CTB-Locker ay isang ransomware na idinisenyo upang i-scan at i-encrypt ang iyong mga file. Matapos ang mga file ay naka-encrypt, magiging madali silang ma-access at hindi mo mabubuksan ang iyong mga file, hanggang maliban kung na-decrypt ang mga ito. Matapos naka-encrypt ang mga file, papangalanan ang mga ito at idagdag ang isang extension sa dulo ng mga file. Halimbawa: heron drive 932003.JPG. itkvsqj
Ang mga gumagamit ng CTB-Locker isang napakalakas na pag-encrypt na ginagawang imposible ang pag-decrypt nang walang susi.
Ang mga tagalikha ng ransomware na ito ay may isang pag-set up ng isang pahina, ayon sa batas na hindi pinapayagan at ma-access lamang sa pamamagitan ng mga kliyente ng tor kung saan nila nais ang gumagamit na magbayad at pera. Maaaring maging mahalaga ang mga file, ngunit hindi sulit ang pagharap sa mga scammer. Ang aking payo sa hinaharap ay magkaroon ng isang back up sa lugar.
Sa gabay na ito, tatalakayin kita sa proseso na maaaring makatulong na mabawi ang mga file kung ang mga kopya ng anino ay magagamit ngunit bago mo gawin iyon kailangan naming tiyakin na ang PC ay malinis sa virus upang hindi ito ma-recfect muli.
Upang magsimula, i-reboot ang iyong computer sa Safe Mode sa Networking:
Para sa Mga Gumagamit ng Windows XP / 7 / Vista
1) I-restart ang computer at paulit-ulit na i-tap ang F8 key hanggang sa makita mo ang advanced na menu ng boot
2) Piliin ang Safe Mode sa Networking
Matapos ma-reboot ang computer sa Safe Mode, i-scan ang iyong PC gamit ang Malwarebytes & Hitman Pro . Gumawa ng isang buong pag-scan at alisin ang mga banta na natagpuan nito.
Kapag tapos na, i-reboot ang PC pabalik sa Normal Mode (i-restart lamang ito). I-download at i-install Shadow Explorer .
1) Buksan ang Shadow Explorer at mula sa drop down list piliin ang punto sa oras kung kailan ang PC ay hindi nahawahan ng CTB
2) Mag-right click sa iyong mga folder ang nais mong mabawi at piliin ang I-export. I-save ito sa isang panlabas na drive kung maaari upang maalis mo ang peligro na mawala ito muli.
