Skip to main content

CryptoLocker Tripwire: Gratis Cryptolocker Prevention Tool

CryptoLocker Tripwire: Gratis Cryptolocker Prevention Tool

Geoffrey Carr

De Cryptolocker Ransomware har vært morphing inn i mer farlige former og selv begynte å målrette mot andre operativsystemer som Android. Mens de berørte er alltid ute etter måter å kvitte seg med eller fjerne Cryptolocker ransomware, står det gamle ordtaket fortsatt - Det er bedre å forebygge enn å helbrede!

Vi har tidligere sett hvordan du kan blokkere eller forhindre Cryptolocker ransomware-angrep ved hjelp av CryptoPrevent, Cryptolocker Prevention Kit og HitmanPro.Alert - og ved å følge noen skritt for å holde seg beskyttet og sikker, ved å hindre Ransomware fra å komme inn på din Windows-datamaskin.

Via dette innlegget vil vi gjerne informere deg om et annet Cryptolocker Prevention Tool kalt CryptoLocker Tripwire.

Cryptolocker Prevention Tool

Forfatteren av dette verktøyet følger en annen tilnærming. Ved å se alle rapporter om ulike former for CryptoLocker ransomware, fikk han til å tenke på en annen måte å beskytte filservere. Hver gang en ny virusdefinisjon utgis eller en ny begrensning for programvaregruppepolitikk plasseres på et Windows-system, finner Cryptolocker en måte å omgå.

De siste varianter av CryptoLocker går et skritt videre og til og med renser Windows Shadow Copy-butikkene. Dette gjør det enda vanskeligere for system- og IT-administratorer å gjenopprette og gjenopprette filer og data.

CryptoLocker Tripwire kjører på filserveren. Etter at du har lastet inn datafelene dine, vil det gratis verktøyet kopiere en vitnefil du velger, til en skjult undermappe i hver av mappene du har valgt. Den skjulte mappen er prefaced med ########, slik at mappen er plassert rett øverst i listen. Vitnefilen kopieres i denne mappen og heter også ########. Nå vil verktøyet starte en filsystemvaktmester for Witness-mappen, og når det er en endring av vitnefilen, kan følgende ting utløses, avhengig av alternativene du velger:

  1. Server-tjenesten er slått av og deaktivert
  2. Volume Shadow Copy-tjenesten er slått av og deaktivert
  3. Serveren er stengt
  4. En e-postvarsling sendes via SMTP.

Forfatteren sier:

I’ve tested this thoroughly within a private test network. Although CryptoLocker managed to get past the initial witness file, it didn’t get far before the server stopped and disabled both services and shut down. But since the VSS service was stopped I was able to easily restore the files it touched after the witness file via shadow copy restore.

CryptoLocker Tripwire gratis nedlasting

Du kan lese mer om CryptoLocker Tripwire på sin hjemmeside. Det er et bærbart verktøy som ikke krever å bli installert. Bruk dette freewareet etter eget skjønn, da forfatteren ikke gir noen garantier eller garantier med det.

CryptoLocker-dekrypteringsverktøyet kan hjelpe deg med å dekryptere kryptert fil med kryptokocker.

Link
Plus
Send
Send
Pin