Cry128 vírus eltávolítása (víruseltávolítási instrukciók) - Bónusz: Visszafejtési lépések
Eltávolítási Útmutató - Cry128 vírus
Mi az, hogy Cry128 ransomware vírus?
A Cry128 már nem jelent veszélyt – az áldozatok ingyenesen visszafejthetik a fájlokat
A Cry128 vírus egy ransomware program, amely feltételezhetően a CryptON ransomware-csoport tagja. Módosított AES-128 algoritmus segítségével titkosítja a fájlokat a fertőzött számítógépen, kihagyva a C:\Windows és C:\Program Files mappákat, hogy a rendszer épségben maradjon. A titkosított fájlok kiterjesztését hosszú karaktersorra módosítja, amely tartalmazza az áldozat azonosítóját, valamint egy .onion webcímet is, amely személyes fizetőoldalra vezet, ahol az áldozat tájékozódhat a váltságdíj kifizetésének módjáról is. A vírus egy _DECRYPT_MY_FILES.txt nevű üzenetet is létrehoz az Asztalon. Ha az ön számítógépébe is bejutott, a titkosított fájlokat valószínűleg az ön esetében is a következő kiterjesztések valamelyike jelöli. Ha igen, cselekedjen, a Cry128 eltávolítása nem várhat!
- .fgb45ft3pqamyji7.onion.to._
- .id-_[qg6m5wo7h3id55ym.onion.to].63vc4
- .id__gebdp3k7bolalnd4.onion._
- .id__2irbar3mjvbap6gt.onion.to._
A vírus jellemzően 0,388 BTC-t követel (amely az üzenet szerint 722 dollár, habár a bitcoin árfolyama szüntelenül változik). Láttunk olyan változatokat is, amelyek 0,13793 btc-t (kb. 200 dollár) követeltek, habár valószínűleg csak azért csökkentették a váltságdíjat, mert az Emsisoft kutatóinak sikerült visszafejtőt készíteniük a Cry128-hoz, amellyel ingyenesen visszafejthetők a titkosított fájlok. A visszafejtő használata előtt azonban el kell távolítania a Cry128-at a rendszerből, például a kiváló FortectIntego segítségével.
A CryptON változat hagyományos ransomware-terjesztési módszerekkel terjed
A Cry128 2017. április 22-én lendült támadásba. Jellemzően RDP (Remote Desktop Protocol) segítségével támad, melynek során megpróbálja kitalálni a megcélzott kiszolgálóhoz tartozó jelszót. Ha meg szeretné védeni magát az ilyen támadásoktól, használjon komplex jelszavakat és külön fiókot az adminisztrátori hozzáféréshez (sokan az Administrator fiókot használják, amely megkönnyíti a támadást, mert a felhasználónév már adott) – természetesen a kétlépcsős bejelentkeztetésről sem szabad megfeledkezni. A rendszert védje aktívan egy naprakész biztonsági szoftverrel. A további szokványos terjesztési módszerek közé tartoznak a kártékony e-mailek, a félrevezető hirdetések és az exploit kitek is. Ezek a módszerek kifinomultabbak, amelyeket inkább csak a profi vírusok alkalmaznak, például a Cerber és a Locky.
A Cry128 ransomware eltávolítása és a fájlok visszafejtése
Mielőbb lásson hozzá a Cry128 eltávolításához, hogy hozzákezdhessen a fájlok visszafejtéséhez. A szakértőknek sikerült visszafejtőt készíteniük a vírushoz, de fontos, hogy a program még nem minden változathoz használható. A legtöbbhöz azonban igen, így mindenképpen érdemes kipróbálnia. Kezdés előtt végezze el a Cry128 eltávolítását az alábbi útmutató lépései szerint. A fájlok visszafejtése után ne felejtsen el biztonsági másolatot készíteni róluk, hogy egy esetleges későbbi ransomware-támadás se okozzon túl nagy problémát.
Manuális Eltávolítási Útmutató - Cry128 vírus
Cry128 eltávolítása ezzel: Safe Mode with Networking
-
Lépés 1: Indítsa a számítógépet Safe Mode with Networking módban
Windows 7 / Vista / XP- Kattintson a következőre: Start → Shutdown → Restart → OK.
