FacebookTwitterLinkedIn

Wirus TorLocker

Znany również jako: TorLocker (ransomware)
Dystrybucja: Niska
Poziom zniszczenia: Silny

Instrukcje usuwania wirusa TorLocker

Czym jest TorLocker?

Wirus ransomware TorLocker infiltruje systemy operacyjne za pośrednictwem zainfekowanych wiadomości e-mail (spam), zestawów eksploitów, botnetów (powszechna Andromeda) oraz fałszywe aktualizacje oprogramowania. Po udanej infiltracji, ten szkodliwy program szyfruje pliki (*.3gp, *.avi, *.doc, *.docx, *.jpg, *.mov, *.mp3, *.mp4, *.pdf, *.png, *.psd, *.rar, *.wma, *.zip, etc.) przechowywane na komputerach i żąda zapłaty 300 dolarów okupu (za pomocą Bitcoin, Ukash lub PaySafeCard), aby je odszyfrować. Cyberprzestępcy odpowiedzialni za rozpowszechnianie tego fałszywego programu zapewniają, że działa on na wszystkich wersjach Windows (Windows XP, Windows Vista, Windows 7 i Windows 8).

Twórcy tego malware korzystają z sieci Tor (Tor jest bezpłatnym oprogramowaniem, które chroni ludzi przez uzyskaniem informacji o lokalizacji i przyzwyczajenia użytkowników), aby ukryć swoją tożsamość. Aby zachęcić ofiary do zapłacenia okupu, TorLocker grozi usunięciem prywatnego klucza, który jest wymagany do odszyfrowania plików, chyba że użytkownik dokona płatności okupu w ciągu 72 godzin. Użytkownicy komputerów powinni być świadomi, że ostatnie badanie bezpieczeństwa przeprowadzone przez Kaspersky spowodowało wprowadzenie bezpłatnego narzędzia odszyfrowywania do odzyskania kontroli nad plikami zainfekowanymi przez to malware. Według Kaspersky Lab, narzędzie ScraperDecryptor jest skuteczne w ponad 70% przypadków (zaatakowane pliki można odszyfrować, ponieważ cyberprzestępcy popełnili kilka błędów w trakcie realizacji algorytmów kryptograficznych).

torlocker main window

Zrzut ekranu ransomware TorLocker przeznaczonego dla użytkowników PC, którzy mówią po japońsku:

torlocker ransomware targeted at japan users

Infekcje ransomware takie jak TorLocker (w tym CryptoWall, CryptoDefense, CryptorBit i Cryptolocker) przedstawiają mocne argumenty dla użytkowników, aby regularnie tworzyć kopie zapasowe przechowywanych danych. Należy pamiętać, że płacenie żądanego przez to ransomware okupu jest równoznaczne z wysłaniem pieniędzy na cyberprzestępców - będzie wspierało ich model biznesowy i nie ma gwarancji, że pliki zawsze zostaną odszyfrowane. Aby uniknąć infekcji komputera ransomware takim jak to, wyraź ostrożność podczas otwierania wiadomości e-mail, ponieważ cyberprzestępcy korzystają z różnych chwytliwych tytułów, aby oszukać użytkowników komputerów do otworzenia zainfekowanych załączników e-mail (na przykład, "Powiadomienie wyjątku UPS"). W czasie pisania, narzędzie deszyfrowania plików było dostępne, jednak cyberprzestępcy mogą zaktualizować to malware w każdej chwili, a zatem to narzędzie może być bezużyteczne. Aby chronić komputer infekcjami szyfrującego ransomware, skorzystaj z niezawodnych programów bezpieczeństwa i regularne twórz kopie zapasowe przechowywanych danych.

Po udanej infiltracji, ransomware TorLocker zmienia tapetę pulpitu ofiary:

torlocker ransomware wallpaper

Wiadomość prezentowana przez ransomware TorLocker:

TorLocker - Twoje ważne pliki stworzone na tym komputerze i udziałach sieciowych: zdjęcia, filmy, dokumenty pdf, muzyka, auto cad, arkusze kalkulacyjne itd. zostały zaszyfrowane. Jeśli widzisz ten tekst, ale nie widzisz okna "TorLocker", wówczas program antywirusowy usunął "TorLocker" z twojego komputera. Jeśli potrzebujesz plików z powrotem, musisz przywrócić "TorLocker" z kwarantanny antywirusowej lub znaleźć kopię "TorLocker" w Internecie i uruchomić go ponownie. Wyłącz wszystkie zapory lub antywirusa na stałe, jeśli nie pokazuje ci się adres Płatności. Możesz pobrać "TorLocker: z linku poniżej, przy użyciu funkcji "Tor Browser Bundle”.
Twoje osobiste pliki są zaszyfrowane! Twoje ważne pliki są zaszyfrowane na tym komputerze: zdjęcia, filmy, dokumenty itp. Kliknij, aby zobaczyć pełną listę zaszyfrowanych, a będziesz mógł to sprawdzić. Szyfrowanie wytworzono stosując publiczny unikalny klucz RSA-2048, wygenerowany na twoim komputerze. Aby odszyfrować pliki powinieneś uzyskać klucz prywatny. Pojedyncza kopia klucza prywatnego, która pozwoli odszyfrować pliki, znajduje się na tajnym serwerem w Internecie. Serwer zniszczy klucz po czasie określonym w tym oknie. Po tym, nikt nigdy nie będzie w stanie przywrócić plików... Aby uzyskać klucz prywatny do tego komputera, który automatycznie odszyfruje pliki, musisz zapłacić 300 USD/300 EUR/300 CAD/podobnie do kwoty w innej walucie. Jakakolwiek próba usunięcia lub uszkodzenia tego oprogramowania doprowadzi do natychmiastowego zniszczenia klucza prywatnego przez serwer.

