☰

Αφαίρεση ιού CryptoFortress (Βελτιωμένες Οδηγίες) - Ιαν 2017 ενημέρωση

από Jake Doevan - -   CryptoFortress | Τύπος: Ιός τύπου Ransomware

Οδηγός Απεγκατάστασης του ιού CryptoFortress

Τι είναι το Ίος CryptoFortress?

Πληροφορίες σχετικά με τον ιό ransomware CryptoFortress

Ο ιός ransomware CryptoFortress είναι ένα κακόβουλο malware κρυπτογράφησης αρχείων. Έχει μολύνεί χιλιάδες συστήματα υπολογιστών από το Μάρτιο του 2015, όποτε και πρωτο-εμφανίστηκε. Οι ειδικοί ερευνητές σε θέματα διαδικτυακής ασφάλειας και συστημάτων αποκάλυψαν ότι αυτό το malware αποτελεί ουσιαστικά μια νεότερη έκδοση του πολύ επικίνδυνου ιού ransomware TorrentLocker . Χρησιμοποιεί το ίδιο source code για τα σημειώματα λύτρων (βλ. ransom notes) και άλλες σχετικές ιστοσελίδες που χρησιμοποιεί και ο ιός ransomware Torrent Locker. Χαρακτηρίζεται και ως ιός ransomware “νέας γενιάς” .

Έχει διαπιστωθεί ότι οι κυβερνο-εγκληματίες που βρίσκονται πίσω από τη δημιουργία του συγκεκριμένου ιού ransomware, το εξαπλώνουν διαδικτυακά μέσω κακόβουλων spam emails και μολυσμένων συνδέσμων ανακατεύθυνσης. Μόλις ο χρήστης κλικάρει σε ένα τέτοιο κακόβουλο σύνδεσμο ανακατεύθυνσης, ο ιός διεισδύει στο σύστημα-στόχο κι αρχίζει να ψάχνει για τις εξής μορφές αρχείων που βρίσκονται στην λίστα-στόχο, όπως πχ. .unity3d, .blob, .wma, .avi, .rar, .DayZProfile, .doc, .odb, .asset, .forge, .cas, .map, .mcgame, .rgss3a, .big, .wotreplay, .xxx, .m3u, .png, .jpeg, .txt, .crt, .x3f, .ai, .eps, .pdf, .lvl, .sis, .gdb.

Θα πρέπει να σημειωθεί ότι ο ιός ransomware CryptoFortress χρησιμοποιεί τον πολύ προηγμένο, στρατιωτικού τύπου αλγόριθμο κρυπτογραφήσεων AES. Ο συγκεκριμένος αλγόριθμος κρυπτογραφήσεων μόλις ολοκληρώσει την κρυπτογράφηση ενός αρχείου, όπως πχ εικόνας, εγγράφου, audio / video, κτλ., προσθέτει την κακόβουλη επέκταση .frtrss ή .ecc. Κατόπιν, το malware εμφανίζει το εξής προειδοποιητικό μήνυμα στον χρήστη-θύμα:

All your important files (such as files on the network disks, USB devices, etc.): photos, videos, documents were encrypted with CryptoFortress virus. The only way to get your files back is to buy our decryption software. Otherwise, your files will be lost.

Caution: Removing of CryptoFortress will not restore access to your encrypted files.

Αν βρεθείς κι εσύ σε αυτή τη δυσάρεστη θέση, δεν υπάρχει λόγος να πανικοβάλλεσαι. Από τη μια, οι κυβερνο-εγκληματίες λένε την αλήθεια. Όντως ο ιός ransomware CryptoFortress κρυπτογραφεί αποτελεσματικά τα αρχεία που μολύνει και η αφαίρεσή του από το σύστημα-στόχο δεν θα σε βοηθήσει να ανακτήσεις τα αρχεία που κρυπτογράφησε. Από την άλλη, υπάρχουν τρόποι πρόληψης μέσω των οποίων μπορείς να τα ανακτήσεις εύκολα, αφού πρώτα αφαιρέσεις ολοκληρωτικά τον ιό από τον υπολογιστή σου.

