CryptoDefense Virus

CryptoDefense Virus on vaarallinen ransomware-virus, jonka tarkoituksena on varastaa mahdollisimman paljon rahaa kauhistuneilta tietokoneen käyttäjiltä. Erilaisten uusien raporttien mukaan CryptoDefense Virus ilmestyi ensimmäisen kerran helmikuussa 2014 ja siitä lähtien se on levinnyt yli 20 000 tietokoneeseen yli 100 maassa. Tämän tuloksena tämän viruksen takana olevat rikolliset onnistuivat keräämään yli 34 000 $ lunnasmaksuja. Jos sinunkin tietokoneellasi on CryptoDefense Virus, älä edes harkitse maksavasi lunnasmaksua, koska tämä ei hävitä CryptoDefense-virusta tietokoneeltasi. Sinun täytyy poistaa CryptoDefense Virus tietokoneeltasi ja sijoittaa sitten luotettavaan haittaohjelmistojen torjuntatyökaluun, joka suojaa järjestelmäsi samanlaisilta viruksilta.

CryptoDefense Virus saattaa näyttää toimintansa vuoksi liittyvän CryptoLocker-virukseen, joka tunnetaan myös vastenmielisenä ransomware-sovelluksena. Näiden kahden ohjelman välillä näyttää kuitenkin olevan jyrkkä ero. CryptoLocker Virus lukitsee tietokoneesi ja salaa tiedostosi. Ellet hanki yksityistä avainta lunnasmaksun maksamisen jälkeen, et voi palauttaa tiedostojasi (eristyisesti jos et ole määrittänyt järjestelmäsi palautuskohtaa tätä ennen). CryptoDefense-viruksen kanssa tilanne on hieman erilainen.

Kun CryptoDefense-virus tunkeutuu tietokoneellesi ja estää sinua käyttämästä tiedostojasi, tämä virus vaatii sinua myös maksamaan 500 $ tai 500 € bittikolikoissa, jotta voit poistaa tiedostojesi salauksen. Yksityisen avaimen, joka mahdollistaisi sinua poistamaan tiedostojesi salauksen, pitäisi teknisesti olla tallennettu viruksen palvelimille, mutta CryptoDefense Virus tekee virheen jättämällä yksityisen avaimen viruksen sisältävälle tietokoneelle. Siksi voit poistaa tiedostojen salauksen itse sen jälkeen, kun olet poistanut CryptoDefense-viruksen järjestelmästäsi.

CryptoDefense Virus täytyy poistaa tietokoneelta mahdollisimman pian ja välttää samanlaisia viruksia tulevaisuudessa. Jos haluat estää ransomware-virusta pääsemästä järjestelmääsi, et saa avata roskaposteja ja sosiaalisia manipulointiviestejä. CryptoDefense-virusta levitetään esimerkiksi roskapostin liitteissä. Roskapostit, jotka levittävät CryptoDefense-viruksen, lähetetään usein useista paikoista ja useista IP-osoitteista, joten on melko vaikeaa määrittää tämän huijauksen takana oleva syyllinen.

Kun virus tunkeutuu tietokoneellesi, näet ponnahdusviestin, joka ilmoittaa sinulle, että tiedostosi salattiin:

Your files are encrypted.
To get the key to decrypt files you have to pay 500 USD/EUR. If payment is not made before [date] the cost of decrypting files will increase 2 times will be 1000 USD/EUR.
We are present a special software – CryptoDefense Decrypter – which is allow to decrypt and return control to all your encrypted files.

Onneksi CryptoDefense Virus ei estä sinua käyttämästä työpöytää tai Internetiä. Siksi voit ladata luotettavan haittaohjelmistojen torjuntatyökalun ja lopettaa viruksen automaattisesti ilman vaikeuksia. Tietokoneen skannaaminen tehokkaalla haittaohjelmistojen torjuntatyökalulla auttaa sinua myös huomaamaan, onko tietokoneessasi muita viruksia.

CryptoDefense-viruksen poistaminen

1. Avaa verkkoselain.
2. Kirjoita osoitepalkkiin http://www.pcthreat.com/download-sph ja paina Enter.
3. Napsauta latauksen valintaruudussa Run (Suorita) ja asenna SpyHunter.
4. Suorita täydellinen järjestelmän skannaus.

Kun olet poistanut kaikki haitalliset CryptoDefense Virus -tiedostot, sinun täytyy poistaa tiedostojesi salaus. Tämän haitallisen viruksen tiedetään salaavan suurimman osan tietokoneellesi tallennetuista tiedostoista, mukaan lukien *.jpg-, *.cdr-, *.eps-, *.ppt-, *.xls-, *.docx-, *.doc-tiedostot. Koska CryptoDefense Virus jättää yksityisen avaimen tietokoneellesi, voit kuitenkin palauttaa tiedostosi ohjauspaneelin kautta.

Ainoat tiedostot, jotka eivät näy salattujen tiedostojen luettelossa, ovat .txt-tiedostot. Jos haluat poistaa niiden salauksen, sinun täytyy siirtyä %TEMP%-, %Program Data%- tai AppData\Roaming\Microsoft\Crypto\RSA-hakemistoon ja etsiä ne manuaalisesti. .txt-tiedostojen salaus poistuu automaattisesti, kun kaksoisnapsautat niitä. Muiden tiedostojen salauksen voit poistaa noudattamalla alla olevia ohjeita.

Omien tiedostojen salauksen poisto

1. Napsauta Käynnistysvalikkoa ja siirry Ohjauspaneeliin (Windows 8: siirrä hiiren kohdistin näytön alaoikealle, napsauta Charm-palkissa Settings (Asetukset) ja siirry Ohjauspaneeliin).
2. Napsauta User Accounts and Family Safety (Käyttäjätilit ja perhekäytön suojausasetukset).
3. Siirry kohtaan User Accounts (Käyttäjätilit).
4. Napsauta Manage your file Encryption Certificates (Tiedostojen salausvarmenteiden hallinta).
5. Napsauta Next (Seuraava) Ohjatussa tiedostojen salaustoiminnossa.
6. Valitse kaikki tiedostot, joiden salauksen haluat poistaa, ja napsauta varmenteen tiedoissa Next (Seuraava).
7. Valitse All Logical Drives (Kaikki loogiset asemat) ja napsauta Next (Seuraava).

Jos sinulla on kysyttävää tiedostojesi salauksen poistoon liittyen tai esitetty menetelmä ei toimi sinulle, jätä kommentti alla, niin vastaamme sinulle mahdollisimman pian.