Kas yra „Locky Ransomware“ (04.19.24)

Kaip ir visos išpirkos programos, „Locky“ puola aukas šifruodamas svarbius failus savo kompiuteriuose ir reikalaudamas išpirkos, kad jos būtų iššifruotos. „Locky“ atsirado kažkada 2016 m. Ir išplito į daugelį pasaulio regionų, tokių kaip Šiaurės Amerika, Europa ir Azija. Pirmojo didelio išpuolio metu išpirkos programa buvo nukreipta į Los Andželo ligoninę, kur buvo sumokėta 17 000 USD išpirka.

Kodėl atsiranda „Locky“?

Sukčiavimo kampanijos yra pagrindinis vektorius, per kurį platinama „Locky“ išpirkos programa. Ją taip pat galima platinti per nesaugias svetaines ir blogus skelbimus - skelbimus, užkrėstus kenkėjiškomis programomis. Spustelėję tokį skelbimą, netyčia atsisiųsite kenkėjišką programą į savo kompiuterį.

Kai atidarysite užkrėsto el. laiško priedą, kuriame paprastai yra „MS Word“ dokumentas, būsite paraginti įgalinti makrokomandas, kad „jos turinį būtų galima tinkamai parodyti“. Tačiau šitaip kenkėjiška programa patenka į jūsų kompiuterį, nes įgalinę makrokomandas suaktyvina ir kenksmingą scenarijų, kuriame įdiegiama „Locky“ išpirkos programa.

Netrukus po to, kai kenkėjiška programa įsitvirtins jūsų įrenginyje, ji greitai nuskaityti turimus failus ir aplankus ir juos užšifruoti. Taip pat žinoma, kad „Locky“ išpirkos programa sukrapštė kompiuterio img kodą, todėl jis tapo netinkamas naudoti. Tai yra viena iš priežasčių, dėl kurios „Locky“ tampa viena iš pavojingiausių grėsmių išpirkos programai planetoje.

Kaip aptikti „Locky“ išpirkos programą

Vienas iš būdų sužinoti, ar jus užpuola „Locky“ išpirkos programa, yra jūsų el. pašto adresas. Jei gaunate el. Laiškus, kurie dažnai užmaskuoti kaip mokėjimo sąskaitos su pranešimais apie mokėjimą ir mokėjimo datas, tikėtina, kad esate užpulti. Kaip ir vėl, tai yra vienas iš labiausiai paplitusių triukų, kuriuos „Locky“ išpirkos programa naudoja kompiuteriams užkrėsti.

Kitas akivaizdus „Locky“ kenkėjiškos programos signalinis ženklas yra tas, kad ji užšifruos jūsų įrenginio failus ir paliks išpirkos raštelis, kuriame aukos prašomos įdiegti „Tor“ naršyklę, eiti į tam tikrą svetainę ir išsiųsti išpirkos sumą „Bitcoins“ konkrečiu „Bitcoin“ adresu. Paprastai išpirkos suma svyruoja nuo 0,5 iki 1 bitkoino. Nesumokėjus išpirkos, failai bus šifruoti neribotą laiką.

Kaip pašalinti „Locky Ransomware“

Jei nuspręsite sumokėti išpirkos sumą, „Locky“ kenkėjiška programa sustabdys visą jūsų įrenginyje vykstančią kenksmingą veiklą. Tačiau už išpirkos mokėjimą net neturėtumėte apsvarstyti, nes tai tik skatina kibernetinius nusikaltėlius tęsti savo vagingus būdus. Be to, nėra teigiama, kad kibernetiniai nusikaltėliai nebepuls jūsų kito mėnesio ar metų, kai jie jau patvirtino jūsų norą sumokėti išpirkos sumą. išpirkos programa apima jūsų nuostolių mažinimą ir galingo kenkėjiškų programų, tokių kaip Outbyte Anti-Malware , naudojimą, kad ją kruopščiai pašalintumėte iš savo kompiuterio.

Kad antivirusinė programa būtų kuo efektyvesnė. , turite paleisti kompiuterį saugiuoju režimu su tinklu. Tai išskirs visas, išskyrus svarbiausias „Windows“ programas ir procesus, kurie palengvins bet kokių našumo problemų šalinimą.

