Zsaroló kártevők eltávolítása

A zsaroló kártevők (ransomware) titkosítják a helyi, hálózati mappákban és csatlakoztatott adathordozókon található fájlokat, a titkosításhoz használt, általában egyedi titkosító kulcsot (key) a kártevő eljuttatja a támadónak (pl. TOR hálózaton). A fájlok titkosításának feloldásához általában egy pénzért kínált program és a támadónál lévő kulcs használható.

A titkosítás feloldása (decryption) a kulcs nélkül általában nem lehetséges. Egy frissített anti-malware szoftver, vagy célzott eltávolító eszköz általában megtalálja és eltávolítja a kártevőt, ám nyilvánvalóan nem tudja visszaállítani a titkosítással elérhetetlenné tett fájlokat. Az elérhetetlenné tett fájlok visszaállítására a biztonsági mentések (backup) és a Windows rendszerekben szokásos ún. korábbi verziók (más neveken: previous version, árnyékmásolat, volume shadow copy) használhatóak lehetnek, amennyiben a vírus az érintett állományokat még nem érte el. 

Egyes kártevő variánsok nyilvántartanak egy listát az általuk titkosítással elérhetetlenné tett fájlokról, más variánsok esetében ilyen lista előállítható. Ezen lehetőségek híján manuálisan kell beazonosítani a titkosítással elérhetetlenné tett fájlokat.

A fertőzött számítógépeket a fertőzés eltávolításáig indokolt leválasztani a hálózatról, a külső adathordozók használata is kerülendő.

Visszaállítás Windows biztonsági mentésből vagy korábbi verzióból:

Windows XP

Ha korábban nem állított be visszaállítási pontot a Rendszer-visszaállítás eszközben, akkor nem állítható vissza a számítógép egy korábbi állapotba. 

Rendszer-visszaállítás eszköz használatával:

1. Jelentkezzen be rendszergazdaként a Windows rendszerbe.
2. Kattintson a “Start” menü “Minden program” pontjára, majd a “Kellékek“, ezután a “Rendszereszközök” pontra, végül a “Rendszer-visszaállítás” parancsra.
3. Az “Üdvözli a Rendszer-visszaállítás” lapon jelölje be “A számítógép visszaállítása egy korábbi időpontra” választógombot, és kattintson a “Tovább” gombra. 
4. A “Válassza ki a visszaállítási pontot” lapon kattintson az “Ezen a listán kattintson egy visszaállítási pontra” listában található legújabb rendszer-ellenőrzési pontra, majd kattintson a “Tovább” gombra. (Ekkor egy rendszer-visszaállítási üzenet jelenhet meg, amely a Rendszer-visszaállítás eszköz által elvégzendő konfigurációmódosításokról nyújt tájékoztatást. Kattintson az “OK” gombra. 
5. Az “Erősítse meg a visszaállítási pont kijelölését” lapon kattintson a “Tovább” gombra. A Rendszer-visszaállítás segédprogram ezt követően visszaállítja a Windows XP rendszer korábbi konfigurációját, majd újraindítja a számítógépet.
6. Jelentkezzen be rendszergazdaként a számítógépre. Ezután kattintson az “OK” gombra a Rendszer-visszaállítás eszköz “A visszaállítás befejeződött” lapján. 

A Rendszer-visszaállítás indítása a parancssorból:

1. Indítsa újra a számítógépet, és az operációs rendszer betöltési folyamatának kezdetén nyomja le és tartsa nyomva az “F8” billentyűt a számítógép parancssoros “csökkentett módban” történő indításához. (A csökkentett üzemmódban való indításról [http://support2.microsoft.com/kb/315222/hu itt] talál bővebb információt.)
2. A nyílbillentyűkkel jelölje ki a “Csökkentett mód parancssorral” indítási módot.
3. Ha a rendszer felkéri az operációs rendszer kiválasztására, a nyílbillentyűk használatával válassza ki számítógépe megfelelő operációs rendszerét, majd nyomja le az “ENTER” billentyűt.
4. Jelentkezzen be rendszergazdaként, vagy egy rendszergazdai hitelesítő adatokkal rendelkező fiókkal.
5. Írja be a parancssorba a %systemroot%\system32\restore\rstrui.exe parancsot, majd nyomja le az “Enter” billentyűt.
6. A számítógép működőképes állapotba történő visszaállításához kövesse a képernyőn megjelenő utasításokat.

