[KB6051] Hogyan tisztíthatom meg a TeslaCrypt fertőzést az ESET TeslaCrypt dekódolóval?

MEGJEGYZÉS:

Az oldal fordítása mesterséges intelligencia segítségével készült. Az eredeti szöveg megjelenítéséhez válassza ki az oldal jobb felső részén található legördülő menüből az angol nyelvet. Ha kérdése merülne fel ESET termékekkel kapcsolatban, forduljon ügyfélszolgálatunkhoz!

Kiadvány

  • Az Ön személyes fájljai titkosítva lettek, és a következő információk megjelenhetnek a címen a számítógépén, vagy a címen egy .txt, .html vagy .png fájlban

1-1. ábra

  • Az Ön ESET terméke a Win32/Filecoder.TeslaCrypt fertőzést észleli
     
  • A fájlok visszafejtése az ESETTeslaCryptDecryptor.exe eszközzel

 

Részletek

A Win32/Filecoder.TeslaCrypt egy trójai, amely titkosítja a helyi meghajtókon lévő fájlokat. A fájlok visszafejtéséhez a felhasználónak információt/meghatározott pénzösszeget kell küldenie a Bitcoin fizetési szolgáltatáson keresztül.

Megoldás

MEGJEGYZÉS:

Nem javasoljuk a dekódoló futtatását USB flash meghajtókon található fájlokon. 

  1. Töltse le az ESETTeslaCryptDecryptor.exe eszközt, és mentse a fájlt az asztalára.
     
  2. Kattintson a StartMinden program Tartozékok menüpontra, kattintson a jobb gombbal a parancssorra, majd a kontextusmenüből válassza a Futtatás rendszergazdaként parancsot.
    • Windows 8 / 8.1 / 10 felhasználók: nyomja meg a Windows billentyű + Q billentyűkombinációt az alkalmazások kereséséhez, írja be a Command promptot a Keresés mezőbe, kattintson a jobb gombbal a Command promptra, majd válassza a Futtatás rendszergazdaként menüpontot.
       
  3. Írja be a parancsot cd %userprofile%\Desktop (ne helyettesítse a "userprofile" szót a felhasználónévvel–írja be a parancsot pontosan a képen látható módon), majd nyomja meg az Entert.
     
  4. Írja be a parancsot ESETTeslaCryptDecryptor.exe és nyomja meg az Entert.
     
  5. Olvassa el és fogadja el a végfelhasználói licencszerződést.
     
  6. Típus ESETTeslaCryptDecryptor.exe C: és nyomja meg az Entert a C meghajtó beolvasásához. A TeslaCrypt V.3 és V.4 által titkosított fájlok automatikusan visszafejtésre kerülnek. Másik meghajtó beolvasásához cserélje ki C: a megfelelő meghajtó betűjellel.

TeslaCryptDecryptor kapcsolók

A legtöbb esetben a 6. lépésben bemutatott dekódoló eszköz futtatása a legjobb választás. Ha ismeri a parancssori kapcsolók használatát, akkor a TeslaCryptDecryptor eszközhöz rendelkezésre álló következő kapcsolókat használhatja:

  • /s— az eszköz csendes üzemmódban történő futtatása
  • /f —az eszközt kényszerített üzemmódban futtatja
  • /d —az eszköz futtatása hibakeresési módban
  • /n —csak a tisztítandó fájlok listázása (a fájlok nem lesznek automatikusan visszafejtve)
  • /h vagy /?— show usage
  1. A TeslaCrypt tisztító eszköz elindul, és megjelenik a "Fertőzött fájlok keresése..." üzenet. Ha fertőzést észlel, kövesse a TeslaCrypt tisztítóprogram utasításait a rendszer megtisztításához.

1-2. ábra
Kattintson a képre a nagyobb méretben való megjelenítéshez új ablakban

 

Need Assistance in North America?

If you are a North American ESET customer and need assistance, view product documentation or visit helpus.eset.com to chat with a live technician.