Σε αυτό το σημείο, καλό είναι να σε ενημερώσουμε ότι στο σημείωμα λύτρων εμπεριέχονται σύνδεσμοι ανακατεύθυνσης προς τον ιστότοπο που χρησιμοποιούν οι κυβερνο-εγκληματίες για τις συναλλαγές τους. Εκεί, παρέχουν όλες τις απαραίτητες πληροφορίες ώστε να πληρωθούν τα λύτρα που ζητούν. Μόλις ολοκληρωθεί η συναλλαγή, απαιτούν την αποστολή του μοναδικού ID που αποδεικνύει τη συναλλαγή. Όσον αφορά το ύψος των λύτρων, οι hackers που βρίσκονται πίσω από τη δημιουργία του ιού ransomware CryptoFortress απαιτούν 1 Bitcoin (περίπου $300). Μάλιστα, για να γίνουν ακόμα πειστικότεροι, παρέχουν τη δυνατότητα στους χρήστες-θύματα να αποκρυπτογραφήσουν δωρεάν 2 αρχεία έως 500 Kb.

Δυστυχώς, η πλειοψηφία των χρηστών-θυμάτων πανικοβάλλονται και εν τέλει πληρώνουν τα λύτρα που τους ζητούν οι hackers. Σε συμβουλεύουμε να ΜΗΝ κάνεις αυτό το λάθος, γιατί όχι μόνο κινδυνεύεις να χάσεις τα λεφτά σου χωρίς να δεις τα κρυπτογραφημένα αρχεία σου να ξεμπλοκάρονται, αλλά κινδυνεύεις οι hackers να υποκλέψουν τα ευαίσθητα τραπεζικά σου αρχεία με ό,τι αρνητικό αυτό συνεπάγεται!

Αντιθέτως, αυτό που θα πρέπει να κάνεις άμεσα σε αυτή την περίπτωση είναι να προβείς σε ολοκληρωτική αφαίρεση του ιού ransomware CryptoFortress. Ο πλέον αποτελεσματικός, γρήγορος, εύκολος, κι ασφαλής τρόπος αφαίρεσης του ιού είναι με τη χρήση ενός πλήρως ενημερωμένου κι αξιόπιστου λογισμικού ασφάλειας. Προτείνουμε την εγκατάσταση και χρήση ενός από αυτά τα εξαίρετα και πολυδοκιμασμένα λογισμικά ασφάλειας: RestoroIntego ή SpyHunter 5Combo Cleaner. Κατόπιν, μπορείς να επαναφέρεις τα αρχεία που μολύνθηκαν κι αναγκάστηκες να διαγράψεις, μεταφέροντας τα αντίγραφα που έκανες σε κάποια εξωτερική backup μονάδα αποθήκευσης ή να προσπαθήσεις να τα ανακτήσεις χρησιμοποιώντας κάποια από τις διαθέσιμες, περιορισμένων όμως δυνατοτήτων, μεθόδων ανάκτησης αρχείων.

Πώς μπορεί να διεισδύσει στο σύστημα του υπολογιστή μου ο συγκεκριμένος ιός ransomware?

Ο ιός CryptoFortress malware μπορεί να διεισδύσει κρυφά στο σύστημα του υπολογιστή σου με τρόπο παρόμοιο, όπως στις περιπτώσεις άλλων ιών ransomware , όπως πχ. TeslaCrypt, CryptoDefense, SynoLocker, κλπ. Συνήθως, ο ιός εξαπλώνεται διαδικτυακά μέσω spam emails, ψευδών/παραπλανητικών ενημερώσεων, κακόβουλων συνδέσμων ανακατεύθυνσης, κτλ. Επίσης, αξίζει να σημειωθεί ότι ακόμα και τα P2P δίκτυα μπορεί να παίξουν σημαντικό ρόλο στη διαδικτυακή εξάπλωση του συγκεκριμένου ιού ransomware.

Για να μπορέσεις να προστατέψεις το σύστημα του υπολογιστή σου από αυτή την πολύ επικίνδυνη κυβερνο-απειλή, είναι άκρως απαραίτητο να κατεβάσεις και να εγκαταστήσεις κάποιο πλήρως ενημερωμένο κι αξιόπιστο λογισμικό ασφάλειας anti-spyware. Ακόμα, σε συμβουλεύουμε να μείνεις μακριά από ύποπτα emails και συνδέσμους ανακατεύθυνσης. Πριν ανοίξεις ή κλικάρεις το οτιδήποτε, θα πρέπει πάντα να διπλοτσεκάρεις κατά πόσο είναι αξιόπιστο/ασφαλές/χρήσιμο. Ένας καλός τρόπος για να ξεχωρίσεις εάν ένα email είναι κακόβουλο είναι η ορθογραφία και τα λάθη έκφρασης. Τα επίσημα emails δεν έχουν κανένα λάθος. Τέλος, σε συμβουλεύουμε να κάνεις τακτικά backup σε εξωτερικές μονάδες αποθήκευσης τα σημαντικά σου αρχεία, όπως πχ. εξωτερικούς σκληρούς δίσκους, USB sticks, κτλ. Έτσι, δε θα πέσεις θύμα εκβιασμού στην περίπτωση που ο υπολογιστής σου μολυνθεί με ιό ransomware.