Windows Vista

Ha a Rendszervédelem be van kapcsolva, a Windows automatikusan létrehozza a legutóbbi visszaállítási pont óta módosított fájlok árnyékmásolatát. Amennyiben a merevlemez több partíciót is tartalmaz, vagy ha több merevlemez van a számítógépben, a Rendszervédelem beállítást a többi partíción illetve merevlemezen is be kell kapcsolni. A rendszervédelem automatikusan be van kapcsolva azon meghajtó esetében, amelyre a Windows telepítve van. Más meghajtók esetén a következő módon kapcsolhatja be:

1. A Rendszer megnyitásához kattintson a “Start” gombra, kattintson a “Vezérlőpult” parancsra, kattintson a “Rendszer és karbantartás” segédeszközre, majd ezután kattintson a “Rendszer” fülre.
2. A bal oldali műveletsávon kattintson a “Rendszervédelem” műveletre. Amennyiben a rendszer rendszergazda jelszót vagy megerősítést kér, írja be a jelszót vagy hagyja jóvá a műveletet.
3. Az “Automatikus visszaállítási pontok” szakaszban jelölje be a jelölőnégyzetet azon lemezek mellet, ahol a Rendszervédelem szolgáltatást be kívánja kapcsolni, majd kattintson az “OK” gombra.

A fájlok és mappák korábbi verzióinak eléréséhez:

1. Kattintson a jobb gombbal a fájlra vagy mappára, és kattintson a “Korábbi verzió visszaállítása” parancsra.
2. Megjelenik egy lista, amely az adott fájl vagy mappa rendelkezésre álló korábbi verzióit tartalmazza. Amennyiben mindkét típus rendelkezésre áll, a lista tartalmazza a fájlok biztonsági másolatait és árnyékmásolatait is.
3. A számítógépen tárolt árnyékmásolat visszaállításához:
4. Kattintson a jobb gombbal a fájlra vagy mappára, majd kattintson a “Korábbi verzió visszaállítása” parancsra. 
5. Ezután jelölje ki a fájl vagy mappa visszaállítani kívánt korábbi verzióját, kattintson a “Visszaállítás” gombra, és megtörténik a fájl vagy mappa korábbi verziójának visszaállítása. 

Árnyékmásolat hasonlóképpen állítható vissza egy hálózati helyről, ha a számítógép csatlakoztatva van a hálózathoz, és a hálózati hely elérhető (a számítógép be van kapcsolva és van jogosultsága hozzáférni az adott számítógéphez illetve merevlemezhez).

Biztonsági másolatot ugyanígy lehet visszaállítani, de ebben az esetben a fájl biztonsági másolatát a “Korábbi verziók” lapon kell kijelölni. Amikor a “Visszaállítás” gombra kattint, a Windows megnyitja a “Fájlok visszaállítása” varázslót, és innentől a varázsló utasításait kell követnie. A fájlok biztonsági másolatának visszaállításához hozzá kell tudnia férni a biztonsági másolatokat tartalmazó cserélhető tárolóhoz vagy adathordozóhoz (például külső vagy belső merevlemezhez, illetve CD vagy DVD lemezhez). 

Windows 7

1. A Rendszer megnyitásához kattintson a “Start” gombra, kattintson a jobb gombbal a “Számítógép” elemre, majd kattintson a “Tulajdonságok” parancsra.
2. A bal oldali ablaktáblában kattintson a “Rendszervédelem” hivatkozásra. Amennyiben a rendszer rendszergazdai jelszót vagy megerősítést kér, írja be a jelszót, vagy hagyja jóvá a műveletet.
3. Kattintson a meghajtóra, majd kattintson a “Beállítás” gombra.
4. Hajtsa végre az alábbi műveletek valamelyikét:
5. A rendszerbeállítások és a fájlok korábbi verziói visszaállításának bekapcsolásához kattintson a “Rendszerbeállítások” és fájlok korábbi verzióinak visszaállítása parancsra.
6. A fájlok korábbi verziói visszaállításának bekapcsolásához kattintson a “Csak a fájlok korábbi verzióinak visszaállítása” parancsra.
7. Kattintson az “OK” gombra.

