[KB6767] Jak usunąć infekcję Crypt888 za pomocą deszyfratora ESET Crypt888?

NOTATKA:

Ta strona została przetłumaczona przez komputer. Kliknij przycisk Angielski w sekcji Języki na tej stronie, aby wyświetlić oryginalny tekst. Jeśli coś jest niejasne, skontaktuj się z lokalnym działem pomocy technicznej.

Problem

  • Twoje osobiste pliki zostały zaszyfrowane, a następujące informacje mogą być wyświetlane na komputerze lub w pliku .txt, .html lub .png: "Aby odzyskać pliki, wyślij wiadomość e-mail na adres decrypt@keemail.me"

  • Produkt ESET wykrył infekcję Win32/Filecoder.Crypt888
  • Jak odszyfrować pliki za pomocą narzędzia ESETCrypt888Decryptor.exe

Szczegóły

Win32/Filecoder.Crypt888 to trojan szyfrujący pliki na dyskach lokalnych. Aby odszyfrować pliki, użytkownik jest proszony o przesłanie informacji/określonej kwoty pieniędzy za pośrednictwem usługi płatności Bitcoin.

Rozwiązanie

UWAGA:

Nie zalecamy uruchamiania deszyfratora na plikach znajdujących się na dyskach flash USB.

  1. Pobierz narzędzie ESETCrypt888Decryptor.exe i zapisz plik na pulpicie.

  2. Naciśnij klawisz Windows + klawisz Q, aby wyszukać aplikacje, wpisz Wiersz polecenia w polu wyszukiwania , kliknij prawym przyciskiem myszy Wiersz polecenia i kliknij Uruchom jako administrator w menu kontekstowym.

  3. Wpisz polecenie cd %userprofile%\Desktop (nie zastępuj "userprofile" swoją nazwą użytkownika - wpisz polecenie dokładnie tak, jak pokazano), a następnie naciśnij Enter.

  4. Wpisz polecenie ESETCrypt888Decryptor.exe i naciśnij klawisz Enter.

  5. Przeczytaj i zaakceptuj umowę licencyjną użytkownika końcowego.

  6. Wpisz ESETCrypt888Decryptor.exe C: i naciśnij Enter, aby przeskanować dysk C. Aby przeskanować inny dysk, zastąp C: odpowiednią literą dysku.

    Przełączniki Crypt888Decryptor

    W większości przypadków uruchomienie narzędzia deszyfrującego w sposób pokazany w kroku 6 jest najlepszym wyborem. Jeśli jesteś zaznajomiony z używaniem przełączników wiersza poleceń, możesz skorzystać z następujących przełączników dostępnych dla narzędzia Crypt888Decryptor:

    • /n - tylko lista plików do wyczyszczenia (pliki nie zostaną automatycznie odszyfrowane)
    • /h lub /?- pokaż użycie

  7. Narzędzie do czyszczenia Crypt888 zostanie uruchomione i zostanie wyświetlony komunikat "Looking for infected files...". Jeśli wykryta zostanie infekcja, postępuj zgodnie z instrukcjami narzędzia czyszczącego Crypt888, aby wyczyścić system.

Rysunek 1-1
Kliknij obraz, aby wyświetlić go w nowym oknie

Need Assistance in North America?

If you are a North American ESET customer and need assistance, view product documentation or visit helpus.eset.com to chat with a live technician.