Windows

CryptoLocker Tripwire : 무료 Cryptolocker 예방 도구

CryptoLocker (Crilock) File Encrypting Ransomware [OBSOLETED]

CryptoLocker (Crilock) File Encrypting Ransomware [OBSOLETED]
Anonim

Cryptolocker Ransomware 는 더 위험한 형태로 변해가고 심지어 Android와 같은 다른 운영 체제를 목표로 삼기 시작했습니다. Cryptolocker Ransomware 는 Windows 시스템에서 CryptoLocker ransomware를 탐지하자마자 서버 서비스와 VSS를 중지합니다. 영향을받은 사람들은 항상 Cryptolocker ransomware를 제거하거나 제거 할 수있는 방법을 찾고 있지만 이전의 속담은 여전히 ​​있습니다. - 예방은 치료

보다 낫습니다! Cryptolocker를 차단하거나 예방할 수있는 방법을 이미 보았습니다 CryptoPrevent, Cryptolocker Prevention Kit 및 HitmanPro.Alert를 사용하여 ransomware 공격을 차단하고 Ransomware 가 Windows 컴퓨터에 침입하지 못하도록하여

보호 및 보안 유지를 위해 취해야 할 몇 가지 단계를 수행합니다. 이 게시물을 통해

Cryptolocker Tripwire

라고하는 또 다른 Cryptolocker Prevention Tool에 대해 알려 드리고자합니다.

Cryptolocker Prevention Tool

이 도구의 작성자는 다른 접근법을 따릅니다. 다양한 형식의 CryptoLocker ransomware에 대한 모든 보고서를보고 파일 서버를 보호하는 다른 방법을 생각하게되었습니다. 새로운 바이러스 정의가 발표되거나 Windows 시스템에 새로운 소프트웨어 그룹 정책 제한이있을 때마다 Cryptolocker는이를 피할 수있는 방법을 찾습니다.

  1. CryptoLocker의 최신 변종은 한 단계 더 나아가 Windows 섀도 복사본 저장소를 제거합니다. 따라서 시스템 및 IT 관리자는 파일 및 데이터를 복구하고 복원하는 것을 훨씬 더 어렵게 만듭니다.
  2. CryptoLocker Tripwire는 파일 서버에서 실행됩니다. 무료 공유 도구는 데이터 공유 폴더를로드 한 후 선택한 감시 파일을 선택한 각 폴더의 숨겨진 하위 폴더로 복사합니다. 숨겨진 폴더는 ######## 앞에 붙어 있으므로 폴더가 목록의 맨 위에 위치합니다. Witness 파일은이 폴더 내에 복사되며 이름은 ########입니다. 이제 도구는 감시 폴더에 대한 파일 시스템 감시자를 시작하고 감시 파일을 수정하면 선택한 옵션에 따라 다음 사항이 트리거 될 수 있습니다.
  3. 서버 서비스가 종료되고 비활성화 됨
  4. 볼륨 섀도 복사본 서비스가 종료되고 사용되지 않음

서버가 종료 됨

전자 메일 경고가 SMTP를 통해 전송 됨

작성자:

개인 테스트 네트워크. CryptoLocker는 초기 미러링 모니터 파일을 통과 할 수 있었지만 서버가 중지되고 두 서비스를 모두 사용 중지하고 종료하기 훨씬 전에 얻지 못했습니다. 그러나 VSS 서비스가 중지 된 이후에 쉐도우 복사본 복원을 통해 증인 파일을 만진 파일을 쉽게 복원 할 수있었습니다.

CryptoLocker Tripwire 무료 다운로드