[KB6051] Kuidas puhastada TeslaCrypt-nakkus ESET TeslaCrypt decrypteriga?

MÄRGE:

See lehekülg on tõlgitud arvuti poolt. Klõpsa selle lehekülje keelte all inglise keeles, et kuvada originaaltekst. Kui midagi jääb ebaselgeks, võta palun ühendust oma kohaliku klienditoega.

Väljaanne

  • Teie isiklikud failid krüpteeriti ja teie arvutis või .txt-, .html- või .png-failis võib ilmuda järgmine teave

Joonis 1-1

  • Teie ESET toode tuvastab nakkuse Win32/Filecoder.TeslaCrypt
  • Failide dekrüpteerimine tööriista ESETTeslaCryptDecryptor.exe abil

Details

Win32/Filecoder.TeslaCrypt on trooja, mis krüpteerib failid kohalikel ketastel. Failide dekrüpteerimiseks palutakse kasutajal saata teave/määratud rahasumma Bitcoini makseteenuse kaudu.

Lahendus

MÄRKUS:

Me ei soovita dekrüptori käivitamist USB-mäluseadmetel asuvatele failidele.

  1. Laadige alla tööriist ESETTeslaCryptDecryptor.exe ja salvestage fail oma töölauale.
  2. Klõpsake StartAll Programs Accessories, tehke paremklõps Command prompt ja seejärel valige kontekstmenüüst Run as administrator (Käivita administraatorina )
    • Windows 8 / 8.1 / 10 kasutajad: vajutage Windows klahvi + Q, et otsida rakendusi, kirjutage Search väljale Command prompt , tehke paremklõps Command prompt 'il ja valige seejärel kontekstmenüüst Run as administrator (Käivita administraatorina ).
  3. Kirjuta käsk cd %userprofile%\Desktop (ära asenda "userprofile" oma kasutajanimega - kirjuta käsk täpselt nii nagu näidatud) ja vajuta Enter.
  4. Sisestage käsk ESETTeslaCryptDecryptor.exe ja vajutage Enter.
  5. Lugege ja nõustuge lõppkasutaja litsentsilepinguga.
  6. Kirjutage käsk ESETTeslaCryptDecryptor.exe C: ja vajutage Enter, et skaneerida C-ketast. TeslaCrypt V.3 ja V.4 poolt krüpteeritud failid dekrüpteeritakse automaatselt. Teise ketta skannimiseks asendage C: vastava ketta tähega.

TeslaCryptDecryptori lülitid

Enamikul juhtudel on dekrüpteerimistööriista käivitamine, nagu on näidatud punktis 6, parim valik. Kui olete tuttav käsurea lülitite kasutamisega, võite kasutada järgmisi TeslaCryptDecryptor tööriista jaoks kättesaadavaid lüliteid:

  • /s- käivitada tööriist vaikivas režiimis
  • /f - käivitage tööriist sunnitud režiimis
  • /d - käivitage tööriist tõrjerežiimis
  • /n - loetleb ainult failid puhastamiseks (faile ei dekrüpteerita automaatselt)
  • /h või /?- näidata kasutamist
  1. TeslaCrypt cleaner tööriist käivitub ja kuvatakse teade "Looking for infected files...". Kui avastatakse nakkus, järgige TeslaCrypt cleaner'i juhiseid, et puhastada oma süsteemi.

Joonis 1-2
Klõpsake pildil, et seda uues aknas suuremana vaadata

Need Assistance in North America?

If you are a North American ESET customer and need assistance, view product documentation or visit helpus.eset.com to chat with a live technician.

#