Ιός CryptoFortress – Οδηγίες Αφαίρεσης

Οι ιοί ransomware συγκαταλέγονται στους πλέον επικίνδυνους και προηγμένους ιούς που κυκλοφορούν αυτή τη στιγμή στο διαδίκτυο μολύνοντας καθημερινά χιλιάδες συστήματα υπολογιστών. Η ολοκληρωτική αφαίρεσή τους είναι πολύ δύσκολη και περίπλοκη, ενώ η αποτελεσματικότητα της χειροκίνητης αφαίρεσης κρίνεται ως αμφίβολη. Για αυτό τον λόγο, συνιστούμε την αυτόματη αφαίρεση.

Έτσι, εάν επιθυμείς τη γρήγορη-εύκολη-αποτελεσματική αφαίρεση του ιού CryptoFortress, προτείνουμε την εγκατάσταση και χρήση ενός πλήρως ενημερωμένου, αξιόπιστου, κι επαγγελματικών προδιαγραφών anti-malware, όπως πχ. RestoroIntego ή SpyHunter 5Combo Cleaner.

Στην περίπτωση που το malware δεν σε αφήσει να εγκαταστήσεις ή να κατεβάσεις ενημερώσεις για το λογισμικό ασφάλειας, σε συμβουλεύουμε να προβείς σε επανεκκίνηση του συστήματος σε Ασφαλή Λειτουργία με Δικτύωση (Safe Mode with Networking). Κατόπιν, θα πρέπει να ακολουθήσεις προσεκτικά και βήμα προς βήμα τις οδηγίες που ετοίμασε η ομάδα των ειδικών μας στο τέλος αυτού του άρθρου.

Όσον αφορά τα αρχεία που έχει μολύνει και κρυπτογραφήσει ο ιός CryptoFortress virus ο μοναδικός τρόπος πλήρους ανάκτησης είναι να έχεις προνοήσει να κάνεις backup αυτά τα αρχεία πριν μολύνει ο ιός το σύστημα του υπολογιστή σου. Ωστόσο, παρακάτω, θα βρεις μερικά εργαλεία ανάκτησης δεδομένων που μπορεί να σε βοηθήσουν να ανακτήσεις μέρος των κρυπτογραφημένων αρχείων σου. Τέλος, οφείλουμε να τονίσουμε ξανά την καίρια σημασία του να κάνεις τακτικά backup τα σημαντικά αρχεία σου σε εξωτερικές μονάδες αποθήκευσης αρχείων, όπως πχ. εξωτερικοί σκληροί δίσκοι, USB sticks, CDs, DVDs. Υπάρχουν επίσης κι εναλλακτικές online backup επιλογές, όπως πχ. Google Drive, Dropbox, Flickr, κτλ.

Προσφορά
Κάντε το τώρα
Λήψη
Restoro Εγγύηση
Ικανοποίησης Λήψη
Intego Εγγύηση
Ικανοποίησης
Συμβατό με Microsoft Windows Συμβατό με macOS
Τι γίνεται σε περίπτωση αποτυχίας?
Εάν δεν κατάφερες να αφαιρέσεις τη ζημιά που προκάλεσε ο ιός χρησιμοποιώντας το  Restoro Intego, κάνε ερώτηση στην ομάδα υποστήριξης παρέχοντας όσο το δυνατόν περισσότερες πληροφορίες και λεπτομέρειες. 
Το  Restoro Intego έχει δωρεάν scanner περιορισμένων δυνατοτήτων. Το scanner του Restoro Intego είναι σαφώς καλύτερο και με περισσότερες δυνατότητες όταν αποκτήσεις επί πληρωμή την πλήρη έκδοση. Όταν ο δωρεάν scanner εντοπίσει θέματα, μπορείς να τα επιδιορθώσεις με δωρεάν χειροκίνητη επιδιόρθωση ή να τα επιδιορθώσεις αυτόματα, σίγουρα, και γρήγορα, αγοράζοντας την πλήρη έκδοση.
Restoro κριτική | Συμφωνία χρήσης | Πολιτική απορρήτου μας | Refund Policy
Εναλλακτικά Προγράμματα
Το κάθε λογισμικό έχει διαφορετικούς σκοπούς και διαφορετικές δυνατότητες. Έτσι, εάν δεν κατάφερες να διορθώσεις τα αλλοιωμένα αρχεία με το Restoro, τότε συνιστούμε να δοκιμάσεις το SpyHunter 5.
Λήψη SpyHunter 5 Επισκόπηση »
Εγχειρίδιο | Πολιτική απορρήτου μας | Συμφωνία χρήσης | Πολιτική Επιστροφής Προϊόντος | Uninstall Instructions
Malwarebytes
Λήψη | Επισκόπηση | Πολιτική απορρήτου μας | Συμφωνία χρήσης | Πολιτική Επιστροφής Προϊόντος | Uninstall Instructions
Εναλλακτικά Προγράμματα
Το κάθε λογισμικό έχει διαφορετικούς σκοπούς και διαφορετικές δυνατότητες. Έτσι, εάν δεν κατάφερες να διορθώσεις τα αλλοιωμένα αρχεία με το Intego, τότε συνιστούμε να δοκιμάσεις το Combo Cleaner.
Λήψη Combo Cleaner Επισκόπηση »
Πολιτική απορρήτου μας | Συμφωνία χρήσης | Πολιτική Επιστροφής Προϊόντος | Uninstall Instructions

