Malware

0 kommentti

Cryptohasyou on ransomware, joka salaa eri tiedostoja, kuten .exe, com, .bin, .dat, .sys, mitään kirjaus .dmp, .information infiltrated koneella. .Key, .pdb, .bat. PS1, .vb, tunnus, .wsd, .cpl. reg, .dll. ini, .msi, .pfx, .sct ja .wsc. Tämän saavuttamiseksi. Cryptohasyou käyttää AES-256-algoritmia RSA-2048-näppäintä. Niinpä yksityiset ja julkiset avaimet on luotu salauksen aikana. .cryptohasyou luo myös YOUR_FILES_ARE_LOCKED.txt tiedoston kunkin kansion vaarantaa tiedostoja. Huomaa, että tämä ransomware lisää .enc-tunnisteen kaikki salattuja tiedostoja, ja siksi on helppo tunnistaa ne.

Cryptohasyou Ransomware Imuroi poistotyökalupoistaa .Cryptohasyou Ransomware

YOUR_FILES_ARE_LOCKED.txt-tiedosto sisältää viestin vaativa lunnaat ja jossa todetaan, että useimmat uhrin tiedostot salattu. Siinä todetaan, että palauttaa ne vain ostaa tietyn ohjelmiston (decrypter) cyber rikolliset. Uhri on maksaa 300 dollaria lunnaat tämä tiedosto ja hinta nousee 150 dollaria kolmen päivän välein. Kehittäjät. Cryptohasyou antaa uhreille mahdollisuus purkaa ilmaiseksi niiden tiedosto – uhrit eivät yksinkertaisesti tarvitse lähettää valitun tiedoston sähköposti-osoite. Valitettavasti arkistoida kanisteri ainoa olla decrypted käyttämällä yksityinen avain, jota on tallennettu C & C [ja] palvelimia valvotaan rikolliset. Tällä hetkellä ei ole kolmannen osapuolen työkaluja voidaan salauksen, kuitenkin maksaa lunnaita myös takaa tiedostot puretaan koskaan. On todennäköistä, että et saa mitään vastausta .cryptohasyou kehittäjille. Maksamalla ransom tukee vain haittaohjelmien toimintaansa. Näin ollen ainoa (ja paras ratkaisu) tähän ongelmaan on tiedostojen palauttaminen varmuuskopiosta.

Cryptohasyou jakaa monia yhtäläisyyksiä muita ransomware-tyypin virusten, kuten Locky, TeslaCrypt. Lukittu. Holvi, CryptoWall ja monet muut. Itse asiassa kaikissa on sama ongelma – he salaa tiedostot ja sitten vaatia lunnaita. Olemassa kaksi keskeistä eroja: 1) salaustyyppi (symmetrinen [salausavaimensa ja salauksen ovat samanlaisia] tai epätasainen [salaus {julkinen} ja {yksityiset} decryption keskeinen seikka ovat eri]), ja; 2) suuruus lunnaat. Huomaa, että jotkut ransomware, joka käyttää symmetristä salausta on suuri puute – avain voidaan tallentaa tilapäistiedostot salausprosessin aikana. Siis salauksen tulee yksinkertainen. Tämä on kuitenkin hyvin epätodennäköistä. Toinen samankaltaisuus virukset, kuten .cryptohasyou on käytetty jakelutapa. Ne jaetaan usein käyttäen haitallisten sähköpostiliitteiden, P2P (vertaisverkko)-verkoissa (esimerkiksi Torrent), fake ohjelmistopäivityksiä tai troijalaisia. Siksi ole varovainen kun ladata tiedostoja epäluotettava tai avaat tiedostoliitteitä lähettämät tunnistamaton epäilyttäviä sähköpostiosoitteet. Lisäksi käyttää oikeutettua anti-virus/anti-spyware-suite ja päivitettävä kaikki asennetut ohjelmat.

Opi .Cryptohasyou Ransomware poistaminen tietokoneesta

Askel 1. Poista .Cryptohasyou Ransomware käyttäen vikasietotilassa kanssa Verkostoituminen.

a) Vaihe 1. Access vikasietotilassa kanssa Verkostoituminen.

Sillä Windows 7/Vista/XP
  1. Käynnistä → Sammutus → Käynnistä → OK. win-xp-restart Poista .Cryptohasyou Ransomware
  2. Painamalla ja pitämällä F8-näppäintä, kunnes Käynnistyksen Lisäasetukset tulee näkyviin.
  3. Valitse Safe Mode with Networking win-xp-safe-mode Poista .Cryptohasyou Ransomware
Sillä Windows 8/10 käyttäjät
  1. Paina virta-painiketta, joka näkyy Windows login-näyttö. Paina ja pidä Shift. Napsauta Käynnistä Uudelleen. win-10-restart Poista .Cryptohasyou Ransomware
  2. Vianmääritys → Lisäasetukset → Käynnistyksen Asetukset → Käynnistä. win-10-options Poista .Cryptohasyou Ransomware
  3. Valitse Enable Safe Mode with Networking. win-10-boot-menu Poista .Cryptohasyou Ransomware

b) Vaihe 2. Poista .Cryptohasyou Ransomware.

