Qu'est-ce que le ransomware FBLocker?
FBLocker ransomware, or Facebook ransomware, – est un nouveau virus dangereux, qui est distribué dans le monde. Le ransomware est une forme de logiciel malveillant provenant de la cryptovirologie qui bloque tous les fichiers personnels sur votre ordinateur et les rend illisibles. Le premier FBLocker s'infiltre dans votre système, puis démarre la procédure de cryptage avec AES-256 (CBC) Algorithme de cryptage. Cette ransomware ajoute .Facebook extension de fichier au nom de toutes les données cryptées. Dans cet article, vous pouvez apprendre comment supprimer le ransomware FBLocker et décrypter les fichiers .facebook.
Une fois les données sur votre ordinateur sont cryptées, FBLocker changera le fond d'écran du bureau. Vous pouvez trouver des demandes et des instructions sur la façon de payer la rançon pour la clé de déchiffrement dans cette image. Fait intéressant – il y a une note de rançon bilingue dans ce ransomware, vous pouvez en trouver des versions anglaise et russe sur la même image. A en juger par la mauvaise grammaire de la version russe, les experts concluent qu'il a été écrit avec l'aide du service Google Translator. Il y a aussi des rapports, que les cybercriminels sont connectés au 93.184.221.240:80 IP, ce qui signifie qu'ils opèrent à partir d'un pays de l'Union européenne. C'est ce que la note de rançon FBLocker contient:
Qu'est-il arrivé à mon ordinateur?
Vos fichiers importants sont chiffrés. Beaucoup de vos documents, photos, vidéos, bases de données et autres fichiers ne sont plus accessibles parce qu'ils ont été chiffrés. Ne perdez pas votre temps à chercher un moyen de récupérer vos fichiers. Personne ne peut récupérer vos fichiers.
Puis-je récupérer mes fichiers?
Non. Je m'appelle Mark Zuckerberg et j'ai crypté vos fichiers sans enregistrer aucune clé de cryptage. J'apprécie que vous ayez exécuté mon programme parce que vous m'avez permis de ruiner plus de vies.
“Un écureuil mourant devant votre maison peut être plus pertinent pour vos intérêts en ce moment que les gens qui meurent en Afrique.”
Et la version russe de celui-ci:
Qu'est-il arrivé à mon ordinateur?
Vos fichiers importants sont cryptés. Beaucoup de vos documents, Photos, vidéo, les bases de données et autres fichiers ne sont plus disponibles, puisqu'ils ont été cryptés. Ne perdez pas votre temps à chercher un moyen de récupérer des fichiers. Personne ne peut récupérer vos fichiers.
Puis-je récupérer mes fichiers?
Pas. Je m'appelle Mark Zuckerberg, et j'ai crypté tes fichiers, sans stocker aucune clé de cryptage. J'apprécie, que vous exécutez mon programme, parce que tu me laisses ruiner plus de vies.
FBLocker n'est pas un ransomware typique, les créateurs ne veulent pas que vous payiez une rançon, et c'est assez inhabituel pour les ransomwares. En plus, FBLocker ransomware fait un cryptage très compliqué, mais il n'endommage pas, déplacer ou de supprimer vos fichiers, ce qui signifie que vous avez la chance de restaurer vos données personnelles.
Comment supprimer le ransomware FBLocker de votre ordinateur et restaurer des fichiers?
Vous pouvez essayer d'utiliser un outil anti-malware pour supprimer le ransomware FBLocker de votre ordinateur. La nouvelle technologie de détection des ransomwares est capable d'exécuter une analyse instantanée pour ransomware, ce qui est parfait pour protéger votre ordinateur en cas de nouvelle attaque de ransomware.
SpyHunter fournit une occasion de supprimer 1 logiciel malveillant détecté gratuitement pendant la période d'essai. Le coût de la version complète du programme est $39,99 (vous recevez 6 mois d'abonnement). En cliquant sur le bouton, vous acceptez CLUF et Politique de confidentialité. Téléchargement commencera automatiquement.
Comment décrypter les fichiers .facebook cryptés par FBLocker?
Une fois que vous avez supprimé le virus, vous songez probablement à récupérer des fichiers du cryptage. On va examiner les moyens possibles pour décrypter vos fichiers.