W czasie pisania istniało narzędzie zdolne do odszyfrowania plików przy użyciu funkcji BitLocker bez płacenia okupu. Stosując się do tej instrukcji usuwania, będziesz mógł usunąć ransomware TorLocker ze swojego komputera. Ponadto, ten przewodnik pozwoli Ci odzyskać kontrolę nad swoimi zainfekowanych danych.

Usuwanie ransomware TorLocker:

Natychmiastowe automatyczne usunięcie TorLocker (ransomware): Ręczne usuwanie zagrożenia może być długim i skomplikowanym procesem, który wymaga zaawansowanych umiejętności obsługi komputera. Combo Cleaner to profesjonalne narzędzie do usuwania złośliwego oprogramowania, które jest zalecane do pozbycia się TorLocker (ransomware). Pobierz go klikając poniższy przycisk:
▼ POBIERZ Combo Cleaner Bezpłatny skaner sprawdza, czy twój komputer został zainfekowany. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny. Pobierając jakiekolwiek oprogramowanie wyszczególnione na tej stronie zgadzasz się z naszą Polityką prywatności oraz Regulaminem.

Szybkie menu:

Krok 1

Użytkownicy Windows XP i Windows 7: Uruchom swój komputer w Trybie awaryjnym. Kliknij Start, kliknij polecenie Zamknij, kliknij Uruchom ponownie, kliknij OK. Podczas procesu uruchamiania komputera, naciśnij klawisz F8 na klawiaturze tak wiele razy, aż pojawi się Menu zaawansowanych opcji systemu Windows, a następnie wybierz opcję Tryb awaryjny z obsługą sieci z listy.

Safe Mode with Networking

Film pokazujący jak uruchomić Windows 7 w "Trybie awaryjnym z obsługą sieci":

Użytkownicy Windows 8: Idź do ekranu startowego Windows 8, wpisz Zaawansowane, w wynikach wyszukiwania wybierz opcję Ustawienia. Kliknij na zaawansowane opcje startowe, w otwartym oknie „Ogólne wstawienia komputera" wybierz Zaawansowane uruchamianie. Kliknij na przycisk "Uruchom ponownie teraz". Twój komputer zostanie ponownie uruchomiony w menu "Zaawansowane opcje uruchamiania". Kliknij przycisk "Rozwiązywanie problemów", a następnie kliknij przycisk "Opcje zaawansowane". Na zaawansowanym ekranie opcji kliknij na "Ustawienia uruchamiania" i kliknij przycisk "Restart". Komputer uruchomi się ponownie do ekranu Ustawienia startowe. Naciśnij "5", aby uruchomić w trybie awaryjnym z wierszem polecenia.

Windows 8 Safe Mode with networking

Film pokazujący jak uruchomić Windows 8 w "Trybie awaryjnym z obsługą sieci":

Krok 2

Zaloguj się na konto, które jest zainfekowane wirusem TorLocker. Uruchom przeglądarkę internetową i pobierz legalny program antyspyware. Zaktualizuj oprogramowanie antyspyware i rozpocznij pełne skanowanie systemu. Usuń wszystkie wpisy, które wykryje.

Jeśli nie możesz uruchomić komputera w trybie awaryjnym z obsługą sieci, spróbuj zrobić przywracanie systemu.

Film pokazuje, jak usunąć wirusa ransomware za pomocą "Trybu awaryjnego z wierszem polecenia" i "Przywracania systemu":

1. Uruchom swój komputer w trybie awaryjnym z wierszem polecenia - podczas procesu uruchamiania komputera naciśnij klawisz F8 na klawiaturze kilka tak wiele razy, aż pojawi się Menu opcji zaawansowanych systemu Windows, a następnie wybierz opcję Tryb awaryjny z wierszem polecenia z listy i naciśnij klawisz ENTER.

