Что такое Bloccato
Застрявший опасный вирус, относящийся к семейству криптовирусов-вымогателей. Он использует алгоритм асимметричного шифрования AES-256 для шифрования личных файлов пользователей на зараженном компьютере. Вирус добавляет .блоккато расширение для всех зашифрованных файлов и создает ФАЙЛ LEGGI QUESTO.txt текстовый файл, содержащий инструкции по уплате выкупа и получению закрытого ключа дешифрования. Выкуп составляет 5 биткойнов или более 2200 долларов. Одно из характерных свойств вымогателя Bloccato заключается в том, что если выкуп не будет выплачен в течение 72 часов, сумма платежа удвоится до 10 BTC. Если выкуп не будет выплачен в течение следующих 72 часов, вирус навсегда удалит закрытый ключ, что приведет к потере ваших файлов, если у вас нет резервной копии. Есть несколько методов, которые могут помочь вам удалить вирус Bloccato и расшифровать файлы .bloccato, которые мы объясним в этой статье.
Как Bloccato заразил ваш компьютер
Bloccato атакует компьютеры под управлением операционных систем Windows 10, Windows 8 или Windows 7. Наше исследование показывает, что вымогатель Bloccato обычно распространяется через поддельные обновления программного обеспечения, через торрент-сети, вредоносные вложения в электронную почту (например, поддельные счета) и / или трояны и бэкдоры. После заражения вирус копирует основной файл в папку% AppData% и запускает процесс шифрования. Bloccato влияет на следующие типы файлов:
.avi, .csv, .dbf, .dif, .doc, .docx, .dwg, .dxf, .eps, .fm3, .html, .jpeg, .jpg, .mdb, .mov, .odt, .pdf, .png, .pps, .ppt, .pptx, .psd, .rar .rtf, .sql, .txt, .wks, .xls, .xlsx, .xml, .zip
Скачать утилиту для удаления Bloccato
Чтобы полностью удалить Bloccato, мы рекомендуем вам использовать SpyHunter 5 от EnigmaSoft Limited. Он обнаруживает и удаляет все файлы, папки и ключи реестра Bloccato.
Альтернативный ремувер
В качестве хорошей бесплатной альтернативы для удаления Bloccato используйте Malwarebytes Anti-Malware. Он обнаружит основные файлы и процессы вымогателя Bloccato и удалит их, чтобы вы могли начать расшифровку ваших файлов.
Как удалить Bloccato вручную
Не рекомендуется удалять Bloccato вручную, для более безопасного решения используйте вместо этого Инструменты для удаления.
Файлы Bloccato:
LEGGI QUESTO FILE.txt
Ключи реестра Bloccato:
no information
Как расшифровать и восстановить файлы .bloccato
Используйте автоматические дешифраторы
В этом случае может пригодиться дешифратор программ-вымогателей от Касперского. Это бесплатно и легко использовать. Скачать Kaspersky Ransomware Decryptor можно здесь:
Нет никакого смысла платить выкуп, так как нет никакой гарантии, что вы получите ключ, плюс вы подвергнете риску свои банковские данные.
Если вы заразились вымогателем Bloccato и удалили его со своего компьютера, вы можете попытаться расшифровать свои файлы. Поставщики антивирусов и частные лица создают бесплатные дешифраторы для некоторых крипто-шкафчиков. Чтобы попытаться расшифровать их вручную, вы можете сделать следующее:
Использование опции предыдущих версий файлов в Windows:
- Щелкните на зараженный файл правой кнопкой мыши и выберите Объекты.
- Выберите Предыдущие версии меню.
- Выберите конкретную версию файла и нажмите Копировать.
- Чтобы восстановить выбранный файл и заменить существующий, нажмите на Восстановить .
- Если в списке нет элементов, выберите альтернативный метод.
Использование Shadow Explorer:
- Скачать Shadow Explorer программу.
- Запустите ее, и вы увидите на экране список всех дисков и даты создания теневых копий.
- Выберите диск и дату, с которой вы хотите восстановить.
- Щелкните правой кнопкой мыши на имя папки и выберите Экспортировать.
- Если в списке нет других дат, выберите альтернативный метод.
Если вы используете Dropbox:
- Войдите на сайт DropBox и перейдите в папку, содержащую зашифрованные файлы.
- Щелкните правой кнопкой мыши на зашифрованный файл и выберите Предыдущие версии.
- Выберите версию файла, которую хотите восстановить, и нажмите на Восстановить .
Как в будущем защитить компьютер от вирусов типа Bloccato
Используйте бета-версию Malwarebytes Anti-Ransomware
Известный поставщик средств защиты от вредоносных программ Malwarebytes вместе с EasySync Solutions создал инструмент, который поможет вам с активной защитой от программ-вымогателей в качестве дополнительной защиты для вашей текущей защиты.
Используйте HitmanPro.Alert с CryptoGuard
Голландский производитель легендарного облачного сканера HitmanPro - Surfright выпустил активное антивирусное решение HitmanPro.Alert с функцией CryptoGuard, которая эффективно защищает от последних версий криптовирусов.