Il Cryptolocker Ransomware si sta trasformando in forme più pericolose e ha persino iniziato a bersagliare altri sistemi operativi come Android. Mentre coloro che sono interessati sono sempre alla ricerca di modi per sbarazzarsi o rimuovere Cryptolocker ransomware, il vecchio proverbio rimane valido - Prevenire è meglio che curare!
Abbiamo già visto come è possibile bloccare o prevenire gli attacchi di Cryptolocker ransomware usando CryptoPrevent, Cryptolocker Prevention Kit e HitmanPro.Alert - e seguendo alcuni passi da fare per rimanere protetti e protetti, prevenire Ransomware da salire sul tuo computer Windows.
Attraverso questo post, vorremmo informarvi su un altro strumento di prevenzione Cryptolocker chiamato CryptoLocker Tripwire.
Strumento di prevenzione Cryptolocker
Le recenti varianti di CryptoLocker fanno un passo avanti e addirittura eliminano gli archivi di Windows Shadow Copy. Ciò rende ancora più difficile per gli amministratori di sistemi e IT recuperare e ripristinare file e dati.
CryptoLocker Tripwire viene eseguito sul file server. Dopo aver caricato le cartelle di condivisione dei dati, lo strumento gratuito copierà un file di testimoni scelto, in una sottocartella nascosta in ciascuna delle cartelle selezionate. La cartella Hidden è preceduta da ########, in modo che la cartella sia posizionata in cima alla lista. Il file Witness viene copiato all'interno di questa cartella e denominato anche ########. A questo punto, lo strumento avvierà un watcher del file system per la cartella Witness e, una volta apportata una modifica del file di test, possono essere attivate le seguenti operazioni, a seconda delle opzioni selezionate:
- Il servizio Server è spento e disabilitato
- Il servizio Volume Shadow Copy è spento e disabilitato
- Il server è spento
- Un avviso e-mail viene inviato tramite SMTP.
L'autore dice:
I’ve tested this thoroughly within a private test network. Although CryptoLocker managed to get past the initial witness file, it didn’t get far before the server stopped and disabled both services and shut down. But since the VSS service was stopped I was able to easily restore the files it touched after the witness file via shadow copy restore.
Download gratuito di CryptoLocker Tripwire
Puoi leggere ulteriori informazioni su CryptoLocker Tripwire nella sua home page. È uno strumento portatile che non richiede di essere installato. Utilizzare questo software gratuito a propria discrezione, in quanto l'autore non offre alcuna garanzia o garanzia con esso.
Lo strumento di decrittografia di CryptoLocker può aiutarti a decodificare il tuo file crittografato Cryptolocker.
