Hvad er Locky Ransomware (04.25.24)

Som al ransomware angriber Locky sine ofre ved at kryptere vigtige filer på deres computere og kræve en løsesum for at få dem dekrypteret. Locky opstod engang i 2016 og spredte sig til mange regioner i verden som Nordamerika, Europa og Asien. I sit første store angreb målrettede ransomware mod et hospital i Los Angeles, hvor der blev betalt en løsesum på $ 17.000.

Hvorfor kommer Locky fra?

Phishing-kampagner er den vigtigste vektor, gennem hvilken Locky ransomware spredes. Det kan også spredes via usikre websteder og malannoncer - annoncer, der er inficeret med malware. Når du klikker på en sådan annonce, downloader du utilsigtet malware på din computer.

Når du åbner en vedhæftet fil fra en inficeret e-mail, som normalt indeholder et MS Word-dokument, bliver du bedt om at aktivere makroer, så "dens indhold kan vises korrekt". Men det er sådan, at malware finder vej ind i din computer, da aktivering af makroerne også aktiverer et ondsindet script, der installerer Locky ransomware.

Snart efter malware får fodfæste på din enhed, vil det gøre en hurtig scan af de tilgængelige filer og mapper og krypter dem. Locky ransomware er også kendt for at kryptere en computers img-kode, hvilket gør den ubrugelig. Det er en af ​​grundene, der gør Locky til en af ​​de farligste trusler mod ransomware på planeten.

Sådan finder du Locky Ransomware

En måde at fortælle om du er under angreb fra Locky ransomware er at gå gennem din e-mail. Hvis du modtager e-mails, der ofte er forklædte som betalingsfakturaer med betalingsmeddelelser og forfaldsdatoer, er det sandsynligt, at du er under angreb. Som igen er det et af de mest almindelige tricks, som Locky ransomware bruger til at inficere computere.

Det andet åbenlyse tegn på Locky-malware er, at det krypterer filerne på din enhed og efterlader en løsesumnote, der beder sine ofre om at installere Tor-browseren, gå til et bestemt sted og sende et løsesumbeløb i Bitcoins til en bestemt Bitcoin-adresse. Normalt varierer løsesumbeløbet fra 0,5 til 1 bitcoin. Manglende betaling af løsesummen betyder, at dine filer forbliver krypteret på ubestemt tid.

Sådan fjernes Locky Ransomware

Hvis du vælger at betale løsesumbeløbet, stopper Locky-malware alle uhyggelige aktiviteter på din enhed. Men det er ikke noget, du skal overveje at betale løsesummen, da det kun tilskynder cyberkriminelle til at fortsætte med deres tyverimetoder. Derudover fortælles der ikke, at cyberkriminelle ikke længere angriber dig den følgende måned eller året nu, hvor de har etableret din vilje til at betale løsesumbeløbet.

En anden måde at slippe af med Locky ransomware indebærer at skære dine tab og bruge et kraftfuldt anti-malware-værktøj som Outbyte Anti-Malware til grundigt at fjerne det fra din pc.

For at antivirusprogrammet skal være så effektivt som muligt. , skal du køre din computer i fejlsikret tilstand med netværk. Dette vil isolere alle undtagen de vigtige Windows-apps og processer, der gør det lettere at foretage fejlfinding af ydeevneproblemer.

Sådan startes din Windows-enhed i fejlsikret tilstand med netværk fra en tom skærm:
  • Luk computeren ned ved at holde tænd / sluk -knappen i ca. 10 sekunder.
  • Tryk på knappen Power igen for at tænde den.
  • Ved det første tegn på, at din enhed er tændt, skal du lukke den igen ved at holde Power -knappen i yderligere 10 sekunder.
  • Gentag trinnene ovenfor, indtil du går ind i Windows Recovery-miljø (winRE).
  • Nu hvor du er i winRE, på skærmen Vælg en indstilling skal du vælge Fejlfinding & gt; Avanceret mulighed & gt; Opstart & gt; Indstillinger & gt; Genstart.
  • Når din enhed er genstartet, skal du trykke på F5 eller 5 -tasten for at komme til Fejlsikret tilstand med netværk.

    • Nu hvor du er i fejlsikret tilstand med netværk, kan du bruge netværksreimgs til at downloade anti-malware-værktøjer samt et pc-reparationsværktøj.

    Du spørger dig måske selv, hvorfor har jeg brug for et pc-reparationsværktøj, når jeg beskæftiger mig med Locky ransomware? Nå, reparationsværktøjet renser alle uønskede filer såsom downloads, tøm temp-mappen, ryd browserhistorik og ethvert andet rum, som malware kan bruge til at skjule. Hvis du gør dette, forhindres sekundære infektioner. Den anden ting, som pc-reparationsværktøjet vil gøre for dig, er at reparere ødelagte poster i registreringsdatabasen og afpakke pc-koden, der muligvis er blevet beskadiget af Locky ransomware. Kort sagt, vil reparationsværktøjet vende din computer tilbage til ydeevneniveauer, før infektionen tog fat.

    For at fjerne malware 100% er det bedst, at du også bruger mindst en Windows-gendannelsesmulighed efter anti- malware-værktøj har afsluttet sit arbejde. Nogle af de gendannelsesmuligheder, der er tilgængelige for dig på Windows 10, inkluderer Systemgendannelse, Windows Opdatering og nulstillingsindstillingerne.

    Systemgendannelse

    Hvis du har et gendannelsespunkt på din computer, kan du bruge dette gendannelsespunkt til at fortryde ændringer i Windows-indstillinger, systemfiler og apps, der er problematiske. Her er trinene, du skal tage for at komme til Systemgendannelse:

  • Skriv "Opret et gendannelsespunkt" i Windows-søgefeltet.
  • På Systemegenskaber app, naviger til fanen Systemsikkerhed og vælg Systemgendannelse .
  • Vælg et gendannelsespunkt fra listen over tilgængelige gendannelsespunkter på din computer .
  • Følg instruktionerne på skærmen for at fuldføre processen.

    • Bemærk, at systemgendannelse kun fungerer, hvis du allerede har et gendannelsespunkt på din enhed.

    Opdater din Computer

    Windows-opdateringsindstillingen giver dig mulighed for at returnere Windows OS til standardtilstand, men med mulighed for at beholde dine filer og mapper. Men da du er offer for et ransomware-angreb, behøver du virkelig ikke beholde filerne og mapperne. Følgende er de trin, du skal tage:

  • Gå til Indstillinger & gt; Skift pc-indstillinger .
  • Klik på Opdater og gendannelse .
  • Under Opdater din pc uden at påvirke dine filer , klik på Kom godt i gang.
  • Følg instruktionerne på skærmen for at fuldføre processen.
    • Hvordan forhindrer du Locky Ransomware i at inficere din computer?

    Ved at følge nogle grundlæggende sikkerhedsforanstaltninger, som f.eks. ikke at downloade vedhæftede filer fra ukendte billeder, kan du forhindre de fleste malwareangreb. Opbevar også en sikkerhedskopi af dine filer, så selvom du er offer for et ondskabsfuldt ransomware-angreb, vil du stadig have dine filer et eller andet sted.

    YouTube Video.: Hvad er Locky Ransomware

    04, 2024