Štai kaip paleisti „Windows“ įrenginį į saugųjį režimą naudojant tinklą iš tuščio ekrano:
  • išjunkite kompiuterį palaikydami mygtuką maitinimo maždaug 10 sekundžių.
  • Dar kartą paspauskite mygtuką Maitinimas , kad jį įjungtumėte.
  • Pirmą kartą parodę, kad įrenginys įjungtas, vėl jį išjunkite, laikydami nuspaudę mygtuką Maitinimas mygtuką dar 10 sekundžių.
  • Pakartokite anksčiau nurodytus veiksmus, kol pateksite į „Windows“ atkūrimo aplinką (winRE).
  • Dabar, kai esate „WinRE“, ekrane Pasirinkti parinktį pasirinkite Trikčių šalinimas & gt; Išplėstinė parinktis & gt; Paleidimas & gt; Nustatymai & gt; Paleiskite iš naujo.
  • Kai įrenginys bus paleistas iš naujo, paspauskite klavišą F5 arba 5 , kad patektumėte į saugųjį režimą su tinklu.

    • Dabar, kai esate saugiuoju režimu naudodami tinklą, galite naudoti tinklo reimgs atsisiųsti antivirusinę programą ir kompiuterio taisymo įrankį.

    Gali būti, kad klausiate savęs, kodėl man reikalingas kompiuterio taisymo įrankis dirbant su „Locky“ išpirkos programa? Na, taisymo įrankis išvalys visus nepageidaujamus failus, pvz., Atsisiuntimus, ištuštins temp aplanką, išvalys naršyklės istoriją ir visą kitą vietą, kurią kenkėjiška programa gali naudoti paslėpdama. Tai atlikę išvengsite antrinių infekcijų. Kitas dalykas, kurį jums padarys kompiuterio taisymo įrankis, yra pataisyti sugadintus registro įrašus ir išaiškinti kompiuterio kodą, kurį galėjo pažeisti „Locky“ išpirkos programa. Trumpai tariant, taisymo įrankis grąžins jūsų kompiuterį į našumo lygį, kol dar nepasiekė infekcija.

    Norėdami 100% pašalinti kenkėjišką programą, geriausia naudoti bent vieną „Windows“ atkūrimo parinktį po anti kenkėjiškų programų įrankis baigė darbą. Kai kurios iš „Windows 10“ prieinamų atkūrimo parinkčių yra sistemos atkūrimas, „Windows“ atnaujinimas ir atstatymo parinktys.

    Sistemos atkūrimas

    Jei kompiuteryje yra atkūrimo taškas, galite jį naudoti norėdami anuliuoti visus probleminius „Windows“ nustatymų, sistemos failų ir programų pakeitimus. Štai keli veiksmai, kuriuos reikia atlikti norint patekti į sistemos atkūrimą:

  • „Windows“ paieškos laukelyje įveskite „sukurti atkūrimo tašką“.
  • Skiltyje Sistemos ypatybės programą, eikite į skirtuką Sistemos sauga ir pasirinkite Sistemos atkūrimas .
  • Pasirinkite atkūrimo tašką iš savo kompiuteryje galimų atkūrimo taškų sąrašo. .
  • Vykdykite ekrane pateikiamas instrukcijas, kad užbaigtumėte procesą.

    • Atminkite, kad sistemos atkūrimas veiks tik tuo atveju, jei įrenginyje jau turite atkūrimo tašką.

    Atnaujinkite savo Kompiuteris

    „Windows“ atnaujinimo parinktis leidžia grąžinti „Windows OS“ numatytąją būseną, tačiau su galimybe išsaugoti failus ir aplankus. Kadangi esate išpirkos išpirkos auka, jums tikrai nereikia saugoti failų ir aplankų. Atlikite šiuos veiksmus:

  • Eikite į Nustatymai & gt; Pakeiskite kompiuterio nustatymus .
  • Spustelėkite Atnaujinti ir atkurti .
  • Dalyje Atnaujinkite savo kompiuterį, nepaveikdami failų , spustelėkite Pradėti.
  • Vykdykite ekrane pateikiamas instrukcijas, kad užbaigtumėte procesą.
    • Kaip užkirsti kelią „Locky Ransomware“ neužkrėsti jūsų kompiuterio?

    Laikydamiesi kai kurių pagrindinių saugumo priemonių, pvz., neatsisiuntę priedų iš nežinomų vaizdų, galite užkirsti kelią daugumai kenkėjiškų programų atakų. Be to, saugokite failų atsarginę kopiją, kad net ir tapę žiaurios išpirkos išpirkos auka, jūs vis tiek turėtumėte savo failus.

    "YouTube" vaizdo įrašas: Kas yra „Locky Ransomware“

    04, 2024