Windows

CryptoLocker Tripwire: Ελεύθερο εργαλείο πρόληψης Cryptolocker

How to Protect Against the Growing Ransomware Threat

How to Protect Against the Growing Ransomware Threat
Anonim

Το Cryptolocker Ransomware μεταμορφώθηκε σε πιο επικίνδυνες μορφές και άρχισε να στοχεύει και άλλα λειτουργικά συστήματα όπως το Android. Ενώ οι πληγέντες αναζητούν πάντα τρόπους για να απαλλαγούν ή να αφαιρέσουν τα ransomware Cryptolocker, η παλιά παροιμία εξακολουθεί να είναι - Η πρόληψη είναι καλύτερη από τη θεραπεία !

Έχουμε δει νωρίτερα πώς μπορείτε να αποκλείσετε ή να αποτρέψετε το Cryptolocker επιθέσεις ransomware χρησιμοποιώντας CryptoPrevent, Cryptolocker Prevention Kit και HitmanPro.Alert - και ακολουθώντας μερικά βήματα για να παραμείνετε προστατευμένα και ασφαλή, από αποτρέποντας την είσοδο του Ransomware στον υπολογιστή σας των Windows

. θα θέλαμε να σας ενημερώσουμε για ένα άλλο εργαλείο πρόληψης Cryptolocker που ονομάζεται CryptoLocker Tripwire .

Το εργαλείο πρόληψης Cryptolocker

Ο συγγραφέας αυτού του εργαλείου ακολουθεί μια διαφορετική προσέγγιση. Βλέποντας όλες τις αναφορές των διαφόρων μορφών του ransomware CryptoLocker, τον έκανε να σκεφτεί έναν διαφορετικό τρόπο για να προστατεύσει τους διακομιστές αρχείων. Κάθε φορά που απελευθερώνεται ένας νέος ορισμός ιών ή ένας νέος περιορισμός πολιτικής ομάδας λογισμικού τοποθετείται σε ένα σύστημα Windows, το Cryptolocker βρίσκει έναν τρόπο να το παρακάμψει.

Οι πρόσφατες παραλλαγές του CryptoLocker πηγαίνουν ένα βήμα παραπέρα και ακόμη και καθαρίζουν τα καταστήματα σκιωδών αντιγράφων των Windows. Αυτό καθιστά ακόμη πιο δύσκολο για τους διαχειριστές συστήματος και IT να ανακτήσουν και να αποκαταστήσουν αρχεία και δεδομένα.

Το CryptoLocker Tripwire εκτελείται στον διακομιστή αρχείων. Αφού φορτώσετε τους φακέλους κοινής χρήσης δεδομένων, το δωρεάν εργαλείο θα αντιγράψει ένα αρχείο μάρτυρα που έχετε επιλέξει σε έναν κρυφό υποφάκελο σε κάθε έναν από τους φακέλους που έχετε επιλέξει. Ο φάκελος "Κρυφό" προωθείται με ########, έτσι ώστε ο φάκελος να βρίσκεται ακριβώς στην κορυφή της λίστας. Το αρχείο Witness αντιγράφεται σε αυτόν τον φάκελο και ονομάζεται επίσης ########. Τώρα, το εργαλείο θα ξεκινήσει έναν παρατηρητή συστήματος αρχείων για το φάκελο Witness και αφού υπάρξει τροποποίηση του αρχείου μαρτύρων, μπορούν να ενεργοποιηθούν τα ακόλουθα πράγματα, ανάλογα με τις επιλογές που επιλέγετε:

  1. Η υπηρεσία διακομιστή τερματίζεται και απενεργοποιείται
  2. Η υπηρεσία Shadow Copy είναι τερματισμένη και απενεργοποιημένη
  3. Ο διακομιστής τερματίζεται
  4. Μια ειδοποίηση μέσω ηλεκτρονικού ταχυδρομείου αποστέλλεται μέσω SMTP.

Ο συγγραφέας λέει:

Έχω δοκιμάσει αυτό σε βάθος ιδιωτικό δίκτυο δοκιμών. Παρόλο που η CryptoLocker κατάφερε να ξεπεράσει το αρχικό αρχείο μαρτύρων, δεν έφτασε πολύ πριν σταματήσει ο διακομιστής και απενεργοποίησε και τις δύο υπηρεσίες και έκλεισε. Αλλά από τη στιγμή που σταμάτησε η υπηρεσία VSS, μπορώ να επαναφέρω εύκολα τα αρχεία που άγγιξε μετά την αποκατάσταση του σκιασμένου αντιγράφου του αρχείου μαρτύρων.

CryptoLocker Tripwire δωρεάν download

Μπορείτε να διαβάσετε περισσότερα για το CryptoLocker Tripwire στην αρχική του σελίδα. Είναι ένα φορητό εργαλείο που δεν χρειάζεται να εγκατασταθεί. Χρησιμοποιήστε αυτό το δωρεάν λογισμικό με δική σας διακριτική ευχέρεια, καθώς ο συντάκτης δεν προσφέρει καμία εγγύηση ή εγγύηση μαζί του.

Το εργαλείο αποκρυπτογράφησης CryptoLocker μπορεί να σας βοηθήσει να αποκρυπτογραφήσετε το κρυπτογραφημένο αρχείο Cryptolocker.