CTB-Locker это программа-вымогатель, предназначенная для сканирования и шифрования ваших файлов. После того, как файлы зашифрованы, они становятся недоступными, и вы не сможете открывать свои файлы, пока они не будут расшифрованы. После того, как файлы зашифрованы, они переименовываются, и в конец файлов добавляется расширение. Пример: heron drive 932003.JPG. itkvsqj
CTB-Locker использует очень надежное шифрование, делающее дешифрование невозможным без ключа.
Создатели этого вымогателя создали страницу, которая юридически запрещена и доступна только через тор-клиентов, куда они хотят, чтобы пользователь пошел и заплатил деньги. Файлы могут быть важны, но бороться с мошенниками не стоит. Я бы посоветовал в будущем иметь резервную копию.
В этом руководстве я проведу вас через процесс, который может помочь восстановить файлы, если теневые копии доступны, но прежде чем вы это сделаете, нам нужно убедиться, что компьютер не заражен вирусом, чтобы он не заразился повторно.
Для начала перезагрузите компьютер в безопасном режиме с загрузкой сетевых драйверов:
Для пользователей Windows XP / 7 / Vista
1) Перезагрузите компьютер и несколько раз нажмите клавишу F8, пока не увидите расширенное меню загрузки
2) Выберите безопасный режим с загрузкой сетевых драйверов
После перезагрузки компьютера в безопасном режиме просканируйте компьютер с помощью Malwarebytes & Hitman Pro . Выполните полное сканирование и устраните обнаруженные угрозы.
После этого перезагрузите компьютер в нормальном режиме (просто перезапустите его). Загрузить и установить Shadow Explorer .
1) Откройте Shadow Explorer и из выпадающего списка выберите момент времени, когда компьютер не был заражен CTB.
2) Щелкните правой кнопкой мыши папку, которую вы хотите восстановить, и выберите «Экспорт». По возможности сохраните его на внешний диск, чтобы исключить риск его повторной потери.