- Mikor a számítógép bekapcsol, kezdje nyomkodni az F8 billentyűt, amíg meg nem jelenik a Advanced Boot Options ablak.
-
Válassza a listáról a következőt: Safe Mode with Networking
Windows 10 / Windows 8- Nyomja meg a Power gombot a Windows bejelentkezési képernyőn. Most tartsa nyomva a billentyűzet Shift gombját, majd kattintson a Restart lehetőségre..
- Most a következőkre kattintson: Troubleshoot → Advanced options → Startup Settings, végül pedig ezt nyomja meg: Restart.
-
Miután a számítógép beindult, válassza a Startup Settings ablakban a következőt: Enable Safe Mode with Networking
-
Lépés 2: Cry128 törlés
Jelentkezzen be a fertőzött fiókba és indítson egy böngészőt. Töltsön le egy megbízható antispyware programot, például: FortectIntego. Telepítse, frissítse, majd futtasson vele teljes rendszervizsgálatot és távolítson el minden rosszindulatú fájlt, amely a ransomware-hez tartozik, majd fejezze be a behatoló (Cry128) eltávolítását.
Próbálkozzon másik módszerrel, ha a ransomware blokkolja a következőt: Safe Mode with Networking
Cry128 eltávolítása ezzel: System Restore
-
Lépés 1: Indítsa a számítógépet Safe Mode with Command Prompt módban
Windows 7 / Vista / XP- Kattintson a következőre: Start → Shutdown → Restart → OK.
- Mikor a számítógép bekapcsol, kezdje nyomkodni az F8 billentyűt, amíg meg nem jelenik a Advanced Boot Options ablak.
-
Válassza a listáról a következőt: Command Prompt
Windows 10 / Windows 8- Nyomja meg a Power gombot a Windows bejelentkezési képernyőn. Most tartsa nyomva a billentyűzet Shift gombját, majd kattintson a Restart lehetőségre..
- Most a következőkre kattintson: Troubleshoot → Advanced options → Startup Settings, végül pedig ezt nyomja meg: Restart.
-
Miután a számítógép beindult, válassza a Startup Settings ablakban a következőt: Enable Safe Mode with Command Prompt
-
Lépés 2: Állítsa vissza a rendszerfájlokat és -beállításokat
-
Miután megjelent a(z) Command Prompt ablak, írja be, hogy cd restore, majd kattintson arra, hogy Enter.
-
Most írja be, hogy rstrui.exe, majd kattintson ismét arra, hogy Enter..
-
Mikor megjelenik az új ablak, kattintson arra, hogy Next, majd válasszon egy Next fertőzést megelőző visszaállítási pontot.
-
A rendszervisszaállítás indításához kattintson arra, hogy Yes.
-
Miután megjelent a(z) Command Prompt ablak, írja be, hogy cd restore, majd kattintson arra, hogy Enter.
+1: Az adatok visszaállítása
A fenti útmutató a bejutott Cry128 eltávolításában segít. A titkosított fájlok visszaállításához az avirus.hu biztonsági szakértőinek részletes útmutatóját érdemes követnie.Ne gondolkodjon a váltságdíj kifizetésén, mert a vírust gyengén programozták, így nagy az esélye, hogy visszakaphatja a fájlokat fizetés nélkül is. Már létezik visszafejtő Fabian Wosarnak köszönhetően, és habár ez nem minden változathoz működik, de a legtöbbhöz igen. A szakértők folyamatosan fejlesztik a programot, nem kell aggódnia.
Több módszerrel is megkísérelheti a bejutott Cry128 által titkosított fájlok visszaállítását:
A Cry128 visszafejtő
Fabian szoftverét letöltheti az Emsisoft weboldaláról: Cry129 visszafejtő letöltés. Használatának módját itt találja.
Fontos törődnie a crypto-ransomware vírusok elleni óvintézkedésekkel. Ha meg szeretné védeni számítógépét az olyan ransomware-ektől, mint a most tárgyalt Cry128, használjon megbízható antispyware programot, például: FortectIntego, SpyHunter 5Combo Cleaner vagy Malwarebytes
Ha hasznosnak találta ezt az ingyenes útmutatót és elégedett a szolgáltatásunkkal, fontolja meg az adományozást. Ezzel segíthetne nekünk a szolgáltatás életben tartásában. A legkisebb összegért is rendkívül hálásak leszünk!