CryptoLocker Tripwire gratuit instrument de prevenire a criptolocker

Cryptolocker Ransomware a fost transformat în forme mai periculoase și chiar a început să vizeze alte sisteme de operare precum Android. În timp ce cei afectați întotdeauna caută modalități de a scăpa sau de a elimina ransomware-ul Cryptolocker, proverbul vechi rămâne - Prevenirea este mai bună decât vindecarea!

Am văzut mai devreme cum puteți bloca sau preveni atacurile Cryptolocker ransomware utilizând CryptoPrevent, Cryptolocker Prevention Kit și HitmanPro.Alert - și urmând pașii pe care trebuie să îi faceți pentru a rămâne protejați și protejați de prevenirea Ransomware de la intrarea pe calculatorul dvs. Windows.

Prin acest post, am dori să vă informăm despre un alt instrument de prevenire a criptologiei numit CryptoLocker Tripwire.

Instrumentul de Prevenire a Cryptolocker

Autorul acestui instrument urmează o abordare diferită. Văzând toate rapoartele diferitelor forme ale răscumpărării CryptoLocker, l-au făcut să se gândească la un alt mod de a proteja serverele de fișiere. De fiecare data cand o noua definitie a virusului este lansata sau o noua restrictie a politicii de grup software plasata pe un sistem Windows, Cryptolocker gaseste o modalitate de a o ocoli.

Variantele recente ale CryptoLocker merg un pas mai departe și chiar curăță magazinele Windows Shadow Copy. Acest lucru face ca administratorii de sistem și IT să fie mai dificil să recupereze și să restaureze fișiere și date.

CryptoLocker Tripwire rulează pe serverul de fișiere. După încărcarea folderelor cu partajare de date, instrumentul gratuit va copia un fișier de martori pe care îl alegeți într-un subfolder ascuns în fiecare dintre folderele pe care le-ați selectat. Folderul Ascuns este prefațat cu ########, astfel încât dosarul să fie plasat chiar în partea de sus a listei. Fișierul Witness este copiat în acest dosar și este, de asemenea, numit ########. Acum, instrumentul va porni un observator al sistemului de fișiere pentru dosarul Witness și, odată ce există o modificare a fișierului martor, pot fi declanșate următoarele lucruri, în funcție de opțiunile pe care le selectați:

1. Serviciul Server este oprit și dezactivat
2. Serviciul Shadow Copy (Volume Shadow Copy) este oprit și dezactivat
3. Serverul este închis
4. O alertă prin e-mail este trimisă prin SMTP.

Autorul spune:

Am testat bine acest lucru într-o rețea privată de testare. Deși CryptoLocker a reușit să depășească dosarul inițial de martor, nu a ajuns prea mult înainte ca serverul să se oprească și a dezactivat ambele servicii și a închis-o. Dar, din moment ce serviciul VSS a fost oprit, am reușit să restaurez cu ușurință fișierele pe care le-a atins după ce fișierul martor a fost restabilit prin copierea umbră.

CryptoLocker Tripwire descărcare gratuită

Puteți citi mai multe despre CryptoLocker Tripwire în pagina de pornire. Este un instrument portabil care nu necesită instalare. Utilizați acest freeware la discreția dvs., deoarece autorul nu oferă niciun fel de garanții sau garanții cu acesta.

Instrumentul de decriptare CryptoLocker vă poate ajuta să vă decriptați fișierul criptografic Cryptolocker.