国际执法联合行动Operation Tovar拿下CryptoLocker的主要分发基础设施GameOver Zeus后，现在，FireEye和Fox-IT公司合作推出了decrptcryptolocker.com来为剩下的受害者提供协助。
若要使用该网站，受害者需要将包含非敏感信息的CryptoLocker加密的文件放到这个Web门户网站。该门户网站随后会发送一个密钥，以及下载和安装本地解密工具的链接，这两者结合可以让受害者解密其文件。根据FireEye在博客文章中表示，这些CryptoLocker密钥显然是通过“各种合作伙伴关系和逆向工程协议”而获得，但他们并没有进一步进行阐述。
“Operation Tovar对CryptoLocker的机器感染和传播有着明显的影响，然而，没有任何已知途径可以帮助用户拿回其加密文件，如果不先向感染其机器的攻击者付款的话，”FireEye表示，“虽然修复被感染的机器有点困难(+本站微信networkworldweixin)。
虽然这个网站可能让用户恢复一度被认为是不可挽回的文件，FireEye的研究人员警告说，这并不一定能够拯救未来勒索软件的受害者。这是因为还有很多像CryptoLocker的勒索软件变体，还有越来越多CryptoLocker的仿冒品，例如CryptoWall，这些勒索软件的解密过程可能在编码和功能方面有些不同，或者可能根本不会解密文件。考虑到这一点，FireEye表示，对抗勒索软件攻击的最佳方法仍然是确保定期的数据备份。
FireEye建议：“理想情况下，这至少要在两个位置进行：一个要在企业内部(例如外部硬盘驱动器)，另一个在企业外部(例如云存储)。”
文章分享结束，cryptolocker和如何解密CryptoLocker文件的答案你都知道了吗？欢迎再次光临本站哦！
