Jak usunąć Cryptolocker (wirus szyfrujący pliki)

O wirusie/malware Cryptolocker zrobiło się głośno kilka miesięcy temu i mimo, iż większość programów antywirusowych dzisiaj potrafi nas przed nim obronić, to możecie się natknąć na jego nowsze modyfikację, których Wasz antywirus jeszcze nie wykrywa.

Moja styczność z tym złośliwym programem miała miejsce na niezabezpieczonej antywirusem maszynie prywatnej – można by śmiało rzec, że infekcja była spodziewana, właściciel komputera to gapa 🙂

Cryptolocker to przykład złośliwego oprogramowania z grupy „RansomWare”, czyli takich, które żądają okupu za odblokowanie lub oddanie czegoś (pamiętacie jeszcze Weelsof, wirus który blokuje komputery?). Cryptolocker jest jest jeszcze wredniejszy – szyfruje pliki i żąda okupu za podanie klucza de-szyfrującego (oryginalnie było to symboliczne 100$).

Jak działa Cryptolocker?

Istnieje wiele dróg rozprzestrzeniania się tego ustrojstwa (załączniki w mailach, dyski przenośne). Wirus ten stosuje szyfrowanie RSA z użyciem klucza prywatnego (patrz ang. Wiki) –  do odszyfrowania pliku służy klucz, który wygenerował serwer przestępców. Klucz ten rzekomo dostaniemy po zapłaceniu okupu. To nie wszystko: od momentu zaszyfrowania pliku uruchamia się zegar, który informuje nas, iż klucz ten zostanie skasowany bezpowrotnie po 72 godzinach.

Próba edycji zaszyfrowanego pliku niestety się nie uda..

Jak odzyskać zaszyfrowane pliki nie płacąc bandytom okupu?

Nie mam dla Was dobrych wiadomości. Odszyfrowanie plików w warunkach domowych jest niemożliwe. Ratunkiem jest oczywiście odzyskanie z backupu. Mam nadzieję, że należycie do grupy wykonującej backupy, a nie tej drugiej, która dopiero zacznie 🙂

Istnieje czysto hipotetyczna możliwość odzyskania pliku zaraz po zainfekowaniu. Wirus najpierw wykonuje kopię pliku, następnie szyfruje ją, potem kasuje oryginał. W teorii, jeśli plik nie został nadpisany, może uda się go odzyskać np. opisywanym kiedyś programem Recuva. jeśli Wam się udało – koniecznie napiszcie to w komentarzu.

Jak usunąć Cryptolocker??

Musicie przeskanować swój system programem typu AntiMalware ze stajni Malwarebytes. Na forum tego narzędzia istnieje wiele potwierdzeń, iż faktycznie odnalazł i usunął infekcję. Polecaliśmy go do walki z wirusem Weelsof i CouponDropdown – sprawdzi się i tym razem 🙂 Polecam, wykonać długie, pełne skanowanie.

A Wy, macie jakieś doświadczenia z Cryptolockerem lub jego modyfikacjami?