Kas ir Locky Ransomware (04.19.24)

Tāpat kā jebkura izpirkuma programmatūra, arī Lokijs uzbrūk saviem upuriem, šifrējot svarīgus failus viņu datoros un pieprasot izpirkuma maksu, lai tos atšifrētu. Locky parādījās kaut kad 2016. gadā un izplatījās daudzos pasaules reģionos, piemēram, Ziemeļamerikā, Eiropā un Āzijā. Pirmajā lielajā uzbrukumā izpirkuma programmatūra bija vērsta uz slimnīcu Losandželosā, kur tika samaksāta izpirkuma maksa 17 000 USD apmērā.

Kāpēc nāk Locky?

Pikšķerēšanas kampaņas ir galvenais vektoris, caur kuru tiek izplatīta Locky izpirkuma programmatūra. To var izplatīt arī ar nedrošām vietnēm un ļaunprātīgām reklāmām - reklāmām, kuras ir inficētas ar ļaunprātīgu programmatūru. Noklikšķinot uz šāda sludinājuma, jūs netīši lejupielādējat ļaunprātīgo programmatūru savā datorā.

Kad esat atvēris pielikumu no inficēta e-pasta, kurā parasti ir MS Word dokuments, jums tiks lūgts iespējot makro, lai “tā saturu varētu pareizi parādīt”. Bet tādā veidā ļaunprogrammatūra nonāk jūsu datorā, jo, iespējojot makro, tiek aktivizēts arī ļaunprātīgs skripts, kas instalē Locky izpirkuma programmatūru.

Drīz pēc tam, kad ļaunprogrammatūra iegūs jūsu ierīcē pamatu, tā ātri skenēt pieejamos failus un mapes un tos šifrēt. Ir zināms, ka Locky ransomware arī pārmeklē datora img kodu, tādējādi padarot to nelietojamu. Tas ir viens no iemesliem, kas padara Lokiju par vienu no visbīstamākajiem ransomware draudiem uz planētas.

Kā noteikt Locky Ransomware

Viens no veidiem, kā uzzināt, vai uz jums attiecas Locky izpirkuma programmatūra, ir iet caur jūsu e-pastu. Ja saņemat e-pastus, kas bieži tiek maskēti kā maksājumu rēķini ar paziņojumiem par maksājumiem un termiņiem, visticamāk, ka uz jums attiecas uzbrukums. Tāpat kā atkal, tas ir viens no visizplatītākajiem trikiem, ko Locky izpirkuma programmatūra izmanto datoru inficēšanai.

Otra acīmredzamā Locky ļaunprogrammatūras indikatora pazīme ir tā, ka tā šifrēs jūsu ierīces failus un atstās izpirkuma zīmīte, kurā upuriem tiek lūgts instalēt Tor pārlūku, doties uz konkrētu vietni un uz noteiktu Bitcoin adresi nosūtīt izpirkuma summu Bitcoins. Parasti izpirkuma summa svārstās no 0,5 līdz 1 bitcoin. Nesamaksājot izpirkuma maksu, faili tiks šifrēti bezgalīgi.

Kā noņemt Locky Ransomware

Ja jūs izvēlēsities maksāt izpirkuma summu, Locky ļaunprogrammatūra pārtrauks visas jūsu ierīcē veiktās zemnieciskās darbības. Bet izpirkuma maksas samaksa jums pat nav jāapsver, jo tā tikai mudina kibernoziedzniekus turpināt savu zaglīgo ceļu. Turklāt nav teikts, ka kibernoziedznieki vairs neuzbruks jums nākamajā mēnesī vai gadā, kad viņi ir apliecinājuši jūsu vēlmi maksāt izpirkuma summu.

Vēl viens veids, kā atbrīvoties no Locky. ransomware ietver zaudējumu samazināšanu un spēcīga pret ļaunprātīgas programmatūras rīka, piemēram, Outbyte Anti-Malware izmantošanu, lai to rūpīgi noņemtu no datora.

Lai antivīruss būtu pēc iespējas efektīvāks , jums jādarbina dators drošajā režīmā ar tīklu. Tas izolēs visas, izņemot būtiskās Windows lietotnes un procesus, kas atvieglo jebkuru veiktspējas problēmu novēršanu.

