Das Cryptolocker-Ransomware hat sich in gefährlichere Formen verwandelt und sogar begonnen, andere Betriebssysteme wie Android ins Visier zu nehmen. Während die Betroffenen immer nach Möglichkeiten suchen, die Cryptolocker-Ransomware loszuwerden oder zu entfernen, gilt das alte Sprichwort immer noch – Vorbeugung ist besser als Heilung!
Wir haben bereits gesehen, wie Sie Cryptolocker-Ransomware-Angriffe mit CryptoPrevent blockieren oder verhindern können. Cryptolocker-Präventionskit und HitmanPro.Alert – und indem Sie einige Schritte befolgen, um geschützt und sicher zu bleiben, indem Sie verhindern, dass Ransomware auf Ihren Windows-Computer gelangt.
Über diesen Beitrag möchten wir Sie über ein weiteres Cryptolocker Prevention Tool namens informieren CryptoLocker Tripwire.
Cryptolocker-Präventionstool
Der Autor dieses Tools verfolgt einen anderen Ansatz. Als er all die Berichte über verschiedene Formen der CryptoLocker-Ransomware sah, dachte er an eine andere Möglichkeit, Dateiserver zu schützen. Jedes Mal, wenn eine neue Virendefinition veröffentlicht oder eine neue Software-Gruppenrichtlinieneinschränkung auf einem Windows-System eingeführt wird, findet Cryptolocker einen Weg, sie zu umgehen.
Die neueren Varianten von CryptoLocker gehen noch einen Schritt weiter und bereinigen sogar die Windows Shadow Copy Stores. Dies macht es für System- und IT-Administratoren noch schwieriger, Dateien und Daten wiederherzustellen und wiederherzustellen.
CryptoLocker Tripwire läuft auf dem Dateiserver. Nach dem Laden Ihrer Datenfreigabeordner kopiert das kostenlose Tool eine von Ihnen ausgewählte Zeugendatei in einen versteckten Unterordner in jedem der von Ihnen ausgewählten Ordner. Dem versteckten Ordner ist ######## vorangestellt, sodass der Ordner ganz oben in der Liste platziert wird. Die Witness-Datei wird in diesen Ordner kopiert und trägt ebenfalls den Namen ########. Jetzt startet das Tool einen Dateisystembeobachter für den Zeugenordner, und sobald eine Änderung der Zeugendatei erfolgt, können die folgenden Dinge ausgelöst werden, je nach den von Ihnen ausgewählten Optionen:
- Der Serverdienst wird heruntergefahren und deaktiviert
- Der Volumeschattenkopie-Dienst wird heruntergefahren und deaktiviert
- Der Server wird heruntergefahren
- Eine E-Mail-Benachrichtigung wird über SMTP gesendet.
Der Autor sagt:
Ich habe dies ausführlich in einem privaten Testnetzwerk getestet. Obwohl es CryptoLocker gelang, die anfängliche Zeugendatei zu überwinden, dauerte es nicht lange, bis der Server stoppte und beide Dienste deaktivierte und herunterfuhr. Aber da der VSS-Dienst gestoppt wurde, konnte ich die Dateien, die er berührte, nach der Zeugendatei einfach über die Wiederherstellung der Schattenkopie wiederherstellen.
CryptoLocker Tripwire kostenloser Download
Sie können mehr über CryptoLocker Tripwire unter lesen Startseite. Es ist ein portables Tool, das nicht installiert werden muss. Verwenden Sie diese Freeware nach eigenem Ermessen, da der Autor keinerlei Gewährleistungen oder Garantien damit abgibt.
Das CryptoLocker-Entschlüsselungstool kann Ihnen dabei helfen, Ihre mit Cryptolocker verschlüsselte Datei zu entschlüsseln.
Unterstützen Sie unsere Arbeit ❤️
Wenn Ihnen dieser Artikel gefallen hat, können Sie uns mit einem Trinkgeld unterstützen, damit wir weiterhin großartige Inhalte veröffentlichen können.
