Các Cryptolocker Ransomware đã biến thành hình thức nguy hiểm hơn và thậm chí bắt đầu nhắm mục tiêu các hệ điều hành khác như Android. Trong khi những người bị ảnh hưởng luôn tìm kiếm cách để loại bỏ hoặc loại bỏ phần mềm mã hóa của Cryptolocker, câu tục ngữ cũ vẫn đứng vững - Phòng bệnh hơn chữa bệnh!
Chúng tôi đã thấy trước cách bạn có thể chặn hoặc ngăn chặn các cuộc tấn công bằng cách sử dụng Cryptolocker bằng CryptoPrevent, Cryptolocker Prevention Kit và HitmanPro.Alert - và bằng cách thực hiện một số bước để giữ an toàn và bảo mật, ngăn chặn Ransomware từ việc truy cập vào máy tính Windows của bạn.
Qua bài đăng này, chúng tôi muốn thông báo cho bạn về một Công cụ ngăn chặn Cryptolocker khác có tên CryptoLocker Tripwire.
Công cụ ngăn chặn Cryptolocker
Các biến thể gần đây của CryptoLocker đi xa hơn một bước và thậm chí còn dọn dẹp các cửa sổ Windows Shadow Copy. Điều này khiến các quản trị viên Hệ thống và CNTT thậm chí còn khó khăn hơn trong việc khôi phục và khôi phục các tệp và dữ liệu.
CryptoLocker Tripwire chạy trên máy chủ tệp. Sau khi tải các thư mục chia sẻ dữ liệu của bạn, công cụ miễn phí sẽ sao chép một tệp tin nhân chứng mà bạn chọn, vào một thư mục con ẩn trong mỗi thư mục mà bạn đã chọn. Thư mục ẩn được mở đầu bằng ########, để thư mục được đặt ngay trên đầu danh sách. Tệp Nhân Chứng được sao chép trong thư mục này và cũng có tên ########. Bây giờ, công cụ sẽ bắt đầu một trình theo dõi hệ thống tập tin cho thư mục Witness, và một khi có một sửa đổi của tập tin nhân chứng những điều sau đây có thể được kích hoạt, tùy thuộc vào các tùy chọn bạn chọn:
- Dịch vụ máy chủ bị tắt và tắt
- Dịch vụ Volume Shadow Copy bị tắt và tắt
- Máy chủ bị tắt
- Cảnh báo qua email được gửi qua SMTP.
Tác giả nói:
I’ve tested this thoroughly within a private test network. Although CryptoLocker managed to get past the initial witness file, it didn’t get far before the server stopped and disabled both services and shut down. But since the VSS service was stopped I was able to easily restore the files it touched after the witness file via shadow copy restore.
CryptoLocker Tripwire miễn phí tải về
Bạn có thể đọc thêm về CryptoLocker Tripwire tại trang chủ của nó. Nó là một công cụ di động mà không cần phải được cài đặt. Sử dụng phần mềm miễn phí này theo quyết định của riêng bạn, vì tác giả không cung cấp bất kỳ sự bảo đảm hoặc đảm bảo nào với nó.
Công cụ giải mã CryptoLocker có thể giúp bạn giải mã tập tin được mã hóa của Cryptolocker.