Οδηγός Χειροκίνητης Αφαίρεσης του ιού CryptoFortress

Ransomware: Χειροκίνητη αφαίρεση ransomware σε Ασφαλή Λειτουργία

Σημαντικό! →
Ο οδηγός χειροκίνητης αφαίρεσης ενδέχεται να φανεί πολύ περίπλοκος για χρήστες που δεν έχουν προηγμένες γνώσεις πληροφορικής. Απαιτείται προηγμένη γνώση πληροφορικής ώστε να ακολουθηθούν ορθώς όλα τα προβλεπομένα βήματα που αναγράφονται στον οδηγό, ενώ ενδέχεται να απαιτηθούν και αρκετές ώρες για την επιτυχή ολοκλήρωση (εάν σημαντικά αρχεία συστήματος αφαιρεθούν ή καταστραφούν, αυτό μπορεί να προκαλέσει σημαντικές δυσλειτουργίες ή πλήρη κατάρρευση των Windows). Δεδομένων των παραπάνω, συνιστούμε να προτιμηθεί η αυτόματη αφαίρεση.

Βήμα 1. Πρόσβαση σε Ασφαλή Λειτουργία με Δικτύωση (Safe Mode with Networking)

Για καλύτερα αποτελέσματα, συνιστούμε να γίνει η χειροκίνητη αφαίρεση κακόβουλων λογισμικών τύπου malware σε περιβάλλον Ασφαλούς Λειτουργίας. 

Windows 7 / Vista / XP

  1. Κλικ Έναρξη (Start) > Τερματισμός Λειτουργίας (Shutdown) > Επανεκκίνηση (Restart) > OK.
  2. Όταν ο υπολογιστής γίνει και πάλι ενεργός, άρχισε να πατάς το κουμπί F8 (εάν αυτό δε δουλέψει, τότε δοκίμασε F2, F12, Del, κοκ. – εξαρτάται από το μοντέλο της μητρικής) πολλές φορές έως ότου εμφανιστεί το παράθυρο Προηγμένες Επιλογές Εκκίνησης (Advanced Boot Options).
  3. Επίλεξε από τη λίστα Ασφαλής Λειτουργία με Δικτύωση (Safe Mode with Networking).Ransomware: Χειροκίνητη αφαίρεση ransomware σε Ασφαλή Λειτουργία

Windows 10 / Windows 8

  1. Δεξί κλικ στο κουμπί Έναρξης (Start) και επίλεξε Ρυθμίσεις (Settings).
    Ransomware: Χειροκίνητη αφαίρεση ransomware σε Ασφαλή Λειτουργία
  2. Σκρόλαρε προς τα κάτω και επίλεξε Ενημέρωση & Ασφάλεια (Update & Security).
    Ransomware: Χειροκίνητη αφαίρεση ransomware σε Ασφαλή Λειτουργία
  3. Στην αριστερή πλευρά, επίλεξε Αποκατάσταση (Recovery).
  4. Τώρα σκρόλαρε κάτω έως ότου βρεις την ενότητα Εκκίνηση για Προχωρημένους (Advanced Startup).
  5. Κλικ Άμεση Επανεκκίνηση (Restart now).
    Ransomware: Χειροκίνητη αφαίρεση ransomware σε Ασφαλή Λειτουργία
  6. Επίλεξε Αντιμετώπιση Προβλημάτων (Troubleshoot).Ransomware: Χειροκίνητη αφαίρεση ransomware σε Ασφαλή Λειτουργία
  7. Πήγαινε στις επιλογές για Προχωρημένους (Advanced).Ransomware: Χειροκίνητη αφαίρεση ransomware σε Ασφαλή Λειτουργία
  8. Επίλεξε Ρυθμίσεις Εκκίνησης (Startup Settings).Ransomware: Χειροκίνητη αφαίρεση ransomware σε Ασφαλή Λειτουργία
  9. Πάτησε Επανεκκίνηση (Restart).
  10. Τώρα πάτησε 5 ή κλικ 5) Ασφαλής Λειτουργία με Δικτύωση (Enable Safe Mode with Networking).Ransomware: Χειροκίνητη αφαίρεση ransomware σε Ασφαλή Λειτουργία

