Che cos'è CryptoLocker ransomware (08.17.25)

CryptoLocker è un malware che ha acquisito notorietà per aver infettato i computer tra il 2013 e il 2014. Quando il malware infetta il tuo computer, cercherà i file da crittografare, inclusi dischi rigidi e supporti connessi. I computer che eseguono vecchie versioni di Windows sono molto sensibili al malware. Quando il malware era attivo tra il 2013 e il 2014, è stato in grado di infettare circa 500.000 computer.

Negli ultimi anni, CrytoLocker ha generato alcuni cloni, tra cui Cryptowall, CryptoLocker e TorrentLocker. Usano tutti metodi simili per l'infezione.

Cosa fa CryptoLocker Ransomware?

Una volta infettato con successo il tuo computer, il malware cercherà file e cartelle da crittografare con crittografia asimmetrica, una tecnica di crittografia che si basa su due chiavi , uno privato e l'altro pubblico. Per decrittografare i dati, un utente deve disporre della chiave privata. Alcuni dei tipi di file crittografati dal ransomware includono:

  • Documento Microsoft Word (il nome file termina con .doc o .docx)
  • Documento Microsoft XSL (.xsl o .xslx)
  • Documento XML (.xml o .xslx)
  • Cartelle e PDF zippati
Come CryptoLocker infetta i computer

CryptoLocker utilizza l'ingegneria sociale per infettare i computer. La vittima di solito riceve un'e-mail con un allegato che viene fornito con una password. Quando l'utente apre l'allegato con la password assegnata, il malware si installa in modo rapido e discreto sfruttando il comportamento predefinito di Windows di nascondere il file .exe dai nomi dei file. Una volta che il malware ha infettato il computer, esegue le seguenti operazioni:

  • Crea una cartella nel profilo dell'utente (AppData, LocalAppData)
  • Aggiunge una chiave di registro che malware eseguito ogni volta che il computer si avvia
  • Crea due processi da solo: il processo principale e un altro processo che protegge il processo principale dalla terminazione.
Come rimuovere CryptoLocker

Fortunatamente per te, CryptoLocker non è più una grave minaccia ransomware perché è stata a lungo affrontata da personaggi come l'FBI e la NSA. Anche così, può ancora infettare il tuo computer se stai utilizzando una versione di Windows molto vecchia come Windows XP o una versione di Windows 7 che non è stata aggiornata da molto tempo.

Per rimuovere malware come CryptoLocker dal tuo computer, avrai bisogno almeno di una potente soluzione anti-malware come Outbyte Antivirus.

La soluzione anti-malware eseguirà la scansione del tuo PC e rimuoverà tutti i bit del programma pericoloso. Fornirà inoltre protezione contro eventuali attacchi futuri da parte di malware simili.

Per sbarazzarsi del malware CryptoLocker con l'aiuto dell'antivirus, sarà necessario eseguire il computer in modalità provvisoria con rete. In questo modo, puoi isolare tutti i programmi attivi del malware. Ecco come abilitare la modalità provvisoria con rete su versioni precedenti di Windows:

Avvio di Windows 7/Vista/XP in modalità provvisoria con rete
  • Riavvia il computer e premi immediatamente il pulsante F8a intervalli di 1 secondo.
  • Dopo che il computer ha eseguito un hardware test, verrà visualizzato il menu Opzioni di avvio avanzate.
  • Utilizza i tasti freccia, seleziona Modalità provvisoria con rete.
    • Avvio di Windows 8 in modalità provvisoria con rete
  • Premi i tasti Windows + C, quindi fai clic su Impostazioni.
  • Fai clic sul pulsante di accensione tenendo premuto il tasto Maiuscole sulla tastiera, quindi fai clic su Riavvia.
  • Il tuo computer si riavvierà visualizzando Scegli un'opzione Fai clic su Risoluzione dei problemi.
  • Fai clic su Opzioni avanzate.
  • Fai clic su Impostazioni di avvio.
  • Fai clic su Riavvia.
  • Utilizza i tasti freccia per selezionare Abilita modalità provvisoria con rete In alternativa, premi 5 sulla tastiera.

    • La modalità provvisoria con rete ti consentirà di accedere a reimg di rete che possono essere utilizzato per scaricare anti-malware o cercare ulteriore aiuto su un blog di Windows come questo. Tieni presente, tuttavia, che non è possibile recuperare i file una volta che sono stati crittografati dal ransomware. E mentre potresti essere tentato di pagare l'importo del ransomware alle reti criminali dietro il ransomware, per favore non farlo. Li incoraggerà solo a creare minacce ancora più gravi in ​​futuro.

    Se la modalità provvisoria con rete non riesce a porre rimedio alla tua situazione, puoi utilizzare l'opzione Ripristino configurazione di sistema per riportare Windows a uno stato di funzionamento precedente.

    Ripristino configurazione di sistema in Windows XP
  • Riavvia il computer.
  • Premi ripetutamente il tasto F8 mentre il computer si riavvia.
  • Nella schermata Opzioni avanzate di Windows, seleziona Modalità provvisoria con prompt dei comandi.
  • Accedi come amministratore.
  • Al prompt dei comandi, digita: %systemroot%\system32\restore\rstrui.exe
  • Segui le istruzioni sullo schermo per completare il processo di ripristino del sistema.
    • Ripristino configurazione di sistema in Windows 7
  • Avvia il tuo Windows.
  • Premi e tieni premuto il pulsante F8più volte prima che venga visualizzato il logo di Windows 7.
  • Nella schermata Opzioni avanzate, scegli Modalità provvisoria con Prompt dei comandi.
  • Accedi come amministratore quando richiesto.
  • Nel Prompt dei comandi, digita rstrui.exe.
  • Segui le istruzioni sullo schermo per completare il processo.

    • Quando utilizzi l'opzione Ripristino configurazione di sistema per apportare modifiche al tuo computer, sarai sempre informato dei programmi e delle impostazioni che non saranno più disponibili al termine del processo. completo.

    Supponendo che tu abbia fatto tutto quanto sopra e altro ancora e non riesci ancora a sbarazzarti del ransomware CryptoLocker, cosa fai dopo?

    Ricorda che hai ancora l'opzione nucleare di resettare il tuo computer o installando una nuova versione del sistema operativo Windows.

    Proteggi il tuo computer da CryptoLocker Ransomware

    Come proteggi il tuo computer da ransomware come CryptoLocker? Ecco alcune strategie che potrebbero rivelarsi utili:

    • Avere sempre un programma antivirus installato sul computer e assicurarsi che l'anti-malware scelto non sia una di quelle versioni gratuite.
    • Crea un backup dei file importanti per te in questo modo, anche quando vieni colpito da un ransomware, puoi comunque recuperarli.
    • Aggiorna il tuo sistema operativo all'ultima versione. Windows 7, 8 e Windows XP una volta erano meraviglie, ma non lo sono più. Alcuni come Windows XP non sono più supportati.
    • Utilizzare la protezione Internet per accedere ai siti. Ti impedirà di interagire con contenuti sospetti come pubblicità false e spam.
    • Fai attenzione alle e-mail e agli allegati sospetti di img con cui non hai familiarità. Inoltre, non condividere le tue informazioni personali con nessuno con cui non sei per nome.

    Video Youtube: Che cos'è CryptoLocker ransomware

    08, 2025