Co to jest Cerber

Cerber to wirus ransomware, który używa szyfrowania AES do szyfrowania plików użytkownika. Zwykle dotyczy to dokumentów, zdjęć, obrazów, muzyki, gier i innych rodzajów danych osobowych. Cerber dodaje .cerber rozszerzenie do wszystkich zaszyfrowanych plików. Celowanie w dane osobowe pomaga im żądać okupu (500 USD) za odszyfrowanie. Ponieważ nie ma dostępnych w 100% darmowych narzędzi do odszyfrowywania, wielu użytkowników płaci okup, aby przywrócić swoje pliki. Po 7 dniach kwota okupu podwaja się. Ransomware Cerber tworzy 3 pliki (#DECRYPT MY FILES#.txt, #DECRYPT MY FILES#.html, #DECRYPT MY FILES#.vbs), które zawierają instrukcje i link do internetowego „Cerber Decryptor”. W tym artykule wyjaśnimy, jak usunąć wirusa Cerber i odszyfrować pliki .cerber.

wirus cerbera

Jak Cerber zainfekował twój komputer

Twórcy wirusów Cerber używają do dystrybucji spamowych załączników do wiadomości e-mail. Zwykle krótka wiadomość oferuje pobranie archiwum z jakimś dokumentem. Ten dokument zawiera wbudowane makra, które działają w tle, gdy użytkownik otwiera dokument. To makro pobiera plik wykonywalny wirusa i uruchamia go. Od tego momentu Cerber zaczyna szyfrować Twoje pliki. Program antywirusowy może nie wykryć tego zagrożenia i zalecamy jego użycie HitmanPro z CryptoGuardem. Ten program może wykryć proces szyfrowania i zatrzymać go, aby zapobiec utracie plików.

strona deszyfratora cerber

Pobierz narzędzie do usuwania

Pobierz narzędzie do usuwania

Aby całkowicie usunąć Cerber Ransomware, zalecamy użycie SpyHunter 5 firmy EnigmaSoft Limited. Wykrywa i usuwa wszystkie pliki, foldery i klucze rejestru Cerber Ransomware. Wersja próbna SpyHunter 5 oferuje BEZPŁATNE skanowanie antywirusowe i jednorazowe usunięcie.

Alternatywne narzędzie do usuwania

Pobierz Norton Antivirus

Aby całkowicie usunąć Cerber Ransomware, zalecamy użycie programu Norton Antivirus firmy Symantec. Wykrywa i usuwa wszystkie pliki, foldery i klucze rejestru Cerber Ransomware i zapobiega przyszłym infekcjom podobnymi wirusami.

Jak ręcznie usunąć Cerbera

Nie zaleca się ręcznego usuwania Cerbera, dla bezpieczniejszego rozwiązania zamiast tego użyj narzędzi do usuwania.

Pliki Cerbera:

"%AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe"

Klucze rejestracyjne Cerbera:

Key: HKCU\Control Panel\Desktop\SCRNSAVE.EXE
Value:%AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe
Key: HKCU\Software\Microsoft\Command Processor\AutoRun
Value: %AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe
key: HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
Value: %AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe
Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Run\{randomname}
Value: %AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe
Key: HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce\{randomname}
Value: %AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe

Jak odszyfrować i przywrócić pliki .cerber

deszyfrator trendmicro cerber

Użyj następującego narzędzia firmy Trend Micro o nazwie Odszyfrowanie plików Trend Micro Ransomware, który może odszyfrować pliki zaszyfrowane przez Cerber v. 1. Pobierz go tutaj:

Nie ma sensu płacić okupu, ponieważ nie ma gwarancji, że otrzymasz klucz, ale narazisz swoje dane bankowe na ryzyko.

Jeśli jesteś zainfekowany oprogramowaniem ransomware Cerber i usunąłeś je ze swojego komputera, możesz spróbować odszyfrować swoje pliki. Dostawcy oprogramowania antywirusowego i osoby prywatne tworzą bezpłatne deszyfratory dla niektórych krypto-lockerów. Jednak obecnie nie ma narzędzia do automatycznego odszyfrowywania plików .cerber. Aby spróbować je usunąć, możesz wykonać następujące czynności:

Korzystanie z opcji poprzednich wersji systemu Windows:

  1. Kliknij prawym przyciskiem myszy zainfekowany plik i wybierz Właściwości.
  2. Wybierz Poprzednie wersje patka.
  3. Wybierz konkretną wersję pliku i kliknij Skopiuj.
  4. Aby przywrócić wybrany plik i zastąpić istniejący, kliknij na Przywracać przycisk.
  5. W przypadku braku pozycji na liście wybierz metodę alternatywną.