Βήμα 2. Τερμάτισε ύποπτες διεργασίες

Το Windows Task Manager (Διαχείριση Εργασιών) είναι ένα χρήσιμο εργαλείο που εμφανίζει όλες τις διεργασίες που τρέχουν στο παρασκήνιο. Εάν κάποιο κακόβουλο λογισμικό malware τρέχει μια διεργασία, πρέπει να την εντοπίσεις και να την τερματίσεις:

  1. Πάτησε Ctrl + Shift + Esc για να ανοίξει το Windows Task Manager (Διαχείριση Εργασιών).
  2. Κλικ Περισσότερες Λεπτομέρειες (More details).
    Ransomware: Χειροκίνητη αφαίρεση ransomware σε Ασφαλή Λειτουργία
  3. Σκρόλαρε κάτω στην ενότητα Διεργασίες Παρασκηνίου (Background processes), ψάξε για ύποπτες διεργασίες.
  4. Δεξί κλικ Άνοιγμα τοποθεσίας αρχείου (Open file location).
    Ransomware: Χειροκίνητη αφαίρεση ransomware σε Ασφαλή Λειτουργία
  5. Πήγαινε πίσω στη διεργασία και δεξί κλικ Τέλος Εργασίας (End Task).
    Ransomware: Χειροκίνητη αφαίρεση ransomware σε Ασφαλή Λειτουργία
  6. Διέγραψε τα περιεχόμενα του κακόβουλου φακέλου.

Βήμα 3. Τσέκαρε την Εκκίνηση Προγράμματος

  1. Πάτησε Ctrl + Shift + Esc για να ανοίξει το Windows Task Manager (Διαχείριση Εργασιών).
  2. Πήγαινε στην καρτέλα Εκκίνηση (Startup).
  3. Δεξί κλικ στο ύποπτο πρόγραμμα και επίλεξε Απενεργοποίηση (Disable).
    Ransomware: Χειροκίνητη αφαίρεση ransomware σε Ασφαλή Λειτουργία

Βήμα 4. Διαγραφή αρχείων ιού

Τα αρχεία που σχετίζονται με κακόβουλα λογισμικά malware μπορεί να βρεθούν σε διάφορες τοποθεσίες εντός του υπολογιστή. Αυτές οι οδηγίες θα σε βοηθήσουν να τα εντοπίσεις:

  1. Γράψε Disk Cleanup στη μπάρα αναζήτησης των Windows και πάτησε Enter.
    Ransomware: Χειροκίνητη αφαίρεση ransomware σε Ασφαλή Λειτουργία
  2. Επίλεξε τον drive που επιθυμείς να καθαρίσεις (C: είναι ο κύριος drive από προεπιλογή και είναι πολύ πιθανό να είναι αυτός όπου κρύβονται τα κακόβουλα αρχεία).
  3. Σκρόλαρε τη λίστα Αρχεία για Διαγραφή (Files to delete) και επίλεξε τα εξής:

    Temporary Internet Files
    Downloads
    Recycle Bin
    Temporary files

  4. Επίλεξε Εκκαθάριση αρχείων συστήματος (Clean up system files).
    Ransomware: Χειροκίνητη αφαίρεση ransomware σε Ασφαλή Λειτουργία
  5. Μπορείς επίσης να ψάξεις για άλλα κακόβουλα αρχεία που μπορεί να κρύβονται στους εξής φακέλους (γράψε τα εξής στη μπάρα Αναζήτησης των Windows και πάτησε Enter):

    %AppData%
    %LocalAppData%
    %ProgramData%
    %WinDir%

Μόλις τελειώσεις, προχώρησε σε επανεκκίνηση Η/Υ σε κανονική λειτουργία.

