La Cryptolocker Rançongiciel s’est transformé en des formes plus dangereuses et a même commencé à cibler d’autres systèmes d’exploitation comme Android. Alors que les personnes concernées recherchent toujours des moyens de se débarrasser ou de supprimer le rançongiciel Cryptolocker, le vieux proverbe est toujours valable – Mieux vaut prévenir que guérir!
Nous avons vu précédemment comment vous pouvez bloquer ou empêcher les attaques de ransomware Cryptolocker en utilisant CryptoPrevent, Kit de prévention Cryptolocker et HitmanPro.Alert – et en suivant certaines étapes à suivre pour rester protégé et sécurisé, en empêchant Ransomware d’accéder à votre ordinateur Windows.
Via ce post, nous aimerions vous informer sur un autre outil de prévention Cryptolocker appelé Tripwire CryptoLocker.
Outil de prévention des cryptolockers
L’auteur de cet outil suit une approche différente. Voir tous les rapports de diverses formes du rançongiciel CryptoLocker lui a fait penser à une autre façon de protéger les serveurs de fichiers. Chaque fois qu’une nouvelle définition de virus est publiée ou qu’une nouvelle restriction de stratégie de groupe de logiciels est placée sur un système Windows, Cryptolocker trouve un moyen de la contourner.
Les variantes récentes de CryptoLocker vont encore plus loin et purgent même les stores Windows Shadow Copy. Il est donc encore plus difficile pour les administrateurs système et informatiques de récupérer et de restaurer des fichiers et des données.
CryptoLocker Tripwire s’exécute sur le serveur de fichiers. Après avoir chargé vos dossiers de partage de données, l’outil gratuit copiera un fichier témoin que vous choisissez, dans un sous-dossier caché dans chacun des dossiers que vous avez sélectionnés. Le dossier masqué est précédé de ########, de sorte que le dossier est placé tout en haut de la liste. Le fichier témoin est copié dans ce dossier et également nommé ########. Maintenant, l’outil va démarrer un observateur du système de fichiers pour le dossier Témoin, et une fois qu’il y a une modification du fichier témoin, les choses suivantes peuvent être déclenchées, selon les options que vous sélectionnez :
- Le service Serveur est arrêté et désactivé
- Le service Volume Shadow Copy est arrêté et désactivé
- Le serveur est arrêté
- Une alerte email est envoyée via SMTP.
L’auteur dit :
J’ai testé cela à fond dans un réseau de test privé. Bien que CryptoLocker ait réussi à dépasser le fichier témoin initial, il n’est pas allé loin avant que le serveur ne s’arrête et ne désactive les deux services et ne s’arrête. Mais depuis que le service VSS a été arrêté, j’ai pu restaurer facilement les fichiers qu’il touchait après le fichier témoin via la restauration de clichés instantanés.
Téléchargement gratuit de CryptoLocker Tripwire
Vous pouvez en savoir plus sur CryptoLocker Tripwire sur son page d’accueil. C’est un outil portable qui ne nécessite pas d’être installé. Utilisez ce logiciel gratuit à votre propre discrétion, car l’auteur n’offre aucune garantie avec lui.
L’outil de décryptage CryptoLocker peut vous aider à décrypter votre fichier crypté Cryptolocker.
Soutenez notre effort ❤️
Si vous avez apprécié cet article, pensez à laisser un pourboire pour nous aider à continuer à publier du contenu de qualité.