Décryptez les fichiers .facebook avec des outils de décryptage automatisés
Malheureusement, en raison de la nouveauté du ransomware FBLocker, il n'y a pas decryptor automatique disponible pour ce virus encore. En plus, il n'y a pas besoin d'investir dans le schéma malveillant en payant une rançon. Vous êtes capable de récupérer des fichiers manuellement.
Décrypter les fichiers .facebook manuellement
Vous pouvez essayer d'utiliser une de ces méthodes afin de restaurer vos données cryptées manuellement.
Restauration de données avec les versions précédentes de Windows
Cette fonctionnalité fonctionne dans Windows Vista (mais pas la version Home), Windows 7 et les versions ultérieures. Windows enregistre des copies de fichiers et de dossiers que vous pouvez utiliser pour restaurer des données sur votre ordinateur.. Afin de restaurer les données à partir du Windows Backup, prendre les mesures suivantes:
- Ouvrez Ce PC et recherchez les dossiers que vous souhaitez restaurer;
- Faitez un clic droit sur le dossier et choisissez Restaurer les versions précédentes l'option;
- L'option vous montrera la liste de toutes les copies précédentes du dossier;
- Sélectionnez la date de restauration et l'option dont vous avez besoin: Ouvrez, Copie et Restaurer.
Restaurer le système avec la restauration du système
Vous pouvez toujours essayer d'utiliser la Restauration du système pour restaurer votre système à son état avant l'infiltration de l'infection. Toutes les versions de Windows incluent cette option.
- Tapez le restaurer dans le outil de recherche;
- Cliquez sur le résultat;
- Choisissez point de restauration avant l'infiltration de l'infection;
- Suivez les instructions à l'écran.
Restauration de données avec l'Explorateur Ombre
Ombre Explorer est une application qui est en mesure de vous fournir des clichés instantanés créés par le volume de Windows Shadow Copy Service.
- Une fois que vous avez téléchargé cette application, ouvrir un dossier avec elle;
- Faites un clic droit sur le fichier ShadowExplorer-0.9-portable et choisissez Extraire tout l'option;
- Courir ShadowExplorerPortable.exe;
- Regardez le coin gauche, il vous pouvez choisir le disque dur souhaité et dernière option de restauration;
- Du côté droit vous pouvez voir la liste des fichiers. Choisissez un fichier, faites un clic droit dessus et sélectionnez Exportation l'option.
Restauration de données avec Recuva
Recuva est un programme de récupération de données pour Windows, développé par Piriform. Il est capable de récupérer des fichiers qui ont été “en permanence” supprimé et marqué par le système d'exploitation comme espace libre.
- Une fois que vous avez téléchargé et installé cette application, démarrer en mode Assistant: choisir la options bouton puis sélectionnez Assistant d'exécution;
- Tu verras Bienvenue dans l'Assistant Recuva page, choissiez Suivant;
- Ouvrez le Type de fichier page et choisissez le type de données que vous avez besoin de récupérer, après sélection Suivant. Si vous ne savez pas quel genre de données que vous recherchez, choissiez Autre l'option;
- Choisissez l'emplacement d'une recherche dans la Emplacement du fichier la fenêtre;
- Dans le Je vous remercie la fenêtre, sélectionnez Démarrer. Après avoir terminé processus de recherche, Recuva va vous montrer les résultats de la recherche;
- Avant de récupérer des données, choisir la Cochez les cases près du fichier. Vous pouvez voir trois types de points colorés. point vert signifie que votre chance de restaurer le fichier est excellent. une orange – possibilité de restaurer le fichier est acceptable. Et le rouge vous montre qu'il est peu probable de se produire;
- Sélectionnez Récupérer option et choisir le répertoire des données restaurées.
Comment protéger le PC de FBLocker?
Il est assez difficile tâche de se débarrasser de tout ransomware, y compris FBLocker. Mais vous pouvez facilement prévenir toute infection de votre PC. Le CryptoGuard de HitmanPro.Alert peut vous aider à ce problème. Il est l'une des meilleures applications anti-ransomware. il est peu importe comment sournoise, CryptoGuard de HitmanPro.Alert arrêtera l'infiltration de FBLocker dans votre système. après la détection, ce programme supprime toutes les données liées aux ransomware et empêche votre fichier d'être crypté.