Αφαίρεση CryptoFortress χρησιμοποιώντας System Restore

  • Βήμα 1: Reboot υπολογιστή σε Safe Mode with Command Prompt
    Windows 7 / Vista / XP
    1. Click Start → Shutdown → Restart → OK.
    2. Όταν ο υπολογιστής σας γίνει και πάλι λειτουργικό, αρχίστε να πατάτε το F8 πολλές φορές έως ότου εμφανιστεί το παράθυρο Advanced Boot Options
    3. Επιλέξτε Command Prompt από την λίστα Επιλέξτε 'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Πατήστε το κουμπί Power στο login screen Windows. Κατόπιν, πατήστε και κρατήστε πατημένο το Shift, και click Restart .
    2. Τώρα, επιλέξτε Troubleshoot → Advanced options → Startup Settings και τέλος πατήστε Restart.
    3. Με το που ο υπολογιστής σας γίνει και πάλι λειτουργικός, επιλέξτε το Enable Safe Mode with Command Prompt στο παράθυρο Startup Settings. Επιλέξτε 'Enable Safe Mode with Command Prompt'
  • Βήμα 2: Επαναφέρετε τα αρχεία και ρυθμίσεις του συστήματος
    1. Μόλις εμφανιστεί το παράθυρο Command Prompt, εισάγετε cd restore και click Enter. Εισάγετε 'cd restore' χωρίς εισαγωγικά και πατήστε 'Enter'
    2. Πληκτρολογήστε rstrui.exe και πατήστε ξανά Enter . Εισάγετε 'rstrui.exe' χωρίς εισαγωγικά και πατήστε 'Enter'
    3. Όταν εμφανιστεί νέο παράθυρο, click Next κι επιλέξτε το σημείο επαναφοράς πριν τη διείσδυση του CryptoFortress. Κατόπιν, click Next. Όταν εμφανιστεί το παράθυρο 'System Restore', επιλέξτε 'Next' Επιλέξτε το σημείο επαναφοράς και click 'Next'
    4. Μετά, click Yes για να ξεκινήσει η επαναφορά του συστήματος. Click 'Yes' και ξεκινήστε την επαναφορά συστήματος
    Μόλις επαναφέρεις το σύστημα σε παλαιότερη ημερομηνία, θα πρέπει να κατεβάσεις και να σκανάρεις το σύστημα του υπολογιστή με RestoroIntego έτσι ώστε να βεβαιωθείς ότι η αφαίρεση CryptoFortress έχει ολοκληρωθεί με επιτυχία.

Μπόνους: Ανάκτηση δεδομένων

Ο συγκεκριμένος οδηγός έχει δημιουργηθεί για να σε βοηθήσει να αφαιρέσεις ολοκληρωτικά CryptoFortress από τον υπολογιστή σου. Για να ανακτήσεις τα κρυπτογραφημένα αρχεία σου, συνιστούμε να ακολουθήσεις προσεκτικά τις οδηγίες που ετοίμασαν οι ioys.gr ειδικοί σε θέματα διαδικτυακής ασφάλειας και συστημάτων.

Πριν καν σκεφτείς την ανάκτηση των δεδομένων, θα πρέπει πρώτα να προβείς σε ολοκληρωτική αφαίρεση του ιού CryptoFortress virus. Διαφορετικά, όσο παραμένει αυτός ο ιός ransomware στο σύστημα, κινδυνεύεις να δεις κι άλλα αρχεία σου να κρυπτογραφούνται.

Μόλις ο υπολογιστής σου καθαρίσει πλήρως από ιούς, μπορείς να μεταφέρεις τα αρχεία που έχασες από τα αντίγραφα που προνόησες να αποθηκεύσεις σε κάποια backup μονάδα αποθήκευσης.

Αν τώρα δεν προνόησες ή δεν πρόλαβες να τα κάνεις backup, τότε μπορείς να προσπαθήσεις να τα επαναφέρεις χρησιμοποιώντας κάποια από τις παρακάτω μεθόδους ανάκτησης δεδομένων. Απλά, θα πρέπει να θυμάσαι ότι αυτές οι επιλογές είναι περιορισμένων δυνατοτήτων και θα μπορέσεις να ανακτήσεις μόνο ένα μικρό μέρος των κρυπτογραφημένων αρχείων σου.

Εάν τα αρχεία σου έχουν κρυπτογραφηθεί από CryptoFortress, τότε μπορεί να χρησιμοποιήσεις αρκετές μεθόδους για την επαναφορά τους:

Ανάκτηση δεδομένων
Ανάκτηση δεδομένων

Ανάκτηση αρχείων με Data Recovery Pro

Το Data Recovery Pro είναι ένα επαγγελματικών προδιαγραφών εργαλείο που παρέχει τη δυνατότητα αυτόματης επαναφοράς αρχείων που έχουν διαγραφτεί κατά λάθος ή έχουν κρυπτογραφηθεί. Πολλοί είναι οι χρήστες-θύματα ιών ransomware που αναφέρουν ότι το συγκεκριμένο εργαλείο τους βοήθησε να ανακτήσουν αρκετά από τα αρχεία τους που είχαν κρυπτογραφηθεί. 