Korzystanie z Shadow Explorer:

  1. Do pobrania Shadow Explorer program.
  2. Uruchom go, a zobaczysz ekran z listą wszystkich dysków i datami utworzenia kopii w tle.
  3. Wybierz dysk i datę, z której chcesz przywrócić.
  4. Kliknij prawym przyciskiem myszy nazwę folderu i wybierz Export.
  5. Jeśli na liście nie ma innych dat, wybierz alternatywną metodę.

Jeśli korzystasz z Dropbox:

  1. Zaloguj się na stronie Dropbox i przejdź do folderu zawierającego zaszyfrowane pliki.
  2. Kliknij prawym przyciskiem myszy zaszyfrowany plik i wybierz Poprzednie wersje.
  3. Wybierz wersję pliku, którą chcesz przywrócić i kliknij na Przywracać przycisk.

Jak chronić komputer przed wirusami takimi jak Cerber w przyszłości

Użyj Malwarebytes Anti-Ransomware Beta

Znany dostawca oprogramowania chroniącego przed złośliwym oprogramowaniem Malwarebytes wraz z EasySync Solutions stworzył narzędzie, które pomoże Ci z aktywną ochroną przed oprogramowaniem ransomware jako dodatkową tarczą do Twojej obecnej ochrony.

Do pobrania

Użyj HitmanPro.Alert z CryptoGuard

Holenderski producent legendarnego skanera działającego w chmurze HitmanPro – Surfright wypuścił aktywne rozwiązanie antywirusowe HitmanPro.Alert z funkcją CryptoGuard, która skutecznie chroni przed najnowszymi wersjami kryptowirusów.

Pobierz AdGuard
Poprzedni artykułJak usunąć TeslaCrypt i odszyfrować pliki .ecc
Następny artykułJak usunąć Us.4yendex.com
James Kramer
James Kramer
https://www.bugsfighter.com
Cześć, jestem James. Moja strona internetowa Bugsfighter.com, kulminacja dziesięcioletniej podróży w dziedzinie rozwiązywania problemów z komputerami, testowania oprogramowania i rozwoju. Moją misją jest oferowanie kompleksowych, a jednocześnie przyjaznych dla użytkownika przewodników na różne tematy w tej niszy. Jeśli napotkasz jakiekolwiek problemy związane z oprogramowaniem lub metodologiami, które popieram, pamiętaj, że zawsze służę pomocą. W przypadku jakichkolwiek pytań lub dalszej komunikacji prosimy o kontakt za pośrednictwem strony „Kontakty”. Twoja podróż w kierunku płynnego przetwarzania zaczyna się tutaj
Facebook Twitter youtube

POWIĄZANE ARTYKUŁYWięcej od autora

59 komentarze

  1. Hola en Diciembre me encriptaron archivos, co najmniej raz przeczytana na tej stronie, narzędzie do deszyfrowania plików Trend Micro Ransomware, y en uno de los rasomware me devuelve un archivo con el mismo nombre pero como archivo (es decir sin nada después del punto, cuando le pongo jpg, por ejemplo no me deja abrir el archivo, diciendo que no es un formato valido. Alguna sugerencia de que puedo hacer?

  4. rozwiązanie (po portugalsku Brazylia): basta renomear o arquivo de origem eo problema da criptografia está acabado. Por przykład 124usxo.cerber para xxx.docx

      • Fala Alan. Para remover o arquivo eu fiz um backup do meu computador e restaurei as configurações de fábrica. Aí, depois, você só precisa renomear a extensão do arquivo para o original. Przykład: coloque todas as fotos para .jpg e pronto. Na verdade ele não criptografa – isso é conversa fiada. Ele apenas modifica a extensão final dos arquivos aí os programas não reconhecem. Proste asymilacje. Espertos esses caras

        • Bruno, bom dia!
          Por favour, se for possível orientar-me, fui infectado ontem no horário de almoço, por volta de meio dia, e todos os meus arquivos w formacie Excel, Word i PDF foram criptografados, verifiquei aqui a sua orientação de renomear os arquivos, porém ao abrir (exemplo .doc) diz que o arquivo pode estar corrompido.
          Trabalho em uma prefeitura, porém não sei que rumo tomar. Służy do tworzenia kopii zapasowych, pois minha máquina está repleta de arquivos i não tenho kopia zapasowa.
          Aguardo seu retorno.