A fájlok és mappák korábbi verzióinak eléréséhez:

1. Kattintson a jobb gombbal a fájlra vagy mappára, és kattintson a “Korábbi verziók visszaállítása” parancsra.
2. Megjelenik egy lista, amely az adott fájl vagy mappa rendelkezésre álló korábbi verzióit tartalmazza. A lista a biztonsági másolatba mentett fájlokat (ha a Windows biztonsági másolat eszközzel végzi a fájlok biztonsági mentését) és a visszaállítási pontokat is tartalmazza.
3. (Egy tárban található fájl vagy mappa korábbi verziójának visszaállításához kattintson a jobb gombbal a fájlra vagy mappára annak mentési helyén (ne a tárban). Ha például egy kép előző verzióját kívánja visszaállítani, amely a Képek tárban is elérhető, de a Képek mappában található, kattintson a jobb gombbal a Képek mappára, majd kattintson a “Korábbi verziók visszaállítása” parancsra.) 
4. Egy fájl vagy mappa korábbi verziójának visszaállítása előtt jelölje ki a korábbi verziót, majd kattintson a Megnyitás lehetőségre annak ellenőrzéséhez, hogy valóban a kívánt verziót választotta-e ki.
5. majd kattintson a “Visszaállítás” parancsra.

Ha az előző verziót egy visszaállítási pontból állítja vissza, a fájl már mentve van a számítógépen, tehát ezenkívül nem kell semmi mást tennie. Ha biztonsági másolatokban lévő fájlból vagy mappából kíván előző verziót visszaállítani, az előző verzió kijelölése, majd a “Visszaállítás” gombra való kattintás után a Windows megnyitja a “Fájlok visszaállítása” varázslót, ezután kövesse a varázsló utasításait. A biztonsági másolatokat tároló meghajtónak vagy adathordozónak elérhetőnek kell lennie, ha egy biztonsági másolat elemeit kívánja visszaállítani.

Visszaállíthat olyan fájlokat is, amelyek biztonsági másolata egy másik, Windows Vista vagy Windows 7 operációs rendszert futtató számítógépen készült.

1. A Biztonsági mentés és visszaállítás megnyitásához kattintson a “Start” gombra, majd a “Vezérlőpult” parancsra, azután a “Rendszer és biztonság” lap “Biztonsági mentés és visszaállítás” parancsára.
2. Kattintson a “Fájlok visszaállítása másik biztonsági másolatból” parancsra, majd kövesse a varázsló lépéseit. Amennyiben a rendszer rendszergazdai jelszót vagy megerősítést kér, írja be a jelszót, vagy hagyja jóvá a műveletet.

Fájlok visszaállítása fájlok biztonsági másolatából a számítógép biztonsági rendszerkép-másolatból való visszaállítását követően:

Miután visszaállította a számítógépet egy biztonsági rendszerkép-másolatból, elképzelhető, hogy egyes fájlok újabb verzióival is rendelkeznek, amelyeket a fájlok biztonsági másolatából vissza szeretne állítani. Mivel abba az állapotba állt vissza a számítógép, amelyben a biztonsági lemezkép-másolat készítésekor volt, a Windows biztonsági másolat-készítő eszközének Fájlok visszaállítása varázslójában egyetlen, a biztonsági lemezkép-másolat létrehozása után készült fájl biztonsági másolata sem lesz látható. Ha egy biztonsági lemezkép-másolat létrehozása után készült fájl biztonsági mentését kívánja visszaállítani, tegye az alábbiakat:

A “Biztonsági mentés és visszaállítás” megnyitásához kattintson a “Start gombra“, majd a “Vezérlőpult” parancsra, azután a “Rendszer és biztonság” lap “Biztonsági mentés és visszaállítás” parancsára.

1. Kattintson “Fájlok visszaállítása” másik biztonsági másolatból elemre. Amennyiben a rendszer rendszergazdai jelszót vagy megerősítést kér, írja be a jelszót, vagy hagyja jóvá a műveletet.
2. A “Biztonsági mentés” időköze mezőben válassza ki azt a dátumtartományt, amely tartalmazza a visszaállítani kívánt fájlokat, majd kövesse a varázsló lépéseit.

• Biztonsági mentés (backup): http://windows.microsoft.com/hu-hu/windows/back-up-restore-faq
• Korábbi verziók (previous versions): http://windows.microsoft.com/hu-hu/windows/previous-versions-files-faq

A fenti címeken további információt talál a beállításokkal és funkciókkal kapcsolatban.

Visszafejtő alkalmazás

Ezenkívül elérhetőek visszafejtő alkalmazások is, a zsaroló kártevők egyes fajtáira, melyeknek eredményessége az egyes rendszerek esetében változó lehet.

Címkék

critroni ctb ctb-locker locky ransomware vírus