Was ist CryptoLocker-Ransomware? (08.17.25)

CryptoLocker ist eine Malware, die zwischen 2013 und 2014 für die Infektion von Computern bekannt wurde. Wenn die Malware Ihren Computer infiziert, sucht sie nach zu verschlüsselnden Dateien, einschließlich Festplatten und angeschlossenen Medien. Computer, auf denen alte Windows-Versionen ausgeführt werden, sind sehr anfällig für die Malware. Als die Malware zwischen 2013 und 2014 aktiv war, konnte sie schätzungsweise 500.000 Computer infizieren.

In den letzten Jahren hat CrytoLocker einige Klone hervorgebracht, darunter Cryptowall, CryptoLocker und TorrentLocker. Sie alle verwenden ähnliche Infektionsmethoden.

Was macht CryptoLocker Ransomware?

Sobald sie Ihren Computer erfolgreich infiziert hat, sucht die Malware nach Dateien und Ordnern, die mit asymmetrischer Verschlüsselung verschlüsselt werden sollen, einer Verschlüsselungstechnik, die auf zwei Schlüsseln beruht , einer privat und der andere öffentlich. Um die Daten zu entschlüsseln, muss ein Benutzer über den privaten Schlüssel verfügen. Zu den Dateitypen, die von der Ransomware verschlüsselt werden, gehören:

  • Microsoft Word-Dokument (Dateiname endet mit .doc oder .docx)
  • Microsoft XSL-Dokument (.xsl oder .xslx)
  • XML-Dokument (.xml oder .xslx)
  • ZIP-Ordner und PDFs
Wie CryptoLocker Computer infiziert

CryptoLocker verwendet Social Engineering, um Computer zu infizieren. Das Opfer erhält normalerweise eine E-Mail mit einem Anhang, der ein Passwort enthält. Wenn der Benutzer den Anhang mit dem zugewiesenen Kennwort öffnet, installiert sich die Malware schnell und diskret, indem sie das Windows-Standardverhalten nutzt, die .exe vor Dateinamen zu verbergen. Sobald die Malware Ihren Computer infiziert hat, führt sie die folgenden Schritte aus:

  • Erstellt einen Ordner im Benutzerprofil (AppData, LocalAppData)
  • Fügt einen Registrierungsschlüssel hinzu, der die Malware wird jedes Mal ausgeführt, wenn der Computer startet
  • Erzeugt zwei Prozesse von sich selbst: den Hauptprozess und einen weiteren Prozess, der den Hauptprozess vor Beendigung schützt.
So entfernen Sie CryptoLocker

Zum Glück für Sie ist CryptoLocker keine große Ransomware-Bedrohung mehr, da es seit langem von FBI und NSA bekämpft wird. Trotzdem kann es Ihren Computer infizieren, wenn Sie eine wirklich alte Windows-Version wie Windows XP oder eine Windows 7-Version verwenden, die sehr lange nicht aktualisiert wurde.

Um Malware wie CryptoLocker zu entfernen von Ihrem Computer, benötigen Sie zumindest eine leistungsstronge Anti-Malware-Lösung wie Outbyte Antivirus.

Die Anti-Malware-Lösung scannt Ihren PC und entfernt alle Teile gefährliches Programm. Es bietet auch Schutz vor zukünftigen Angriffen durch ähnliche Malware.

Um die CryptoLocker-Malware mit Hilfe von Antivirenprogrammen loszuwerden, müssen Sie Ihren Computer im abgesicherten Modus mit Netzwerkbetrieb ausführen. Auf diese Weise können Sie alle aktiven Programme der Malware isolieren. So aktivieren Sie den abgesicherten Modus mit Netzwerk unter älteren Windows-Versionen:

Starten von Windows 7/Vista/XP im abgesicherten Modus mit Netzwerkbetrieb
  • Starten Sie Ihren Computer neu und drücken Sie sofort die F8 Taste in 1-Sekunden-Intervallen.
  • Nachdem Ihr Computer eine Hardware ausführt Test wird das Menü Erweiterte Startoptionen angezeigt.
  • Wählen Sie mit den Pfeiltasten Abgesicherter Modus mit Netzwerk.
    • Starten von Windows 8 im abgesicherten Modus mit Netzwerktreibern
  • Drücken Sie die Tasten Windows + C und klicken Sie dann auf Einstellungen.
  • Klicken Sie auf den Netzschalter, während Sie die Umschalttaste auf Ihrer Tastatur gedrückt halten, und klicken Sie dann auf Neustart.
  • Ihr Computer wird neu gestartet, indem Option auswählen angezeigt wird. Klicken Sie auf Fehlerbehebung.
  • Klicken Sie auf Erweiterte Optionen.
  • Klicken Sie auf Starteinstellungen.
  • Klicken Sie auf Neustart.
  • Wählen Sie mit den Pfeiltasten Abgesicherten Modus mit Netzwerk aktivieren. Drücken Sie alternativ die 5 auf Ihrer Tastatur.

