CTB-Locker это вымогатель, предназначенный для сканирования и шифрования ваших файлов. После того, как файлы зашифрованы, они становятся недоступными, и вы не сможете открыть свои файлы, пока они не будут расшифрованы. После того, как файлы зашифрованы, они переименовываются, и в конце файлов добавляется расширение. Пример: привод цапли 932003.JPG.itkvsqj
CTB-Locker использует очень надежное шифрование, что делает невозможным дешифрование без ключа.
Создатели этого вымогателя установили страницу, юридически запрещенную и доступную только через клиентов, на которые они хотят, чтобы пользователь пошел и заплатил деньги. Файлы могут быть важны, но не стоит иметь дело с мошенниками. В будущем я бы посоветовал сделать резервную копию на месте.
В этом руководстве я проведу вас через процесс, который может помочь восстановить файлы, если доступны теневые копии, но перед тем, как вы это сделаете, мы должны убедиться, что компьютер очищен от вируса, чтобы он не подвергался повторному заражению.
Для начала перезагрузите компьютер в безопасном режиме с помощью сети:
Для пользователей Windows XP / 7 / Vista
1) Перезагрузите компьютер и несколько раз нажмите клавишу F8, пока не увидите расширенное меню загрузки
2) Выберите безопасный режим с сетью
После перезагрузки компьютера в безопасном режиме просканируйте компьютер, используя Malwarebytes. Hitman Pro. Сделайте полное сканирование и устраните найденные угрозы.
После этого перезагрузите компьютер обратно в обычный режим (просто перезагрузите его). Загрузите и установите Shadow Explorer.
1) Откройте Shadow Explorer и в раскрывающемся списке выберите момент времени, когда компьютер не был заражен CTB
2) Щелкните правой кнопкой мыши по папкам, которые вы хотите восстановить, и выберите «Экспорт». Сохраните его на внешний диск, если это возможно, чтобы исключить риск его повторной потери.
