Aproape o lună în urmă, laborator de anti-virus a început să înregistreze cazuri de infectare a PC-uri polzovateteley nou tip de cifru, care redenumește extensia fișierelor infectate (criptate) în «.da_vinci_code» (nu-o-virus: RemoteAdmin.Win32.Ammyy.wrj). De fapt, acest encryptor nu diferă în nimic de sute de colegi. După infectarea și criptarea principalelor tipuri de fișiere de pe desktopul victimei, apare următoarea imagine:
Da_vinci_code Desktop după infecție
În același timp, fișierele în sine arată astfel:
Infecția cu virusul da_vinci_code apare în principal prin e-mail, unde scrisoarea vine cu un fișier atașat - programul de instalare a virusului. Acesta poate fi criptat printr-o scrisoare de la Taxă, de la contabilul dvs., cum ar fi facturile și chitanțele pentru achiziții etc. Fiți atenți la extensiile de fișiere în astfel de e-mailuri - dacă acesta este un fișier executabil (.exe), atunci este mai probabil că acesta poate fi un container cu virusul da_vinci_code. Și dacă modificarea criptografului este proaspătă (ca în cazul da_vinci_code) - este posibil ca antivirusul dvs. să nu răspundă.
Ștergeți virusul da_vinci_code utilizând un dispozitiv de curățare automată
O metodă extrem de eficientă de a lucra cu software rău intenționat în general și programe de extorcare în special. Folosind un sistem de securitate dovedit asigură detalierea detectării oricăror componente ale virusului, eliminarea completă a acestora cu un singur clic al mouse-ului. Fiți atenți, vorbim despre două procese diferite: dezinstalați infecția și restaurați fișierele de pe PC. Cu toate acestea, amenințarea, desigur, este supusă înlăturarii, deoarece există informații despre introducerea altor troieni de calculator cu ajutorul ei.
- Descărcați programul pentru a elimina virusul da_vinci_code. După pornirea software-ului, faceți clic pe butonul Start Computer Scan (Scanare computer pornire). Descărcați programul pentru a elimina virusul da_vinci_code
- Software-ul instalat va furniza un raport privind amenințările detectate în timpul scanării. Pentru a elimina toate amenințările detectate, selectați opțiunea Fix amenințări. Software-ul rău intenționat considerat va fi complet eliminat.
Recuperarea accesului la fișierele criptate - decodorul fișierului .da_vinci_code
După cum sa menționat, în care solicită răscumpărarea programul da_vinci_code fișiere de blocare cu algoritm de criptare puternică, astfel încât datele criptate nu pot fi reluate cu un val de o baghetă magică - fără a lua în considerare plata unei sume uimitoare de răscumpărare (uneori vine la $ 1000). Dar unele metode pot deveni într-adevăr o bagheta-zashchalochkoy, care va ajuta la restaurarea datelor importante. Mai jos le puteți citi.
Program automat de recuperare a fișierelor
O circumstanță foarte neobișnuită este cunoscută. Această infecție șterge fișierele sursă într-o formă necriptată. Procesul de criptare în scopul extorcării, prin urmare, vizează copiile lor. Aceasta oferă o oportunitate pentru unelte software precum Data Recovery Pro de a restabili obiectele șterse, chiar dacă este garantată fiabilitatea eliminării lor. Se recomandă insistent recurgerea la procedura de recuperare a dosarelor, eficiența acesteia fiind foarte mare.
Descărcați programul de recuperare de date programda_vinci_code
Imagini umbrite ale volumelor
În centrul abordării se află procedura de salvare a fișierelor Windows, care se repetă la fiecare punct de restaurare. O condiție importantă pentru această metodă de lucru este că funcția Restaurare sistem trebuie activată înainte de apariția infecției. Cu toate acestea, orice modificări ale fișierului efectuate după punctul de restaurare din versiunea restaurată a fișierului nu vor fi afișate.
- Utilizați opțiunea "Versiuni anterioare". În fereastra de dialog "Proprietăți" a oricărui fișier, există fila Versiuni anterioare. Acesta afișează versiunile copiilor de siguranță și le permite să fie extrase. Deci, faceți clic dreapta pe fișier, mergeți la meniul Proprietăți. activați fila necesară și selectați comanda Copiere sau restaurare. Alegerea depinde de locația dorită pentru salvarea fișierului restaurat.
- Utilizați umbra explorer ShadowExplorer. Procesul de mai sus poate fi automatizat cu un instrument numit Shadow Explorer. Nu efectuează o activitate fundamentală nouă, ci oferă o modalitate mai convenabilă de a extrage copiile umbrite ale volumelor. Deci, descărcați și instalați programul de aplicații. rulați și accesați fișierele și folderele, versiunile anterioare ale cărora ar trebui restaurate. Pentru a executa procedura, faceți clic cu butonul din dreapta pe orice obiect și selectați Export.
Acesta este cel mai bun dintre toate modalitățile de necumpătare. În cazul în care procedura de rezervă este aplicată pe serverul extern până când programul de atac extorcare pe computer, pentru a recupera fișierele criptate nevoie doar pentru a intra în interfața corespunzătoare, selectați fișierele și lansarea mecanismului de recuperare din rezerva. Fișierele Decodor da_vinci_code în acest caz, pur și simplu nu au nevoie, chiar înainte de operație trebuie să vă asigurați că software-ul a fost eliminat complet extortionate.
Verificați prezența posibilă a componentelor reziduale ale da_vinci_code de extorcare
Ștergerea în modul manual este plină de omiterea anumitor fragmente de software de extorcare, care pot evita ștergerea ca obiecte ascunse ale sistemului de operare sau înregistrărilor din registry. Pentru a elimina riscul de conservare parțială a anumitor elemente rău intenționate, scanați-vă computerul cu un program software de securitate de încredere specializat în software rău intenționat.
Descărcați programul pentru eliminarea virușilor da_vinci_code
Articole similare
Trimiteți-le prietenilor: