Recuperarea fișierelor după un virus-cifru, site-ul meu de încercare

Trojan.Encoder troieni familie folosesc zeci de diferite algoritmi de criptare de fișiere personalizate. De exemplu, pentru a ridica cheile pentru a decripta fișiere criptate de Trojan Trojan.Encoder.741, prin simplă căutare, aveți nevoie de:
107902838054224993544152335601 ani

Descifrarea fișierele troian pot fi deteriorate în nu mai mult de 10% din cazuri. Aceasta înseamnă că majoritatea utilizatorilor de date este pierdut pentru totdeauna.
Iată doar câteva exemple de evaluare a probabilității de decodare:

BAT.Encoder, Trojan.FileCrypt.C, BAT / Filecoder.B, Trojan-Ransom.BAT.Scatter.s - 20-30%

Trojan.Encoder.94, Trojan-Ransom.Win32.Xorist, Trojan rts Win32 :! / Bumat, Win32 / Filecoder.Q - 90-100%

Trojan.Encoder.398, Gen: Trojan.Heur.DP.oKW@aaMh5tg; TR / Dldr.Delphi.Gen - 60-70%

Trojan.Encoder.556, Trojan-Ransom.Win32.Agent.iby, Gen: Variant.Kates.2 - 3-5%

Trojan.Encoder.567, Win32 / Filecoder.CQ, Gen: Trojan.Heur.OH3@tb9fsadcg - 10-20%

Trojan.Encoder.686, Trojan.Encoder.858, CTB-Locker - Decodarea prezent nu este posibil

* - în prezența fișierului troian

extortionists Astăzi cererea pentru decriptarea fișiere înainte de 1500 Bitcoins.

1 Bitcoin = 272 euro sau 330 de dolari.
Suma de răscumpărare poate ajunge la 49 500 de dolari.
Chiar dacă plătiți un atacator răscumpărare, nici o recuperare de garanție, nu vă va da.

Este vorba de ciudățenii - a înregistrat cazul în care, în ciuda răscumpărării plătite, autorii nu au fost în măsură să decripteze fișiere criptate Trojan.Encoder create de acestea, și trimise utilizatorului afectat pentru ajutor. Suport tehnic al companiei antivirus!

Cum te-ai infectat?

Mai mult de 90% dintre utilizatorii încep (Activare) pe criptografi pentru calculator propriile mâini.

Atâta timp cât nu se opresc să fie speriat de scrisori cu titluri „Datorie“, „proces penal“ și așa mai departe. N. Atacatorii vor folosi naivitate ta.

Există un nou virus (și multe versiuni), care criptează fișiere de pe computer și oferind un ordin de bani pentru program pentru a le decripta. În acest caz, fișierele criptate sunt redenumit și dat nume ca aceasta

DSC00122.JPG. [email protected]_XO101 sau xtbl, CBF atât de multe moduri diferite, unele rozshifrovke nepoddayutsa, dar merita o incercare !!

Din fericire, Mi se lua la trântă cu această problemă și sunt dispuși să ofere un instrument special, care decriptează fișierele virus corupt. Pentru comoditate, mai jos am posta foarte utilitatea și instrucțiuni scurte referitoare la utilizarea acestuia.

• Dr.Veb (Cererile sunt acceptate numai de la utilizatori antivirus DrWeb)
• Kaspersky Lab (trebuie să selectați „Cerere de anchetă de fișier malware“)
• (Numai pentru utilizatorii autorizați ai ESET)
• După recuperare de date de succes, trebuie să verificați sistemul de malware, acest lucru ar trebui să facă regulile de înregistrare a cererii și de a crea o temă cu o descriere a problemei sub eliminarea calculator personal de viruși

Recuperarea fișierelor criptate, sistemul de operare.

Pentru a restaura fișierele sistemului de operare înseamnă că trebuie să activați sistemul de securitate înainte de Trojan-coder devine pe computer. Cele mai multe dintre troienii-traductoarele va încerca să elimine orice copie umbră pe computer, dar uneori nu este posibil să o facă (fără privilegii administrative și actualizările Windows instalate). și puteți utiliza copii în umbră pentru a restaura fișierele deteriorate.

Trebuie amintit faptul că comanda de a șterge copii în umbră:

vssadmin șterge umbre

Aceasta funcționează numai cu privilegii de administrator, și, astfel, să permită o protecție trebuie să lucreze numai în utilizator limitat și atent la toate avertismentele cu privire la încercarea UAC elevație.

Cum se activează sistemul de protecție?

1. Pentru a activa sistemul de protecție, faceți clic dreapta pe pictograma Computer și selectați Properties.

În fereastra System selectați System Security (drepturi de administrator sunt necesare)

În caseta de dialog Proprietăți rezultat, selectați unitatea la care se va face fișierele pentru a proteja și faceți clic pe Configurare.

Selectați Activare sistem de protecție (Windows 8) sau Restaurare setări de sistem și versiunile anterioare de fișiere (în Windows 7)

Faceți clic pe Apply și OK.

Cum de a recupera versiunile anterioare ale fișierelor după ce acestea sunt deteriorate?

1. Faceți clic dreapta pe fișierul deteriorat și selectați Proprietăți
2. Du-te la fila Versiuni anterioare

Selectați versiunea fișierului pentru a restabili și faceți clic pe butonul Restore. ----------------------

Metoda Novi: Descărcați fișierul RectorDecryptor.exe. Pentru informații cu privire la modul de a descărca un fișier, puteți găsi în paginile următoare.

• Pentru Windows 8
• pentru utilizatorii de Windows 7
• pentru utilizatorii de Windows Vista
  

Porniți fișierul RectorDecryptor.exe pe computerul infectat.

În Kaspersky RectorDecryptor clic pe butonul Start scanare.

Căutarea se va face și decripta fișiere criptate.

Parametrii opționali pentru a rula utilitarul din linia de comandă

-L <имя_файла> - log într-un fișier.

-h - ajuta aduce cheile.

-fpath <путь_к_папке> - decriptarea tuturor fișierelor forțate în dosarul specificat.

Metode de protecție împotriva Trojan-criptografilor