  • Λήψη Data Recovery Pro;
  • Ακολούθησε τα βήματα του Data Recovery Setup και εγκατάστησε το πρόγραμμα στον υπολογιστή σου
  • Κατόπιν, άνοιξέ το και προχώρα σε σάρωση συστήματος για τον εντοπισμό κρυπτογραφημένων αρχείων από τον ιό CryptoFortress ransomware
  • Προχώρα σε επαναφορά τους.

Εκμεταλλεύσου την λειτουργία Windows Previous Versions

Αυτή η μέθοδος παρέχει τη δυνατότητα να γυρίσεις το χρόνο πίσω, πριν την επίθεση του ιού ransomware, και να να ανακτήσεις τις τελευταίες αποθηκεύσεις των αρχείων πριν αυτά κρυπτογραφηθούν. Δυστυχώς, αυτή η μέθοδος δεν είναι αποτελεσματική όσον αφορά την πλήρη ανάκτηση όλων των κρυπτογραφημένων αρχείων που μόλυνε ο ιός CryptoFortress. Καταφέρνει την επαναφορά μεμονομένων αρχείων και μόνο. Η μέθοδος αυτή έχει αποτέλεσμα μόνο εάν έχεις προνοήσει να ενεργοποιήσεις την λειτουργία Επαναφορά Συστήματος (System Restore) πριν να μολυνθεί το σύστημα του υπολογιστή σου από ιό ransomware. 

  • Επέλεξε ένα κρυπτογραφημένο αρχείο που θες να επαναφέρεις και κάνε δεξί click πάνω του
  • Επέλεξε “Properties” και πήγαινε στην καρτέλα “Previous versions”
  • Εδώ, τσέκαρε όλες τις διαθέσιμες copies του αρχείου σε “Folder versions”. Θα πρέπει να επιλέξεις την έκδοση που επιθυμείς να ανακτήσεις και click “Restore”.

Ανάκτηση δεδομένων με ShadowExplorer

Εάν ο ιός CryptoFortress virus δεν κατάφερε να διαγράψει τα αντίγραφα τύπου Shadow Volume Copies, τότε είχες τη τύχη με το μέρος σου. Σε αυτή την περίπτωση, μπορείς να χρησιμοποιήσεις το ShadowExplorer και να επαναφέρεις τα αρχεία σου ακολουθώντας τα παρακάτω βήματα:

  • Λήψη Shadow Explorer (http://shadowexplorer.com/)
  • Ακολούθησε προσεκτικά το Setup Wizard του Shadow Explorer και εγκατάστησε την εφαρμογή στον υπολογιστή σου
  • Τρέξε το πρόγραμμα, άνοιξε το μενού του στην πάνω αριστερή γωνία, και επέλεξε το δίσκο με τα κρυπτογραφημένα αρχεία. Έλεγξε τους φακέλους που βρίσκονται εκεί
  • Κάνε δεξί click στον φάκελο που επιθυμείς να επαναφέρεις κι επέλεξε “Export”. Μπορείς επίσης να επιλέξεις που επιθυμείς να τον αποθηκεύσεις.

Τέλος, καλό είναι να φροντίζετε για την προστασία του υπολογιστή σας από κυβερνο-εισβολές κακόβουλων λογισμικών, όπως τα crypto-ransomwares. Για να 'θωρακίσετε' λοιπόν τον υπολογιστή σας από CryptoFortress κι άλλα ransomwares, τότε σας συνιστούμε να χρησιμοποιήσετε ένα πλήρως ενημερωμένο κι αξιόπιστο anti-spyware, όπως πχ. RestoroIntego, SpyHunter 5Combo Cleaner ή Malwarebytes

Προτεινόμενο/α

Μην αφήσεις την Κυβέρνηση να σε παρακολουθεί

Έχουν αναφερθεί πολλά περιστατικά με τις Κυβερνήσεις ανά τον κόσμο να υποκλέπτουν προσωπικά δεδομένα και να παρακολουθούν τη διαδικτυακή δραστηριότητα και τις διαδικτυακές προτιμήσεις των πολιτών. Καλό θα ήταν λοιπόν να λάβεις πολύ σοβαρά υπόψιν τη συγκεκριμένη κατάσταση και να ενημερωθείς για τις σκοτεινές και αθέμιτες πρακτικές συλλογής πληροφοριών. Σε συμβουλεύουμε να αποφεύγεις ύποπτες, παρασκηνιακές, σκοτεινές, αθέμιτες πρακτικές κατασκοπείας που προέρχονται από την Κυβέρνηση και διάφορους κυβερνητικούς οργανισμούς. Ο καλύτερος τρόπος για να τα καταφέρεις είναι να σερφάρεις τελείως incognito, δλδ. τελείως ανώνυμα στο διαδίκτυο. 