Boot your computer in Safe Mode with Command Prompt

2. Kiedy ładuje się tryb wiersza polecenia wprowadź następujący wiersz: cd restore i naciśnij ENTER.

system restore using command prompt type cd restore

3. Następnie wpisz tę linię: rstrui.exe i naciśnij ENTER.

system restore using command prompt rstrui.exe

4. W otwartym oknie kliknij przycisk "Dalej".

restore system files and settings

5. Wybierz jeden z dostępnych punktu przywracania i kliknij "Dalej" (spowoduje to przywrócenie systemu komputera do wcześniejszego stanu i daty, zanim wirus ransomware CryptoWall przeniknął twój PC).

select a restore point

6. W otwartym oknie kliknij "Tak".

run system restore

7. Po przywróceniu komputera do poprzedniej daty pobierz i przeskanuj swój komputer zalecanym oprogramowaniem usuwania malware, aby wyeliminować wszelkie pozostałe pliki TorLocker.

Jeżeli nie udało się odszyfrować plików za pomocą narzędzia ScraperDecryptor opracowanego przez Kaspersky Lab, spróbuj użyć poprzednich wersji Windows i Shadow Explorer:

Aby przywrócić pojedyncze pliki zaszyfrowane przez to ransomware, użytkownicy PC mogą spróbować użyć funkcji Poprzednich wersji Windows. Metoda ta jest skuteczna tylko wtedy, gdy funkcja Przywracanie systemu została wyłączona na zainfekowanym systemie operacyjnym. Zauważ, że niektóre warianty TorLocker są znane z usuwania funkcji kopiowania objętości plików, więc ta metoda może nie działać na wszystkich komputerach.

Aby przywrócić plik, kliknij na niego prawym przyciskiem myszy, przejdź do Właściwości, wybierz kartę Poprzednie wersje. Jeśli wybrany plik miał punkt przywracania, zaznacz go i kliknij na przycisk "Przywróć".

Restoring files encrypted by CryptoDefense

Jeśli nie możesz uruchomić komputera w trybie awaryjnym z obsługą sieci (lub z wierszem polecenia), powinieneś uruchomić swój komputer przy użyciu dysku ratunkowego. Niektóre warianty tego ransomware wyłączają tryb awaryjny, czyniąc usunięcie bardziej skomplikowanym. Na tym etapie potrzebny będzie dostęp do innego komputera.

Aby odzyskać kontrolę nad plikami zaszyfrowanymi przez TorLocker możesz również spróbować użyć programu o nazwie Shadow Explorer. Więcej informacji na temat korzystania z tego programu jest dostępne tutaj.

shadow explorer screenshot

Aby chronić swój komputer przed takim szyfrującym pliki ransomware powinieneś używać renomowanych programów antywirusowych i antyspyware. Jako dodatkową metodę ochrony, użyj programu o nazwie CryptoPrevent (CryptoPrevent sztucznie implantuje grupę obiektów polityki do rejestru w celu zablokowania nieuczciwych programów, takich jak TorLock.)

cryptoprevent screenshot

Inne narzędzia znane z usuwania ransomware TorLocker:

Źródło: https://www.pcrisk.com/removal-guides/8862-torlocker-virus

Kliknij, aby opublikować komentarz

O autorze:

Tomas Meskauskas

Jestem pasjonatem bezpieczeństwa komputerowego i technologii. Posiadam ponad 10-letnie doświadczenie w różnych firmach zajmujących się rozwiązywaniem problemów technicznych i bezpieczeństwem Internetu. Od 2010 roku pracuję jako autor i redaktor Pcrisk. Śledź mnie na Twitter i LinkedIn, aby być na bieżąco z najnowszymi zagrożeniami bezpieczeństwa online. Przeczytaj więcej o autorze.

Portal bezpieczeństwa PCrisk został stworzony przez połączone siły badaczy bezpieczeństwa, którzy pomagają edukować użytkowników komputerów w zakresie najnowszych zagrożeń bezpieczeństwa online. Więcej informacji o autorach i badaczach, którzy pracują w Pcrisk, można znaleźć na naszej Stronie kontaktowej.

Nasze poradniki usuwania malware są bezpłatne. Jednak, jeśli chciałbyś nas wspomóc, prosimy o przesłanie nam dotacji.

Instrukcje usuwania w innych językach
Kod QR
TorLocker (ransomware) kod QR
Kod QR (Quick Response Code) to odczytywalny maszynowo kod, który przechowuje adresy URL oraz inne informacje. Kod ten może być odczytywany za pomocą kamery w smartfonie lub tablecie. Zeskanuj ten kod QR, aby mieć łatwy dostęp do przewodnika usuwania TorLocker (ransomware) na swoim urządzeniu mobilnym.
Polecamy:

Pozbądź się TorLocker (ransomware) dzisiaj:

▼ USUŃ TO TERAZ za pomocą Combo Cleaner

Platforma: Windows

Ocena redaktora dla Combo Cleaner:
Wybitny!

[Początek strony]

Bezpłatny skaner sprawdza, czy twój komputer został zainfekowany. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny.