Hva er Locky Ransomware (04.20.24)

Som alle løsepenger, angriper Locky ofrene sine ved å kryptere viktige filer på datamaskinene sine og kreve løsepenger for å få dem dekryptert. Locky dukket opp en gang i 2016 og spredte seg til mange regioner i verden som Nord-Amerika, Europa og Asia. I sitt første store angrep var ransomware rettet mot et sykehus i Los Angeles hvor det ble betalt løsepenger på $ 17000.

Hvorfor kommer Locky From?

Phishing-kampanjer er hovedvektoren som Locky ransomware spres gjennom. Det kan også spres gjennom usikre nettsteder og feilannonser - annonser som er infisert med skadelig programvare. Når du klikker på en slik annonse, laster du ned skadelig programvare utilsiktet på datamaskinen din.

Når du åpner et vedlegg fra en infisert e-post, som vanligvis inneholder et MS Word-dokument, blir du bedt om å aktivere makroer slik at "innholdet kan vises riktig". Men det er slik skadelig programvare finner veien inn i datamaskinen din, slik at makroene også aktiverer et ondsinnet skript som installerer Locky-ransomware.

Like etter at malware får fotfeste på enheten din, vil det gjøre en rask skanne filene og mappene som er tilgjengelige og kryptere dem. Locky ransomware er også kjent for å kryptere img-koden til en datamaskin, og dermed gjøre den ubrukelig. Det er en av grunnene som gjør Locky til en av de farligste truslene mot ransomware på planeten.

Hvordan oppdage Locky Ransomware

En måte å fortelle om du blir angrepet av Locky ransomware, er å gå gjennom e-posten din. Hvis du mottar e-poster som ofte er forkledd som betalingsfakturaer med betalingsvarsler og forfallsdatoer, er det sannsynlig at du er under angrep. Som igjen er det et av de vanligste triksene som Locky-løsepenger bruker for å infisere datamaskiner.

Det andre åpenbare fortellingstegnet på Locky-skadelig programvare er at den vil kryptere filene på enheten din og la være et løsepengerbrev som ber ofrene om å installere Tor-nettleseren, gå til et bestemt nettsted og sende et løsepengerbeløp i Bitcoins til en bestemt Bitcoin-adresse. Vanligvis varierer løsepenger for 0,5 til 1 bitcoin. Unnlatelse av å betale løsepenger betyr at filene dine forblir kryptert på ubestemt tid.

Hvordan fjerne Locky Ransomware

Hvis du velger å betale løsepengerbeløpet, vil Locky-malware stoppe alle skumle aktiviteter på enheten din. Men å betale løsepenger er ikke noe du engang bør vurdere, da det bare oppmuntrer nettkriminelle til å fortsette med tyvene sine. I tillegg er det ingen ting som forteller at nettkriminelle ikke lenger vil angripe deg neste måned, eller året nå som de har etablert din vilje til å betale løsepenger.

En annen måte å bli kvitt Locky på. ransomware innebærer å kutte tapene dine og bruke et kraftig anti-malware verktøy som Outbyte Anti-Malware for å fjerne det grundig fra PCen.

For at antivirusprogrammet skal være så effektivt som mulig. , må du kjøre datamaskinen din i sikkermodus med nettverk. Dette vil isolere alle unntatt de essensielle Windows-appene og prosessene som gjør det lettere å feilsøke eventuelle ytelsesproblemer.

Slik starter du Windows-enheten i sikkermodus med nettverk fra en tom skjerm:
  • Slå av datamaskinen ved å holde Strøm -knappen i omtrent 10 sekunder.
  • Trykk på Strøm -knappen igjen for å slå den på.
  • Ved første tegn på at enheten din har slått på, slår du den av igjen ved å holde Strøm -knappen i ytterligere 10 sekunder.
  • Gjenta trinnene ovenfor til du går inn i Windows Recovery Environment (winRE).
  • Nå som du er i winRE, på Velg et alternativ -skjermen, velg Feilsøk & gt; Avansert alternativ & gt; Oppstart & gt; Innstillinger & gt; Start på nytt.
  • Etter at enheten har startet på nytt, trykker du på F5 eller 5 -tasten for å komme til Sikker modus med nettverk.

    • Nå som du er i sikkermodus med nettverk, kan du bruke nettverksreimgs til å laste ned verktøy mot skadelig programvare samt et PC-reparasjonsverktøy.

    Du spør deg kanskje hvorfor trenger jeg et PC-reparasjonsverktøy når jeg arbeider med Locky-løsepenger? Vel, reparasjonsverktøyet vil rense alle søppelfilene som nedlastinger, tømme temp-mappen, tømme nettleserloggen og annen plass som skadelig programvare kan bruke til å skjule. Å gjøre dette vil forhindre sekundære infeksjoner. Den andre tingen som PC-reparasjonsverktøyet vil gjøre for deg, er å reparere ødelagte registeroppføringer og fjerne PC-koden som kan ha blitt skadet av Locky-løsepenger. Kort sagt, reparasjonsverktøyet vil returnere datamaskinen til ytelsesnivåer før infeksjonen tok tak.

    For å fjerne skadelig programvare 100%, er det best at du også bruker minst ett Windows-gjenopprettingsalternativ etter anti- malware-verktøyet har fullført arbeidet. Noen av gjenopprettingsalternativene som er tilgjengelige for deg på Windows 10 inkluderer Systemgjenoppretting, Windows Refresh og tilbakestillingsalternativene.

    Systemgjenoppretting

    Hvis du har et gjenopprettingspunkt på datamaskinen din, kan du bruke det gjenopprettingspunktet til å angre eventuelle endringer i Windows-innstillinger, systemfiler og apper som er problematiske. Her er trinnene du må ta for å komme til Systemgjenoppretting:

  • Skriv inn "opprett et gjenopprettingspunkt" i Windows-søkefeltet.
  • På Systemegenskaper app, naviger til System Security -fanen og velg System Restore .
  • Velg et gjenopprettingspunkt fra listen over gjenopprettingspunktene som er tilgjengelige på datamaskinen din. .
  • Følg instruksjonene på skjermen for å fullføre prosessen.

    • Merk at systemgjenoppretting bare vil fungere hvis du allerede har et gjenopprettingspunkt på enheten.

    Oppdater Datamaskin

    Oppdateringsalternativet for Windows lar deg returnere Windows OS til standardtilstand, men med muligheten til å beholde filene og mappene dine. Men siden du er et offer for et ransomware-angrep, trenger du virkelig ikke å beholde filene og mappene. Følgende er trinnene du må ta:

  • Gå til Innstillinger & gt; Endre PC-innstillinger .
  • Klikk på Oppdater og gjenoppretting .
  • Under Oppdater PCen din uten å påvirke filene dine , klikk på Kom i gang.
  • Følg instruksjonene på skjermen for å fullføre prosessen.
    • Hvordan forhindrer du at Locky Ransomware infiserer datamaskinen din?

    Ved å følge noen grunnleggende sikkerhetstiltak som å ikke laste ned vedlegg fra ukjente bilder, kan du forhindre de fleste skadelige angrep. Ha også en sikkerhetskopi av filene dine, slik at selv om du er offer for et ondskapsfullt ransomware-angrep, vil du fremdeles ha filene dine et sted.

    YouTube Video.: Hva er Locky Ransomware

    04, 2024