Μπορείς να επιλέξεις διαφορετική τοποθεσία κάθε φορά που είναι να συνδεθείς online και να αποκτήσεις διαδικτυακή πρόσβαση σε οποιοδήποτε περιεχόμενο επιθυμείς, χωρίς κανέναν απολύτως περιορισμό πρόσβασης. Πλέον, θα μπορείς να απολαμβάνεις χωρίς κανένα απολύτως πρόβλημα ή έγνοια, καθώς και χωρίς κανένα άγχος μήπως χακαριστείς, χρησιμοποιώντας Private Internet Access VPN υπηρεσίες.

Έτσι, θα μπορείς να ελέγχεις τις πληροφορίες που μπορούν να γίνουν προσβάσιμες από την Κυβέρνηση και τους κρατικούς οργανισμούς, καθώς και από άλλους ανεπιθύμητους τρίτους, σερφάροντας ανενόχλητα στο διαδίκτυο χωρίς τον φόβο ότι μπορεί να σε κατασκοπεύουν. Ακόμα και αν η διαδικτυακή δραστηριότητά σου είναι καθόλα νόμιμη ή ακόμα κι αν εμπιστεύεσαι πλήρως τις διαδικτυακές υπηρεσίες, πλατφόρμες που επιλέγεις, καλό θα ήταν να προστατεύεις το ιδιωτικό σου απόρρητο και να προτιμάς να χρησιμοποιείς VPN υπηρεσίες.

Backup αρχεία για μελλοντική χρήση, στην περίπτωση malware επίθεσης

Οι χρήστες υπολογιστών μπορεί να υποστούν διαφόρων ειδών απώλειες λόγω κυβερνομολύνσεων ή λόγω λαθών στα οποία μπορεί να υποπέσουν. Τα προβλήματα λογισμικού που μπορεί να δημιουργήσει μια επίθεση από malware ή η απευθείας απώλεια δεδομένων λόγω κρυπτογράφησης, μπορεί να δημιουργήσουν προβλήματα στη λειτουργία της συσκευής ή μόνιμη βλάβη. Εάν διατηρείς σωστά και ενημερωμένα backups, μπορείς εύκολα να ανακτήσεις τα δεδομένα σου και να επιστρέψεις γρήγορα και πάλι στην κανονικότητα.

Είναι πολύ σημαντικό να δημιουργείς τακτικά ενημερωμένα backups μετά από οποιαδήποτε αλλαγή στη συσκευή, έτσι ώστε να επιστρέψεις στο σημείο πριν την επίθεση malware, καθώς ένα malware μπορεί να προχωρήσει σε αυθαίρετες αλλαγές ή να δημιουργήσει σημαντικά προβλήματα στη συσκευή, όπως πχ. απώλεια δεδομένων ή δυσλειτουργία και κατακόρυφη πτώση των επιδόσεων. 

Έχοντας κάνει backup την πιο πρόσφατη έκδοση κάθε σημαντικού εγγράφου, μπορείς να αποφύγεις εκνευρισμό, άγχος, προβλήματα λειτουργίας, ή ακόμα και να αποφύγεις να πέσεις θύμα εκβιασμού από ιούς και χάκερς. Τα backups αποτελούν αξιόλογη λύση στην περίπτωση που πέσεις θύμα κυβερνοεπίθεσης και μόλυνσης από malware. Προτείνουμε τη χρήση του Data Recovery Pro για την επαναφορά συστήματος.

Σχετικά με συντάκτη
Jake Doevan
Jake Doevan - Η ζωή είναι πολύ μικρή για να την σπαταλάμε στην αντιμετώπιση ιών

Εάν ο δωρεάν οδηγός αφαίρεσης σας φάνηκε χρήσιμος και μείνατε ευχαριστημένοι από τις υπηρεσίες μας, τότε θα εκτιμούσαμε αν μας βοηθούσατε οικονομικά μέσω δωρεάς σας για να συνεχίσουμε το έργο μας. Ακόμα και το μικρότερο ποσόν θα εκτιμηθεί!

Επικοινώνησε με Jake Doevan
Σχετικά με την εταιρεία Esolutions

Οδηγίες αφαίρεσης σε άλλες γλώσσες