          • Fala Luciano…então, fiquei em pânico também. Como te disse lub primeiro passo é remover lub Virus. Salve todos os arquivos em um backup, mesmo os criptografados e reinstale o sistema operacional de sua máquina. Você faz isso apertando a tecla Shift e pede para reinicializar (no Windows 10 é assim ao menos). Aí você entra em uma área azul e lá tem um item sobre configuração de fábrica. Ai deixe o pau rolar. 2) Uma vez formatado, coloque todos seus arquivos lá de novo (não se preocupe, eles não vão infectar a máquina). Aí você renomeia EXTENSÃO para o arquivo de origem. Eu utilizo o word do officie 365 e deu certo em todos que testei aqui. Se você não o tem, baixe uma versão de teste. Espero tê-lo auxiliado. Abs

          • Bruno, obrigado pela atenção. Możesz ponownie skonfigurować minha máquina aqui, używać lub Win 8 64bits, a także sprawdzać lub testować. Qualquer coisa, retorno aqui.
            Notatka zwrotna. Um, wielkie abraço!

          • Bruno, infelizmente não deu certo, todos os meus arquivos foram alterados, e ao renomeá-los, dá como corrompido. O mesmo acontece com todos os (.pdf) que foram afetados.
            Nao sei o que fazer.

          • Engraçado Luciano. Os meus todos voltaram. Você está renomenado a extensão deles corretamente? Brak systemu Windows 8 i 10, aby uzyskać dostęp do tych plików dla vê-las antes de modificá-las. Przykładowy przykład asdfasdte.cerber3 (modifica-se apenas o cerber3) assim ficando asdfasdte.DOCX

          • Pode ser também questão de permanência, tempo, não sei….como detectorei rápido e meus arquivos estavam em nuvem, talvez por isso. As vezes modificaram apenas os nomes….vá entender. Bando de desocupados esses caras que formulam essas porcarias. Vermes!

          • Olá o meu aconteceu isso ontem, ainda estou trabalhando na remoção do vírus, meu problema é um pouco maior, todos os meus arquivos, acabam com uma extenção .927e, tudo mesmo, foto arquivos do Doc, Pdf, Exe, e alguns estavam juntos na mesma pasta não dando para sabre qual é qual, e estava sem backup os arquivos eu nem me importo, mas as fotos é mais complicado. mesmo alterando o nome lub arquivo da como corrompido. poderia me dar uma luz?

  5. Hola buenas, la aplicacion de trend micro no tiene la opcion de .cerber2, con locual no libera los ficheros. Saben si van a updateizar la aplicacion otro metodo para desencriptar los ficheros?

    Dziękuję bardzo z góry.

  8. hola muy buenas a todas las personas on encontrado la solución a este problema que ha afectado a tantas personas bien voy a explicar paso a paso que deben de hacer primer paso desinstallen todos los antivirus y antimalware descargen SpyHunter 4 lub 4.5 analicen a fondo el pc luego borran los virus reinicien el pc aunque no lo pidan cuando inicien sesión vayan a su carpeta donde tengan los archivos click derecho propiedades luego versiones anteriores y escogan el mas atrasada fecha seleccionan y luego restaurar listo hay tendrán los archivos originales espero a verles ayudado saludos

  9. Hola, hace 2 semanas que este virus me encripto mis archivos, sobre todo fotos con diferentes formatos. Espero que cuando saquen algún programa no tengamos problemas para desemcriptarlos, yo creo que cuando pase el verano sabremos algo. Saludos todos.

    • Cześć, Antonio. Użyj następujących opłat od Trend Micro, aby odszyfrować pliki .cerber: Odszyfrowanie plików Trend Micro Ransomware. Jest darmowy i działa dla Cerber v.1.

  10. Vou usar um programa para recuperação de Dados deletados. Por enquanto temos que aguardar algum programa que descriptografe esses arquivos .cerber.

  11. La misma pag tiene un soporte de ayuda…. en el soporte de ayuda da la opcion para enviarles un mensaje a los programadores…..
    le pedi de favour que me dejaran recuperar unos documentos personales, cartas y fotos de my novia, estoy en españa y vengo de Cuba….que no tengo ni la.mitad del dinero que.me piden

    (Acabaito de llegar…bang!! Wirus Coge…no es fácil..)

    Normalny, me dijeron q no podian hacerme un descuento….

    Pues con dos cojones le dije…que los voy a buscar,los voy a encontrar ya arrancarele los ojos con mis propias manos (acojona eh??)

