Just nu i M3-nätverket
Gå till innehåll

Encrypted fil


adde34

Rekommendera Poster

Hej

Igår märkte jag att många av mina filer är krypterade helt plötsligt. Jpg och text filer. Har inte fått något mejl som skulle innehålla någon virus. Det står encrypted.fil. Hur åtgärdar jag sånt. Har win 8.1

Länk till kommentar
Dela på andra webbplatser

Hej!

 

Det låter som att du har drabbats av ett skadligt program som har krypterat filer och kommer att begära en lösensumma för att dekryptera dem. Det finns flera typer av sådana skadliga program och i de flesta fall är det inte mycket man kan göra för att återfå sina filer, i enstaka fall har säkerhetsforskare upptäckt en väg att dekryptera filerna.

 

Om inte alla dina filer har krypterats än är det bäst att sluta använda datorn och i stället ta ut hårddisken och ansluta den som extra-disk till en annan dator, detta för att stoppa krypteringen som pågår och kunna ta bort det skadliga programmet. Om man inte kan göra det, kan man i stället starta datorn från en CD-skiva eller ett USB-minne med antivirusprogram som kan ta bort det skadliga programmet.

 

Vilken väg passar dig?

 

Har det skapats någon fil (.txt eller .html) i mapparna med krypterade filer som berättar om hur du ska göra för att betala?

Länk till kommentar
Dela på andra webbplatser

Textfilerna har skapats jättemånga. Har inte öppnat de utan raderat allt som innehåler ordet Crytpt. Jag har stängt av datorn och ska plocka ut hårddiskar. Det jag undrar är om jag kan rädda de bilder som är drabbade ?

Länk till kommentar
Dela på andra webbplatser

Det beror på vilken sorts skadligt program du har drabbats av. Eset har tagit fram ett program som kan dekryptera filer som Tesla har krypterat: http://www.welivesecurity.com/2016/05/18/eset-releases-decryptor-recent-variants-teslacrypt-ransomware/

 

För att få bort det skadliga programmet från hårddisken behöver du skanna disken med olika antivirusprogram och liknande, t ex Esets online-skanner och Malwarebytes Anti-Malware (MBAM). Säg till om du behöver hjälp med det.

Länk till kommentar
Dela på andra webbplatser

Tack för hjälpen Cecilia. Ska kolla närmare på det idag. Hör av mig om jag behöver hjälp mer

Länk till kommentar
Dela på andra webbplatser

Hej igen. Undrar om du vet var sparas systemåterställnings punkter på win 8.1. Vet att jag har gjort några och sparat men hittar inte de

Länk till kommentar
Dela på andra webbplatser

Tyvärr är det vanligt att dessa krypterande skadliga program tar bort systemåterställningspunkterna. Men det borde vara på samma ställe som i tidigare Windows-versioner, dvs C:\System Volume Information.

Länk till kommentar
Dela på andra webbplatser

C:\System Volume Information hittar jag inte på min dator i win 8.1

Länk till kommentar
Dela på andra webbplatser

Det är en mapp som är markerad som både dold mapp och som systemmapp så du måste slå på visning av båda delarna.

Länk till kommentar
Dela på andra webbplatser

De skadliga programmen vet vad som behöver göras för att man inte ska kunna återställa filerna på egen hand.

Länk till kommentar
Dela på andra webbplatser

  • 2 months later...

Nu har jag hittat några program som kan möjligen öppna filer men programet kräver lösenord. Hur vet jag vilket är det ?

Länk till kommentar
Dela på andra webbplatser

EasyCrypto och TrueCrypt är program som är tänkta att användas när man själv vill kryptera ens filer för att hålla dem hemliga och sen kan man dekryptera dem just när man vill använda dem själv. När man krypterar dem skriver man in en krypteringsnyckel (lösenord) som används under krypteringen och för att programmet ska kunna dekryptera måste man skriva in samma krypteringsnyckel igen. Det är alltså inte anpassade för när skadliga program har krypterat filerna och man inte känner till krypteringsnyckeln (det är den man behöver betala för att få).

 

Se länken i inlägg 13.

Länk till kommentar
Dela på andra webbplatser

Arkiverat

Det här ämnet är nu arkiverat och är stängt för ytterligare svar.

×
×
  • Skapa nytt...