Sinun täytyy nyt avata selaimen ja ladata jonkinlainen anti-malware ohjelmisto. Valita luotettava yksi, asenna se ja skannata tietokoneesi haittaohjelmia. Kun ransomware löytyy, poista se. Jos, jostain syystä, et voi käyttää vikasietotilassa kanssa Verkostoituminen, mennä toinen vaihtoehto.

Askel 2. Poista .Cryptohasyou Ransomware käyttäen System Restore

a) Vaihe 1. Access vikasietotilassa kanssa Command Prompt.

Sillä Windows 7/Vista/XP
  1. Käynnistä → Sammutus → Käynnistä → OK. win-xp-restart Poista .Cryptohasyou Ransomware
  2. Painamalla ja pitämällä F8-näppäintä, kunnes Käynnistyksen Lisäasetukset tulee näkyviin.
  3. Valitse vikasietotilassa kanssa Command Prompt. win-xp-safe-mode Poista .Cryptohasyou Ransomware
Sillä Windows 8/10 käyttäjät
  1. Paina virta-painiketta, joka näkyy Windows login-näyttö. Paina ja pidä Shift. Napsauta Käynnistä Uudelleen. win-10-restart Poista .Cryptohasyou Ransomware
  2. Vianmääritys → Lisäasetukset → Käynnistyksen Asetukset → Käynnistä. win-10-options Poista .Cryptohasyou Ransomware
  3. Valitse Enable Safe Mode with Command Prompt. win-10-boot-menu Poista .Cryptohasyou Ransomware

b) Vaihe 2. Palauta tiedostot ja asetukset.

  1. Sinun täytyy kirjoittaa cd palauttaa ikkunassa, joka tulee näkyviin. Paina Enter-Näppäintä.
  2. Kirjoita rstrui.exe ja uudelleen, paina Enter-näppäintä. command-promt-restore Poista .Cryptohasyou Ransomware
  3. Ikkuna tulee pop-up ja paina Seuraava. Valitse palautuspiste ja paina Seuraava. windows-restore-point Poista .Cryptohasyou Ransomware
  4. Paina Kyllä-Näppäintä.
Vaikka tämä olisi pitänyt hoitaa ransomware, sinun kannattaa ladata anti-malware vain varmistaa, että ei ole muita uhkia ovat piilee.

Askel 3. Palauttaa tiedot

Kun varmuuskopiointi on välttämätöntä, on vielä melko harvat käyttäjät, jotka eivät ole sitä. Jos olet yksi heistä, voit kokeilla alla edellyttäen, menetelmiä ja saatat pystyä palauttamaan tiedostoja.

a) Käyttämällä Data Recovery Pro palauttaa salattuja tiedostoja.

  1. Lataa Data Recovery Pro, mieluiten luotettava verkkosivuilla.
  2. Tarkista laite kerrytettävissä tiedostoja. data-recovery-pro Poista .Cryptohasyou Ransomware
  3. Palauttaa ne.

b) Palauttaa tiedostoja kautta Windows Aiemmat Versiot

Jos sinulla on ollut Järjestelmän Palauttaminen on käytössä, voit palauttaa tiedostoja kautta Windows Aiemmat Versiot.
  1. Etsi tiedosto, jonka haluat palauttaa.
  2. Oikea-klikkaa sitä.
  3. Valitse Ominaisuudet ja sitten Aiemmat versiot. windows-previous-version Poista .Cryptohasyou Ransomware
  4. Valitse version tiedoston, jonka haluat palauttaa ja paina Palauta.

c) Käyttämällä Shadow Explorer palauttaa tiedostot

Jos olet onnekas, ransomware ei poista varjo kopioita. Ne tehdään automaattisesti, kun järjestelmä kaatuu.
  1. Mennä virallisilla verkkosivuilla (shadowexplorer.com) ja hankkia Shadow Explorer-sovelluksen.
  2. Määritä ja avaa se.
  3. Paina pudotusvalikosta ja valita levyn haluat. shadow-explorer Poista .Cryptohasyou Ransomware
  4. Jos kansiot ovat korjattavissa, ne näkyvät siellä. Paina kansiota ja valitse sitten Vie.

Imuroi poistotyökalupoistaa .Cryptohasyou Ransomware

* SpyHunter skanneri, tällä sivustolla on tarkoitettu käytettäväksi vain detection Tool-työkalun. Lisätietoja SpyHunter. Poisto-toiminnon käyttämiseksi sinun ostaa täyden version SpyHunter. Jos haluat poistaa SpyHunter, klikkaa tästä.

Lisää kommentti