Mis on lunavara TeslaCrypt (08.01.25)
Lunavara on pahatahtlik programm, mis sisaldab lunaraha jaoks arvuti faile ja kaustu. Seda tehakse krüptides failid ja kaustad viisil, mis muudab need ilma dekrüpteerimisvõtmeteta kõigile ligipääsetavaks.
Viimastel aastatel, alates 2012. aastast, on märkimisväärselt suurenenud uute lunavara tüvede arv. Näitena võib tuua lunavara TeslaCrypt Trooja.
TeslaCrypt lunavara avastati esmakordselt 2015. aastal ja see kuulub lunavara perekonda CryptoLocker või vähemalt jagab see oma modusest vaadatuna olulist sarnasust CryptoLockeri tüvega. operandi ja vorm. Need kaks pahavaraüksust ei jaga siiski ühtegi koodi. TeslaCrypt on võimeline nakatama arvuteid mitme kasutuskomplekti kaudu, näiteks Angler EK, Nuclear EK ja Sweet Orange.
Mida saab TeslaCrypt Ransomware teha?Algusaastatel oli lunavara suunatud konkreetsete arvutimängude mängude andmetele. Kui arvuti on nakatunud, otsiks see 185 faililaiendit, mis on seotud 40 erineva mänguga. Mõne mängu hulka kuuluvad World of Warcraft, Minecraft, Call of Duty seeria ja World of Tanks. Sihtandmed hõlmavad mängijate profiile, salvestatud mänge, kohandatud kaarte ja mängude modi. Selliste andmete mängijatele kättesaamatuks muutmine on piisav, et muuta mängud mängimatuks. Veelgi hullem - mängijatel kulub maineka profiili loomiseks aastaid. Kui nad ei nõustu lunaraha tingimustega, võivad nende profiilid jäädavalt kaduma minna. Lunavara uuemad variandid on sellest ajast alates laiendanud krüptimiseks sihitud failitüüpe.
TeslaCrypt nõuab ohvri failide ja kaustade dekrüpteerimiseks lunaraha 500 dollari väärtuses bitcoine.
Kuidas eemaldada lunavara TeslaCryptPärast lunavara väljaandmist 2015. aastal väitsid lunavara loojad, et see kasutas asümmeetrilist krüptimist, kuid küberjulgeoleku uurijad avastasid peagi, et väide ei vasta tõele. See võimaldas teadlastel luua dekrüpteerimise tööriista, mis seda puudust ära kasutas.
Teises iteratsioonis, milleks on TeslaCrypt 2.0, suutsid pahavara loojad oma vea parandada, kuid pahavara ikka oli puudusi, mis olid taas hõlpsasti tuvastatavad.
Miks see teave on oluline? Kuna TeslaCrypt on sellest ajast alates kadunud ja ainus asi, mida peate selle oma arvutist eemaldama, on võimas pahavaratõrje lahendus, näiteks Outbyte Anti-Malware .
Osa põhjus, miks see on kadunud, on see, et ekspluateerimisi, mis võimaldasid tal Windowsi seadmeid nakatada, enam ei eksisteeri, kuna Microsoft ja mõjutatud tarkvaraettevõtted on pärast seda haavatavat tarkvara lappinud.
Ehkki on ebatõenäoline, et TeslaCrypt teie arvutit kunagi nakatab, on selle eemaldamine lihtne. Kõik, mida peate tegema, on Windowsi seadme käitamine võrguga turvarežiimis. Tehke järgmised toimingud.
Turvarežiimis võrguga saate nüüd pääseda võrgu reimgidele ja otsida veebipõhist abi TeslaCrypti pahavara eemaldamiseks.
Kui teie valitud pahavaratõrje on TeslaCrypti pahavara eemaldamise lõpetanud, peate ikkagi oma arvuti puhastama arvuti parandustööriista või Outbyte MacRepair abil, kui kasutate Maci. Põhjus, miks soovite oma arvutit puhastada, on seotud pahavara levitamisega.
Küberkurjategijad toetuvad mitmesuguste pahavara levitamisel andmepüügikampaaniatele. Seega, kui teie arvuti on nakatunud pahavaraga TeslaCrypt, on tõenäoline, et fail, antud juhul saastunud e-posti manus, on endiselt kusagil teie arvutis, tõenäoliselt allalaaditavas failis või kaustas% Temp%. Arvutipuhasti puhastab need ruumid ja parandab katkiseid või rikutud registrikirjeid.
Windowsi taastevalikudWindowsi taastevalikud on Windowsi remondi- ja diagnostikavahendite kogu, mis võimaldab teil Windowsi seadet kas värskendada, lähtestada, taastada, diagnoosida või parandada. Parim on mõnda neist tööriistadest kasutada pärast vastikut pahavara rünnakut. Allpool käsitleme kahte neist Windowsi taastevalikutest ja selgitame, kuidas neid kasutada osana lunavara eemaldamise protsessist TeslaCrypt.
SüsteemitaasteNagu nimigi ütleb, lubab suvand Süsteemitaaste oma arvuti taastada. varem toimiv riik. See saavutatakse, kui tühistate kõik arvuti seadetes, rakendustes ja konfiguratsioonis tehtud muudatused teatud taastepunktist möödudes.
Süsteemitaaste juurde pääsemiseks järgige suvandeid Turvarežiim võrguga. Klõpsake nupul Startup Repair klõpsamise asemel käsku System Restore.
Arvuti lähtestamine taaskäivitab Windows 10 OS-i, kuid võite valida, kas hoida oma failid või loobuda neist. Arvuti seadetest lähtestamiseks tehke järgmist.
Kuigi TeslaCrypt lunavara pole enam suur oht, ei tähenda see, et seal pole tõsiseid lunavaraohte. Viimane neist oli lunavara WannaCry (2017), mis nakatas miljoneid arvuteid enne peatamist.
Lunavara rünnakute puhul on see, et enamikku saab ära hoida küberturvalisust tõsiselt võttes. Siin on lühike kokkuvõte asjadest, mida peate turvalisuse tagamiseks tegema:
- Ostke pahavaratõrjevahend ja kasutage seda seadme regulaarselt pahatahtlike programmide leidmiseks.
- Looge oma failidest varukoopia, nii et isegi kui olete lunavara rünnaku ohver, on teie failid endiselt saadaval.
- Ärge laadige alla e-posti manuseid, milles te pole kindel. Parim on võtta aega ja kontrollida saadud e-kirjade autentsust.
- Kui töötate ühises kontoris, veenduge, et kõik oleksid turvalisuse osas samal lehel.
- Ärge kasutage piraattarkvara, kuna see võib olla nakkuse img.
Loodetavasti on see artikkel TeslaCrypt lunavara kohta teile abiks olnud. Kui teil on küsimusi või kommentaare, kasutage palun allolevat kommentaaride jaotist.
Youtube video: Mis on lunavara TeslaCrypt
08, 2025