تغییر تمامی فایل ها ی کامپیوتر به پسوند locky در ویندوز 8

با سلام
این مخرب ویروس نیست بلکه باجگیری است که جدیدا خیلی شیوع پیدا کرده و معمولا از طریق یک email و با یک فایل word وارد سیستم می شود.
ممکنه که دیگر فایل هاتون را نتونید برگردونید اما باز هم بهتره امتحان کنید.
۱- حتما از سیستم یک بک آپ بگیرید چون ممکن است مخرب پاک شده و دیگر نتوانید فایل ها را decrypt کنید.
۲- سه نرم افزار زیر را برای decrypt کردن پیشنهاد می دهم، چند فایل را در جای کپی کنید و ببینید این نرم افزار ها کار می کنند یا نه و سپس بر روی فایل های اصلی امتحان کنید.

کد:

https://noransom.kaspersky.com/ http://www.pandasecurity.com/resources/tools/pandaunransom.exe https://decrypter.emsisoft.com/

۳- با یکی از نرم افزار های زیر مخرب را حذف کنید :

کد:

برای ۳۲ بیت http://download.eset.com/special/ERARemover_x86.exe برای ۶۴ بیت http://download.eset.com/special/ERARemover_x64.exe یا http://malwarefixes.com/microsoft-malicious-software-removal-tool-free-scanner-download/ یا ...

۴- بعد از حذف مخرب اگر فایل ها را نتوانستید decrypt کنید یا باید از system restore استفاده کنید یا ساده تر و حرفه ای تر از shadow explorer (اگر هم که backup از قبل دارید که هیچ مشکلی نیست) اگر نتوانستید فایل ها را برگردانید آخرین راه استفاده از نرم افزار زیر با Deep Scan است.

کد:

http://www.piriform.com/recuva

۵- سپس یک سوپیت امنیتی مناسب نصب و اپدیت و سیستم را اسکن کنید.
---
* در صورتی که با نرم افزار های معرفی شده و با system restore فایل های شما رمز گشایی نشده اند فکر نکنم راه دیگری باشد.
* توجه داشته باشید برای این مخرب ها پیشگیری و ایجاد فایل پشتیبانی مکرر بر روی فضا های ابری مانند OneDrive و Google Drive و DropBox و ... بهترین و امنترین کار ممکن است.
با تشکر