    • Der abgesicherte Modus mit Netzwerk ermöglicht Ihnen den Zugriff auf Netzwerkreimgs, die verwendet werden, um Anti-Malware herunterzuladen oder zusätzliche Hilfe in einem Windows-Blog wie diesem zu suchen. Seien Sie jedoch gewarnt, dass es keine Möglichkeit gibt, Ihre Dateien wiederherzustellen, nachdem sie von der Ransomware verschlüsselt wurden. Und obwohl Sie versucht sein könnten, den Ransomware-Betrag an die kriminellen Netzwerke hinter der Ransomware zu zahlen, tun Sie dies bitte nicht. Es wird sie nur ermutigen, in Zukunft noch ernstere Bedrohungen zu schaffen.

    Wenn der abgesicherte Modus mit Netzwerken Ihre Situation nicht behebt, können Sie die Option Systemwiederherstellung verwenden, um Windows in einen früheren Arbeitszustand zurückzusetzen.

    Systemwiederherstellung in Windows XP
  • Starten Sie Ihren Computer neu.
  • Drücken Sie wiederholt die F8-Taste, während der Computer neu startet.
  • Wählen Sie auf dem Bildschirm Erweiterte Windows-Optionen die Option Abgesicherter Modus mit Eingabeaufforderung.
  • Melden Sie sich als Administrator an.
  • Geben Sie in der Eingabeaufforderung Folgendes ein: %systemroot%\system32\restore\rstrui.exe
  • Folgen Sie den Anweisungen auf dem Bildschirm, um den Systemwiederherstellungsprozess abzuschließen.
    • Systemwiederherstellung in Windows 7
  • Booten Sie Ihr Windows.
  • Drücken und halten Sie die F8 Taste wiederholt, bevor das Windows 7-Logo angezeigt wird.
  • Wählen Sie auf dem Bildschirm "Erweiterte Optionen" Abgesicherter Modus mit Eingabeaufforderung.
  • Melden Sie sich als Administrator an, wenn Sie dazu aufgefordert werden.
  • Geben Sie in der Eingabeaufforderung rstrui.exe ein.
  • Folgen Sie den Anweisungen auf dem Bildschirm, um den Vorgang abzuschließen.

    • Wenn Sie die Systemwiederherstellungsoption verwenden, um Änderungen an Ihrem Computer vorzunehmen, werden Sie immer über die Programme und Einstellungen informiert, die nicht mehr verfügbar sind, wenn der Vorgang abgeschlossen ist abgeschlossen.

    Angenommen, Sie haben all das oben Genannte und noch mehr getan und können die CryptoLocker-Ransomware immer noch nicht loswerden Installieren einer neuen neuen Version des Windows-Betriebssystems.

    Schützen Sie Ihren Computer vor CryptoLocker-Ransomware

    Wie schützen Sie Ihren Computer vor Ransomware wie CryptoLocker? Hier sind einige Strategien, die sich als hilfreich erweisen könnten:

    • Immer ein Antivirenprogramm auf Ihrem Computer installiert und stellen Sie sicher, dass Ihre Wahl der Anti-Malware keine dieser kostenlosen Versionen ist.
    • Erstellen Sie ein Backup der Dateien, die für Sie wichtig sind, denn auf diese Weise können Sie sie selbst dann wiederherstellen, wenn Sie von Ransomware betroffen sind.
    • Aktualisieren Sie Ihr Betriebssystem auf die neueste Version. Windows 7, 8 und Windows XP waren einst Wunder, sind es aber nicht mehr. Einige wie Windows XP werden nicht mehr unterstützt.
    • Verwenden Sie den Internetschutz, um auf Websites zuzugreifen. Es verhindert, dass Sie mit verdächtigen Inhalten wie gefälschter Werbung und Spam interagieren.
    • Seien Sie vorsichtig bei verdächtigen E-Mails und Anhängen von Bildern, mit denen Sie nicht vertraut sind. Geben Sie Ihre persönlichen Daten auch nicht an Personen weiter, mit denen Sie nicht auf der Grundlage des Vornamens sind.

    YouTube-Video.: Was ist CryptoLocker-Ransomware?

    08, 2025