CryptoLocker (Crilock) File Encrypting Ransomware [OBSOLETED]
Cryptolocker Ransomware 已变形为更危险的形式,甚至开始针对Android等其他操作系统。虽然受影响的人总是在寻找摆脱或删除Cryptolocker勒索软件的方法,但老的谚语仍然坚守 - 预防胜于治疗 !
我们早先已经看到您如何阻止或防止Cryptolocker使用CryptoPrevent,Cryptolocker预防工具包和HitmanPro.Alert进行勒索软件攻击 - 并通过 防止Ransomware 进入Windows计算机进行保护和保护的步骤。
通过本文,我们希望通知您另一种名为 CryptoLocker Tripwire 的Cryptolocker预防工具。
Cryptolocker预防工具
此工具的作者遵循不同的方法。查看CryptoLocker勒索软件各种形式的所有报告,使他想到了一种保护文件服务器的不同方式。每次在Windows系统上发布新的病毒定义或新的软件组策略限制时,Cryptolocker都会找到一种避开它的方法。
最近的CryptoLocker变体更进一步,甚至清除Windows Shadow Copy存储。这使系统和IT管理员更难以恢复和恢复文件和数据。
CryptoLocker Tripwire在文件服务器上运行。加载数据共享文件夹后,免费工具会将您选择的见证文件复制到您选择的每个文件夹中的隐藏子文件夹。隐藏文件夹以########开头,这样文件夹就位于列表顶部。见证文件被复制到该文件夹中,并且也被命名为########。现在,该工具将启动Witness文件夹的文件系统监视器,一旦修改了见证文件,就可以触发以下事情,具体取决于您选择的选项:
- 服务器服务已关闭并禁用
- 卷影复制服务已关闭并禁用
- 服务器已关闭
- 电子邮件警报通过SMTP发送。
作者说:
我已经在私人测试网络。尽管CryptoLocker设法通过了最初的见证文件,但它在服务器停止并禁用这两个服务并关闭之前还没有到达。但是,由于VSS服务已停止,我可以通过卷影复制恢复轻松恢复在证人文件后触及的文件。
CryptoLocker Tripwire免费下载
您可以在其主页上阅读有关CryptoLocker Tripwire的更多信息。这是一种不需要安装的便携式工具。
CryptoLocker解密工具可以帮助您解密Cryptolocker加密文件。