Eliminați virusul locky (instrucțiuni de eliminare) - august 2019 actualizare

Cum penetrează virusul Locky computerul victimei?

Locky este un program de extorcare care este distribuit sub forma unui document atașat la e-mailurile Word. Scrisorile care circulă pe extortionistul Locky adesea pretind că conțin informații contabile sau bancare.

După ce descărcați fișierul atașat, document Word parazit poate începe imediat criptarea fișierelor, dacă includeți Word-macro-uri. În caz contrar, textul în Word apare sub forma de text de neînțeles, și prima linie a documentului afirmă că „Enable macros, dacă aveți o criptare de date a problemei.“ ÎN NICI UN CAZ nu urmează sfatul de escrocherii!

Cu toate acestea, unii utilizatori nu sunt capabili să restrângă interesul pentru document, de aceea vor include și macrocomenzi. Ca rezultat, codul rău intenționat din documentul Word este activat și instalează software-ul de extorcare al lui Locky în sistemul victimă.

Cum funcționează programul de extorcare Locky?

Numele virusului "Locky" (limba engleză "lock" - lock, bolt) vorbește de la sine. Extortionistii blochează fișierele de pe computerul utilizatorului, împiedicându-le să fie restaurate. Singura modalitate de returnare a fișierelor este utilizarea cheii pentru decriptare.

În plus, Locky poate chiar să caute fișiere pe medii externe atașate sau chiar pe alte computere conectate la rețeaua locală. După detectarea unor astfel de fișiere, virusul le criptează utilizând algoritmul AES. În plus, parazitul elimină așa-numitele "copiile umbră", care ar putea fi utilizate pentru restaurarea fișierelor.

Odată ce Locky face departe cu afacerile lor murdare, el va părăsi „o notă» (_Locky_recover_instructions.txt) în fiecare dosar cu fișiere criptate. În plus, parazit se schimba imaginea de fundal pentru desktop, care oferă toate aceleași informații. Raportul escrocii a cerut să plătească o răscumpărare de $ 0.5-1 Bitcoin ($ 209- $ 419), utilizând o rețea TOR anonim. În schimb, promite să furnizeze o cheie pentru decriptarea fișierelor blocate.

Și dacă Locky a ajuns pe calculator?

Cu viruși, ca și cu bolile din viața reală - este mai bine să se ocupe de prevenire decât de tratament. Indiferent cât de atenți și atent sunteți, există întotdeauna o șansă de a fi înșelați de infractorii cibernetici. Faptul este că distribuie deseori software rău intenționat folosind troieni. Cu alte cuvinte, virusul intră în sistem ca fișier sigur.

Singura modalitate sigură de a proteja informațiile importante este crearea unei copii de rezervă pe un suport extern. Cu toate acestea, în primul rând, elimina complet virusul Locky din sistem. La urma urmei, după cum am spus deja, poate cripta și fișierele aflate pe mediile externe atașate.

Dacă nu ați avut grijă să creați o copie de rezervă a fișierelor importante, aveți 3 căi din această situație.

Încercați să utilizați programul de decriptare (acest lucru poate debloca cel puțin unele fișiere): software antivirus Kaspersky. Photorec sau R-Studio;

Puteți aștepta, de asemenea, în momentul în care cineva va crea un software special pentru a debloca fișierele criptate Locky (nu se știe când se va întâmpla, dacă se întâmplă la toate);

Pentru a elimina virusul Locky, cel mai bine este să utilizați un software antivirus de încredere. De exemplu, Reimage sau Plumbytes Anti-Malware Webroot SecureAnywhere AntiVirus.

Programele de mai sus sunt programe antivirus profesionale care pot elimina complet virusul Locky.

IMPORTANT: programele antivirus NU vor decripta fișierele blocate. În plus, puteți utiliza manual metoda de dezinstalare.

Cum să eliminați Locky

descărcare
Reimage (Reminder) Fericirea
garantat
Rowan Descărcați
Reimage (Reminder) Fericirea
garantat
Rowan

Compatibil cu compatibilitatea Microsoft Windows OS X

Și dacă nu am reușit?
Dacă nu ați reușit să eliminați infecția Reimage, întrebați echipa noastră de asistență pentru o întrebare și oferiți cât mai multe detalii posibil.

Reimage este recomandat pentru dezinstalarea ransomware-ului Locky. O scanare gratuită vă va permite să verificați dacă PC-ul este infectat sau nu. Dacă doriți să eliminați programele malware, atunci trebuie să cumpărați un instrument pentru a elimina programele malware - o copie licențiată de Reimage.

Mai multe informații despre acest program pot fi obținute din Reimage.

Mai multe informații despre acest program pot fi obținute din Reimage.

Reimage este un instrument pentru detectarea programelor malware.
Trebuie să achiziționați versiunea completă pentru a elimina infectările cibernetice.
Mai multe informații despre Reimage.

Pasul 1: reporniți computerul pentru modul sigur în rețea

1. Faceți clic pe Start → Shut Down → Restart → OK.
2. Când computerul devine activ, apăsați F8 de mai multe ori până când apare fereastra Advanced Boot Options.
3. În listă, selectați Modul de siguranță în Rețele
   

1. În fereastra de conectare Windows, faceți clic pe butonul de pornire. Apoi apăsați și țineți apăsată tasta Shift și faceți clic pe Repornire.
2. Acum, selectați Depanare → Opțiuni avansate → Setări pornire și faceți clic pe Repornire.
3. Când computerul devine activ, în fereastra Setări de pornire, selectați Activare mod sigur în rețea.
   

În cele din urmă, ar trebui întotdeauna să luați în considerare protejarea împotriva programelor cripto-extortioniste. Pentru a vă proteja computerul de aplicația Locky și alte aplicații similare, utilizați un program antispyware robust, cum ar fi Reimage. Plumbiți Anti-Malware Webroot SecureAnywhere AntiVirus sau Malwarebytes Anti Malware

Articole similare

• App autostart - că aceasta este o instrucțiune pas cu pas privind eliminarea virusului autostart al aplicației

• Epidemia virusului Coxsackie în Turcia, în 2019, cum să nu obțineți informații proaste și proaste pentru turiștii din Rusia

• Virusul Coxsackie în Turcia 2019 lista de hoteluri în care copiii și adulții sunt bolnavi