фев
17
Лечение CryptoLocker 2.0
Для пользователей, пострадавших от данной модификации вирусной программы. Будьте внимательны и прочтите эту статью полностью. Это может Вам помочь. Во всяком случае хуже точно не сделает, и возможно удастся разблокировать Ваши данные после заразы «Криптолокер 2.0».
Во-первых, к сожалению, вынуждены предупредить, что данное руководство имеет смысл только для зарегистрированных владельцев продуктов компании Dr.Web. При этом не имеет значения каким из антивирусов этой компании Вы воспользовались. Толи — это будет вариант антивируса по подписке, толи любое «коробочное» решение.
Во-вторых, следуйте четко только инструкции и не поддавайтесь на советы доброжелателей. Это вряд ли улучшит положение дел.
Что Вам НЕЛЬЗЯ делать:
- Пытаться лечить, удалять найденные, как вручную, так и в автоматическом режиме любой антивирусной программой вирусы. Можно лишь воспользоваться карантином, куда переместить всё найденное, затем задать вопрос специалисту или не пытаться предпринимать никаких самостоятельных действий и просто сообщить название вирусов, которые были обнаружены;
- Не надо переустанавливать операционную систему;
- Пытаться менять у зашифрованных файлов расширение;
- Производить очищение истории браузеров и папки для временных файлов;
- Самостоятельно использовать без предварительной консультации с вирусными аналитиками лаборатории Dr. Web дешифраторы, представленные в "Аптечке сисадмина" Dr. Web;
- И тем более применять дешифраторы, которые рекомендуют в других темах или форумах с аналогичной по симптомам проблемой.
А вот теперь, что НУЖНО сделать:
- Отправить в вирусную лабораторию компании Dr. Web несколько примеров Ваших зашифрованных файлов и, если случайно сохранились, то и их не зашифрованную копию в раздел «Запрос на лечение». Дожидаться ответа на указанную Вами электронную почту о вирусного аналитика компании и далее четко следовать только его указаниям ведя с ним общение в виде переписки по почте. Для общения на форуме следует указывать номер тикета - это номер созданного Вами запроса, содержит строчку вида [drweb.com #3219200];
- Если общаетесь на форуме, то собрать и выложить в созданной теме все логи от утилит, указанных в Правилах форума компании Dr. Web.