Lūk, kā no tukša ekrāna palaist Windows ierīci drošajā režīmā, izmantojot tīklu:
  • Izslēdziet datoru, aptuveni 10 sekundes turot pogu Barošana . > Lai to ieslēgtu, vēlreiz nospiediet pogu Barošana .
  • Pēc pirmās pazīmes, ka ierīce ir ieslēgta, izslēdziet to vēlreiz, turot nospiestu Strāvas padeve poga vēl 10 sekundes.
  • Atkārtojiet iepriekš norādītās darbības, līdz ievadāt Windows atkopšanas vidi (winRE).
  • Tagad, kad esat WinRE, ekrānā Izvēlieties opciju atlasiet Problēmu novēršana & gt; Papildu opcija & gt; Startēšana & gt; Iestatījumi & gt; Restartējiet.
  • Pēc ierīces restartēšanas nospiediet taustiņu F5 vai 5 , lai nokļūtu drošajā režīmā ar tīklu.

    • Tagad, kad esat drošajā režīmā ar tīklu, varat izmantot tīkla reimgs, lai lejupielādētu pretvīrusu programmatūras rīkus, kā arī datoru labošanas rīku.

    Jūs, iespējams, jautājat sev, kāpēc man ir nepieciešams datoru labošanas rīks, strādājot ar Locky izpirkuma programmatūru? Labošanas rīks notīrīs visus nevēlamos failus, piemēram, lejupielādes, iztukšos mapi temp, notīrīs pārlūka vēsturi un visu citu vietu, kuru ļaunprātīgā programmatūra varētu izmantot, lai paslēptu. To darot, tiks novērstas sekundāras infekcijas. Otra lieta, ko datora labošanas rīks darīs jūsu vietā, ir salabot bojātus reģistra ierakstus un atkodēt datora kodu, kuru, iespējams, sabojāja Locky ransomware. Īsāk sakot, labošanas rīks atjaunos jūsu datora veiktspēju pirms infekcijas nostiprināšanās.

    Lai 100% noņemtu ļaunprātīgo programmatūru, vislabāk ir izmantot vismaz vienu Windows atkopšanas opciju pēc anti-anti ļaunprātīgas programmatūras rīks ir pabeidzis darbu. Dažas no Windows 10 pieejamajām atkopšanas opcijām ietver sistēmas atjaunošanu, Windows atjaunināšanu un atiestatīšanas opcijas.

    Sistēmas atjaunošana

    Ja datorā ir atjaunošanas punkts, varat izmantot šo atjaunošanas punktu, lai atsauktu visas problemātiskās Windows iestatījumu, sistēmas failu un lietotņu izmaiņas. Šīs darbības ir jāveic, lai nokļūtu sistēmas atjaunošanā:

  • Windows meklēšanas lodziņā ierakstiet “izveidot atjaunošanas punktu”.
  • Sadaļā Sistēmas īpašības lietotni, dodieties uz cilni Sistēmas drošība un atlasiet Sistēmas atjaunošana .
  • Datorā pieejamo atjaunošanas punktu sarakstā izvēlieties atjaunošanas punktu. .
  • Lai pabeigtu procesu, izpildiet ekrānā redzamos norādījumus.

    • Ņemiet vērā, ka sistēmas atjaunošana darbosies tikai tad, ja ierīcē jau ir atjaunošanas punkts.

    Atsvaidziniet Dators

    Izmantojot opciju Windows atsvaidzināšana, varat atgriezt Windows OS noklusējuma stāvoklī, bet ar iespēju saglabāt failus un mapes. Bet, tā kā esat kļuvis par izpirkuma programmatūras uzbrukumu, faili un mapes jums tiešām nav jāglabā. Veicamās darbības ir šādas:

  • dodieties uz sadaļu Iestatījumi & gt; Mainiet datora iestatījumus .
  • Noklikšķiniet uz Atjaunināt un atkopt .
  • Sadaļā Atsvaidziniet datoru, neietekmējot failus , noklikšķiniet uz Sākt.
  • Izpildiet ekrānā redzamos norādījumus, lai pabeigtu procesu.
    • Kā jūs novēršat Locky Ransomware inficēšanu jūsu datorā?

    Veicot dažus pamata drošības pasākumus, piemēram, lejupielādējot pielikumus no nezināmiem attēliem, varat novērst lielāko daļu ļaunprātīgas programmatūras uzbrukumu. Saglabājiet arī savu failu dublējumu, lai pat tad, ja esat ļaunprātīgas ransomware uzbrukuma upuris, jūsu faili joprojām kaut kur būtu.

    YouTube video: Kas ir Locky Ransomware

    04, 2024