[KB6051] Πώς μπορώ να καθαρίσω μια μόλυνση TeslaCrypt χρησιμοποιώντας το αποκρυπτογράφημα ESET TeslaCrypt

ΣΗΜΕΙΩΣΗ:

Αυτή η σελίδα έχει μεταφραστεί από υπολογιστή. Κάντε κλικ στα Αγγλικά στην ενότητα Γλώσσες σε αυτή τη σελίδα για να εμφανίσετε το πρωτότυπο κείμενο. Εάν βρείτε κάτι που δεν είναι σαφές, παρακαλούμε επικοινωνήστε με την τοπική σας υποστήριξη.

Τεύχος

  • Τα προσωπικά σας αρχεία κρυπτογραφήθηκαν και οι ακόλουθες πληροφορίες ενδέχεται να εμφανιστούν στον υπολογιστή σας ή σε ένα αρχείο .txt, .html ή .png

Εικόνα 1-1

  • Το προϊόν σας ESET εντοπίζει τη μόλυνση Win32/Filecoder.TeslaCrypt
  • Πώς να αποκρυπτογραφήσετε τα αρχεία σας χρησιμοποιώντας το εργαλείο ESETTeslaCryptDecryptor.exe

Λεπτομέρειες

Το Win32/Filecoder.TeslaCrypt είναι ένα trojan που κρυπτογραφεί αρχεία σε τοπικούς δίσκους. Για την αποκρυπτογράφηση αρχείων, ζητείται από τον χρήστη να στείλει πληροφορίες/συγκεκριμένο χρηματικό ποσό μέσω της υπηρεσίας πληρωμών Bitcoin.

Λύση

ΣΗΜΕΙΩΣΗ:

Δεν συνιστούμε να εκτελείτε τον αποκρυπτογράφο σε αρχεία που βρίσκονται σε μονάδες flash USB.

  1. Κατεβάστε το εργαλείο ESETTeslaCryptDecryptor.exe και αποθηκεύστε το αρχείο στην επιφάνεια εργασίας σας.
  2. Κάντε κλικ στο κουμπί ΈναρξηΌλα τα προγράμματα Αξεσουάρ, κάντε δεξί κλικ στη γραμμή εντολών και, στη συνέχεια, επιλέξτε Εκτέλεση ως διαχειριστής από το μενού περιβάλλοντος
    • Χρήστες των Windows 8 / 8.1 / 10: πατήστε το πλήκτρο Windows + Q για αναζήτηση εφαρμογών, πληκτρολογήστε Command prompt στο πεδίο αναζήτησης , κάντε δεξί κλικ στο Command prompt και, στη συνέχεια, επιλέξτε Εκτέλεση ως διαχειριστής από το μενού περιβάλλοντος.
  3. Πληκτρολογήστε την εντολή cd %userprofile%\Desktop (μην αντικαταστήσετε το "userprofile" με το όνομα χρήστη σας - πληκτρολογήστε την εντολή ακριβώς όπως φαίνεται) και στη συνέχεια πατήστε Enter.
  4. Πληκτρολογήστε την εντολή ESETTeslaCryptDecryptor.exe και πατήστε Enter.
  5. Διαβάστε και συμφωνήστε με τη συμφωνία άδειας χρήσης τελικού χρήστη.
  6. Πληκτρολογήστε την εντολή ESETTeslaCryptDecryptor.exe C: και πατήστε Enter για να σαρώσετε τη μονάδα δίσκου C. Τα αρχεία που έχουν κρυπτογραφηθεί από το TeslaCrypt V.3 και V.4 θα αποκρυπτογραφηθούν αυτόματα. Για να σαρώσετε μια διαφορετική μονάδα δίσκου αντικαταστήστε το C: με το κατάλληλο γράμμα μονάδας δίσκου.

Διακόπτες TeslaCryptDecryptor

Στις περισσότερες περιπτώσεις, η εκτέλεση του εργαλείου αποκρυπτογράφησης όπως φαίνεται στο βήμα 6 είναι η καλύτερη επιλογή. Εάν είστε εξοικειωμένοι με τη χρήση διακοπτών γραμμής εντολών, μπορείτε να χρησιμοποιήσετε τους ακόλουθους διακόπτες που είναι διαθέσιμοι για το εργαλείο TeslaCryptDecryptor:

  • /s- εκτέλεση του εργαλείου σε αθόρυβη λειτουργία
  • /f -εκτέλεση του εργαλείου σε αναγκαστική λειτουργία
  • /d -εκτέλεση του εργαλείου σε κατάσταση εντοπισμού σφαλμάτων
  • /n -να παραθέτει μόνο τα αρχεία για καθαρισμό (τα αρχεία δεν θα αποκρυπτογραφηθούν αυτόματα)
  • /h ή /?- εμφάνιση χρήσης
  1. Το εργαλείο καθαρισμού TeslaCrypt θα εκτελεστεί και θα εμφανιστεί το μήνυμα "Looking for infected files...". Εάν εντοπιστεί μόλυνση, ακολουθήστε τις οδηγίες του καθαριστικού TeslaCrypt για να καθαρίσετε το σύστημά σας.

Εικόνα 1-2
Κάντε κλικ στην εικόνα για να τη δείτε μεγαλύτερη σε νέο παράθυρο

Need Assistance in North America?

If you are a North American ESET customer and need assistance, view product documentation or visit helpus.eset.com to chat with a live technician.