Co to jest blokada
Blokowanie to niebezpieczny wirus należący do rodziny kryptowirusów ransomware. Wykorzystuje algorytm szyfrowania asymetrycznego AES-256 do szyfrowania plików osobistych użytkowników na zainfekowanym komputerze. Wirus dodaje .blokcato rozszerzenie do wszystkich zaszyfrowanych plików i tworzy LEGGI QUESTO PLIK.txt plik tekstowy zawierający instrukcje zapłaty okupu i uzyskania prywatnego klucza deszyfrującego. Okup to 5 BitCoinów lub 2200 $+. Jedną z charakterystycznych właściwości ransomware Bloccato jest to, że jeśli okup nie zostanie zapłacony w ciągu 72 godzin, płatność podwoi się do 10 BTC. Jeśli okup nie zostanie zapłacony w ciągu następnych 72 godzin, wirus trwale usunie klucz prywatny, co spowoduje utratę plików, chyba że masz kopię zapasową. Istnieje kilka metod, które mogą pomóc w usunięciu wirusa Bloccato i odszyfrowaniu plików .bloccato, które wyjaśnimy w tym artykule.
Jak Bloccato zainfekował twój komputer
Bloccato atakuje komputery z systemem operacyjnym Windows 10, Windows 8 lub Windows 7. Nasze badania pokazują, że ransomware Bloccato jest zwykle dystrybuowane za pośrednictwem fałszywych aktualizacji oprogramowania, sieci torrent, złośliwych załączników do wiadomości e-mail (na przykład fałszywych faktur) i/lub trojanów i backdoorów. Po infekcji wirus kopiuje główny plik do folderu %AppData% i rozpoczyna proces szyfrowania. Oto typy plików, na które ma wpływ Blockcato:
.avi, .csv, .dbf, .dif, .doc, .docx, .dwg, .dxf, .eps, .fm3, .html, .jpeg, .jpg, .mdb, .mov, .odt, .pdf, .png, .pps, .ppt, .pptx, .psd, .rar .rtf, .sql, .txt, .wks, .xls, .xlsx, .xml, .zip
Pobierz narzędzie do usuwania Blockcato
Aby całkowicie usunąć Bloccato, zalecamy użycie SpyHunter 5 firmy EnigmaSoft Limited. Wykrywa i usuwa wszystkie pliki, foldery i klucze rejestru Bloccato.
Alternatywny zmywacz
Jako dobrą darmową alternatywę do usunięcia Bloccato użyj Malwarebytes Anti-Malware. Wykryje podstawowe pliki i procesy ransomware Bloccato i wyeliminuje je, aby umożliwić Ci rozpoczęcie odszyfrowywania plików.
Jak ręcznie usunąć Blockcato
Nie zaleca się ręcznego usuwania Bloccato, zamiast tego użyj narzędzi do usuwania, aby uzyskać bezpieczniejsze rozwiązanie.
Pliki blokowe:
LEGGI QUESTO FILE.txt
Klucze rejestru Bloccato:
no information
Jak odszyfrować i przywrócić pliki .bloccato
Używaj automatycznych deszyfratorów
W takim przypadku przydatny może być deszyfrator ransomware firmy Kaspersky. Jest bezpłatny i łatwy w użyciu. Pobierz Kaspersky Ransomware Decryptor tutaj:
Nie ma sensu płacić okupu, ponieważ nie ma gwarancji, że otrzymasz klucz, ale narazisz swoje dane bankowe na ryzyko.
Jeśli jesteś zainfekowany ransomware Bloccato i usunąłeś go ze swojego komputera, możesz spróbować odszyfrować swoje pliki. Dostawcy oprogramowania antywirusowego i osoby prywatne tworzą bezpłatne deszyfratory dla niektórych krypto-lockerów. Aby spróbować odszyfrować je ręcznie, możesz wykonać następujące czynności:
Korzystanie z opcji poprzednich wersji systemu Windows:
- Kliknij prawym przyciskiem myszy zainfekowany plik i wybierz Właściwości.
- Wybierz Poprzednie wersje patka.
- Wybierz konkretną wersję pliku i kliknij Skopiuj.
- Aby przywrócić wybrany plik i zastąpić istniejący, kliknij na Przywracać przycisk.
- W przypadku braku pozycji na liście wybierz metodę alternatywną.
Korzystanie z Shadow Explorer:
- Do pobrania Shadow Explorer program.
- Uruchom go, a zobaczysz ekran z listą wszystkich dysków i datami utworzenia kopii w tle.
- Wybierz dysk i datę, z której chcesz przywrócić.
- Kliknij prawym przyciskiem myszy nazwę folderu i wybierz Export.
- Jeśli na liście nie ma innych dat, wybierz metodę alternatywną.
Jeśli korzystasz z Dropbox:
- Zaloguj się do serwisu DropBox i przejdź do folderu zawierającego zaszyfrowane pliki.
- Kliknij prawym przyciskiem myszy zaszyfrowany plik i wybierz Poprzednie wersje.
- Wybierz wersję pliku, którą chcesz przywrócić i kliknij na Przywracać przycisk.
Jak chronić komputer przed wirusami, takimi jak Blockcato w przyszłości
Użyj Malwarebytes Anti-Ransomware Beta
Znany dostawca oprogramowania chroniącego przed złośliwym oprogramowaniem Malwarebytes wraz z EasySync Solutions stworzył narzędzie, które pomoże Ci z aktywną ochroną przed oprogramowaniem ransomware jako dodatkową tarczą do Twojej obecnej ochrony.
Użyj HitmanPro.Alert z CryptoGuard
Holenderski producent legendarnego skanera działającego w chmurze HitmanPro – Surfright wypuścił aktywne rozwiązanie antywirusowe HitmanPro.Alert z funkcją CryptoGuard, która skutecznie chroni przed najnowszymi wersjami kryptowirusów.