    Esa gente no tienen idea de lo que uno es capaz,uno sin hacerla ni beberla vienen y te desgracian la vida,es gente no.merecen vivir

  14. que tal ami tambien me sucedio ese problema en un servicio tecnico. żadne encontre mas solucion Que scanear la informacion con el programa DATA RECOVERY KREATOR PROFESIONAL Y SALVAR LA INFORMACION A UN DISCO DURO EXTERNO Y FORMATEAR LA PC …. SUERTE A TODOS

  15. Brak powiadomień, el hacker ruso por cierto, tiene la llave privada y en la computadora esta la llave publica, sin hacer match es imposibe decifrar, esperemos alguna empresa antivirus cree una herramienta, se hara rico de la noche a la mañana

  17. Srs, nie ma żadnych wirusów, które zarażają mój notebook i są rozpowszechniane na dysku Google, Dropbox i jednym dysku. Para minha surpresa o único com limitações e atendimento ruim é da Microsoft. Tentando culpar o cliente ao invés de reconhecer que não tem funkcje. Se alguém souber de vacinas me avisem.

  18. Mi aggrego ai…disgraziati che hanno avuto la sventura di imbattersi in questo maledetto virus…spero che si possa trovare al più presto un programma per decriptare i file. Cambiare l'estensione non serve a niente…

  19. Tambien fui ofiara de este virus.Y busco el desencriptador. Cuando alguien tenga la solucion, por favor avise!!!

  21. La jodienda no tiene enmienda, montones de documentos y fotos cifrados. Pero eso solo en mi casa en el ordenador personal, doi gracias a trabajar con Linux/MacOSX de lo contrario me hubiese echo perder valioso tiempo restaurando copias de seguridad, pero ya se sabe en casa de herrero cuchara de palo asi que estoy sin backups y todos los ficheros podridos.

    Ya sabeis para la proxima puntos de restauracion, copias, backups y si podeis compraros un NAS sin accesso a internet.
    Si me entero de algo pasare de nuevo por aqui, espero que sea cuestion de tiempo, infecte bajando el office por torrent asi que algun tipo de poder karmico decidio que no era buena idea jugar con las colas de los diablos.

    Hasta luego, jestem w stylu Ubuntu.

  24. Bueno pues si alguien se entera de como hacerlo estaria bien que lo publicase.. porque me cago en su puta madre quien ha creado el puto wirus..

  25. Desgraciadamente dado el caracter tan nuevo de este terrorifico virus aun no hay una herramienta que nos allowa recuperar lo encriptado. On hablado con varias empresas de recuperación de datos y lo que me han dicho es que guardemos esos archivos encriptados hasta que haya una manera de recuperarlos, que la habrá.

  26. Não consigo descriptografar os arquivos, não vou pagar 500 dolarów sem garantia de nada. Algum programa que faz o serviço, tenho arquivos desde 2010 em uma partição extra no HD.

  31. Gente trabalho com studio de gravação e estou com 5 trabalhos de bandas para entregar eo vírus cerber entrou nos meus arquivos de áudio, vídeo,e imagem, alguém me ajuda pelo amor de Deus todos meus trabalhos de 10 anos estão infectado! Se alguém tiver a solução eu dou uma boa gratificação!

  32. Grazie per la guida e le chiavi di registro, mail titolo parla di rimozione e decrypt, la guida per la rimozione c'è ma quella per il decrypt invece no (almeno che non si voglia pagare -.-). La quest'anno sembra anche anche anche di ripristino, aby odzyskać informacje o woluminie systemowym, aby uzyskać odzyskiwanie danych, które nie jest dla mnie ważne, ponieważ nie mam dostępu do ripristino. Pomysł Qualche'a?

  33. Można używać archiwów z rozszerzeniem *.cerber.
    Ya lo on removido del sistema, ya no se encriptan los nuevos archivos, pero mis fotos y video quedaron encriptados. Quedo atento si hay alguna novedad.

    pozdrowienia

    • A MI ME PASA IGUAL Y ESTOY AL PUNTO QUE NO DUERMO POR QUE ME INFECTO UN SERVIDOR DONDE TENIA EL PROGRAMA CONTABLE Y TODOS LOS ARCHIVOS DEL PROGRAMA ME ENCRIPTO POR FAVOR SI ALGUIEN SABE DE COMO DESCIFRAR LOS ARCHIVOS LE ESTARÍA MUY AGRADECIDO

ZOSTAW ODPOWIEDŹ

Wpisz swój komentarz!
Proszę podać swoje imię