă recomandăm să vă stocați datele în mai multe partiții și să evitați stocarea fișierelor importante în partiția care conține întregul sistem de operare. Dacă vă aflați într-o situație în care nu puteți porni sistemul și sunteți forțați să formatați discul pe care este instalat sistemul de operare (în majoritatea cazurilor, aici se ascund infecțiile malware), veți pierde toate datele stocate în acea unitate. Acesta este avantajul de a avea mai multe partiții: dacă aveți întregul dispozitiv de stocare atribuit unei singure partiții, veți fi forțat să ștergeți totul, totuși, crearea mai multor partiții și alocarea corectă a datelor vă permite să preveniți astfel de probleme. Puteți formata cu ușurință o singură partiție fără a le afecta pe celelalte - prin urmare, una va fi curățată, iar celelalte vor rămâne neatinse, iar datele dvs. vor fi salvate. Gestionarea partițiilor este destul de simplă și puteți găsi toate informațiile necesare Pagina web a documentației Microsoft .

Copii de siguranță ale datelor: Una dintre cele mai fiabile metode de rezervă este utilizarea unui dispozitiv de stocare extern și menținerea acestuia deconectată. Copiați datele pe un hard disk extern, unitate flash (degetul mare), SSD, HDD sau orice alt dispozitiv de stocare, deconectați-le și păstrați-le într-un loc uscat, departe de soare și de temperaturi extreme. Cu toate acestea, această metodă este destul de ineficientă, deoarece copiile de rezervă și actualizările de date trebuie făcute în mod regulat. De asemenea, puteți utiliza un serviciu cloud sau un server de la distanță. Aici este necesară o conexiune la internet și există întotdeauna șansa unei încălcări a securității, deși este o ocazie cu adevărat rară.

Vă recomandăm să utilizați Microsoft OneDrive pentru backupul fișierelor. OneDrive vă permite să stocați fișierele și datele personale în cloud, să sincronizați fișierele pe computere și dispozitive mobile, permițându-vă să accesați și să editați fișierele de pe toate dispozitivele dvs. Windows. OneDrive vă permite să salvați, să partajați și să previzualizați fișiere, să accesați istoricul descărcărilor, să mutați, să ștergeți și să redenumiți fișiere, precum și să creați foldere noi și multe altele.

Puteți face copii de rezervă ale celor mai importante foldere și fișiere de pe computer (folderele Desktop, Documente și Imagini). Unele dintre caracteristicile mai notabile ale OneDrive includ versiunea de fișiere, care păstrează versiunile mai vechi ale fișierelor timp de până la 30 de zile. OneDrive are un coș de reciclare în care toate fișierele șterse sunt stocate pentru o perioadă limitată de timp. Fișierele șterse nu sunt luate în considerare ca parte a alocării utilizatorului.

Serviciul este construit utilizând tehnologii HTML5 și vă permite să încărcați fișiere de până la 300 MB prin drag and drop în browserul web sau până la 10 GB prin intermediul Aplicația desktop OneDrive . Cu OneDrive, puteți descărca foldere întregi ca un singur fișier ZIP cu până la 10.000 de fișiere, deși nu poate depăși 15 GB pentru fiecare descărcare.

OneDrive vine cu 5 GB spațiu de stocare gratuit din cutie, cu opțiuni suplimentare de stocare de 100 GB, 1 TB și 6 TB disponibile la o taxă bazată pe abonament. Puteți obține unul dintre aceste planuri de stocare fie achiziționând separat spațiu suplimentar, fie cu abonamentul Office 365.

Crearea unei copii de rezervă a datelor:

Procesul de backup este același pentru toate tipurile de fișiere și foldere. Iată cum puteți face copii de rezervă ale fișierelor dvs. utilizând Microsoft OneDrive

Pasul 1: Alegeți fișierele / folderele pe care doriți să le copiați.

Selectați manual un fișier și copiați-l

Apasă pe Pictograma cloud OneDrive pentru a deschide Meniul OneDrive . În acest meniu, puteți personaliza setările de rezervă ale fișierului.

Lipiți fișierul copiat în folderul OneDrive pentru a crea o copie de rezervă

Clic Ajutor și setări și apoi selectați Setări din meniul derulant.

Stările fișierului în folderul OneDrive

Du-te la Fila Backup și faceți clic pe Gestionați copia de rezervă .

Faceți clic pe Ajutor și setări și faceți clic pe Vizualizare online

În acest meniu, puteți alege să faceți backup pentru Desktop și toate fișierele de pe acesta și Documente și Imagini dosare, din nou, cu toate fișierele în ele. Clic Porniți backup .

Acum, când adăugați un fișier sau un folder în folderele Desktop și Documente și imagini, acestea vor fi salvate automat pe OneDrive.

Pentru a adăuga foldere și fișiere, nu în locațiile de mai sus, trebuie să le adăugați manual.

Faceți clic pe setul de roți dințate și faceți clic pe Opțiuni

Deschideți File Explorer și navigați la locația folderului / fișierului pe care doriți să îl copiați. Selectați elementul, faceți clic dreapta pe el și faceți clic pe Copie .

restabiliți-vă-onedrive

Atunci, navigați la OneDrive, faceți clic dreapta oriunde în fereastră și faceți clic Pastă . Alternativ, puteți doar să glisați și să fixați un fișier în OneDrive. OneDrive va crea automat o copie de rezervă a folderului / fișierului.

Toate fișierele adăugate în folderul OneDrive sunt salvate automat în cloud. Cercul verde cu bifă indică faptul că fișierul este disponibil atât local, cât și pe OneDrive și că versiunea fișierului este aceeași pe ambele. Pictograma cloud albastru indică faptul că fișierul nu a fost sincronizat și că este disponibil numai pe OneDrive. Pictograma de sincronizare indică faptul că fișierul se sincronizează în prezent.

Pentru a accesa fișierele aflate numai pe OneDrive online, accesați Ajutor și setări meniul derulant și selectați Vezi online .

Pasul 2: Restabiliți fișierele corupte.

OneDrive se asigură că fișierele rămân sincronizate, astfel încât versiunea fișierului de pe computer este aceeași versiune pe cloud. Cu toate acestea, dacă ransomware-ul a criptat fișierele dvs., puteți profita Istoricul versiunilor OneDrive caracteristică care vă va permite restaurați versiunile de fișiere înainte de criptare .

Microsoft 365 are o funcție de detectare a ransomware-ului care vă anunță când fișierele OneDrive au fost atacate și vă ghidează prin procesul de restaurare a fișierelor. Cu toate acestea, trebuie remarcat faptul că, dacă nu aveți un abonament plătit la Microsoft 365, primiți doar o singură detectare și recuperare de fișiere gratuit.

avertisment fals de virus Google pe iPhone

Dacă fișierele dvs. OneDrive sunt șterse, corupte sau infectate de malware, puteți restabili întregul OneDrive la o stare anterioară. Iată cum puteți restabili întregul dvs. OneDrive:

1. Dacă sunteți conectat cu un cont personal, faceți clic pe Setări cog În partea de sus a paginii. Apoi apasa Opțiuni și selectați Restaurează OneDrive .

Dacă sunteți conectat cu un cont de serviciu sau de școală, faceți clic pe Setări cog În partea de sus a paginii. Apoi apasa Restaurează OneDrive .

2. În pagina Restabiliți OneDrive, selectați o dată din lista derulantă . Rețineți că, dacă vă restaurați fișierele după detectarea automată a ransomware-ului, va fi selectată o dată de restaurare.

3. După configurarea tuturor opțiunilor de restaurare a fișierelor, faceți clic pe Restabili pentru a anula toate activitățile selectate.

Cea mai bună modalitate de a evita daunele cauzate de infecțiile cu ransomware este de a menține copii de rezervă regulate actualizate.