Vad är Locky Ransomware (04.26.24)

Liksom all ransomware attackerar Locky sina offer genom att kryptera viktiga filer på sina datorer och kräva en lösen att få dem att krypteras. Locky uppstod någon gång 2016 och spridte sig till många regioner i världen som Nordamerika, Europa och Asien. I sin första stora attack riktade ransomware ett sjukhus i Los Angeles där en lösen på $ 17000 betalades.

Varför kommer Locky från?

Phishing-kampanjer är huvudvektorn genom vilken Locky ransomware sprids. Det kan också spridas via osäkra webbplatser och felannonser - annonser som är infekterade med skadlig kod. När du klickar på en sådan annons laddar du ned oavsiktligt skadlig programvara på din dator.

När du öppnar en bilaga från ett infekterat e-postmeddelande, som vanligtvis innehåller ett MS Word-dokument, uppmanas du att aktivera makron så att "dess innehåll kan visas korrekt". Men det är så som skadlig programvara hittar sig in i din dator eftersom det möjliggör att makron aktiverar också ett skadligt skript som installerar Locky-ransomware. skanna filer och mappar som är tillgängliga och kryptera dem. Locky ransomware är också känt för att klättra på datorns img-kod, vilket gör den oanvändbar. Det är en av anledningarna som gör Locky till ett av de farligaste ransomwarehoten på planeten.

Hur man upptäcker Locky Ransomware

Ett sätt att säga om du attackeras av Locky ransomware är att gå via din e-post. Om du får e-postmeddelanden som ofta är förklädda som betalningsfakturor med betalningsmeddelanden och förfallodatum, är det troligt att du attackeras. Som åter är det ett av de vanligaste knep som Locky-ransomware använder för att infektera datorer.

Det andra uppenbara tecken på Locky-skadlig programvara är att den kommer att kryptera filerna på din enhet och lämna en lösensedel som ber sina offer att installera Tor-webbläsaren, gå till en viss webbplats och skicka ett lösenbelopp i Bitcoins till en specifik Bitcoin-adress. Vanligtvis varierar lösenbeloppet mellan 0,5 och 1 bitcoin. Underlåtenhet att betala lösen betyder att dina filer kommer att förbli krypterade på obestämd tid.

Hur man tar bort Locky Ransomware

Om du väljer att betala lösenbeloppet kommer Locky-skadlig programvara att stoppa alla skadliga aktiviteter på din enhet. Men att betala lösen är inte något som du ens bör överväga, eftersom det bara uppmuntrar cyberbrottslingar att fortsätta med sina tjuvar. Dessutom finns det inget som talar om att cyberbrottslingar inte längre kommer att attackera dig nästa månad, eller året nu när de har fastställt din vilja att betala lösenbeloppet. ransomware innebär att du minskar dina förluster och använder ett kraftfullt anti-malware-verktyg som Outbyte Anti-Malware för att helt ta bort det från din dator.

För att antivirusprogrammet ska vara så effektivt som möjligt måste du köra din dator i felsäkert läge med nätverk. Detta isolerar alla viktiga Windows-appar och processer som gör det lättare att felsöka prestandaproblem.

Så här startar du din Windows-enhet i felsäkert läge med nätverk från en tom skärm:
  • Stäng av datorn genom att hålla ned Ström -knappen i cirka 10 sekunder.
  • Tryck på Ström -knappen igen för att slå på den.
  • Vid det första tecknet på att enheten har slagits på stänger du av den igen genom att hålla ned Ström -knappen i ytterligare 10 sekunder.
  • Upprepa stegen ovan tills du går in i Windows Recovery Environment (winRE).
  • Nu när du är i winRE, på skärmen Välj ett alternativ väljer du Felsök & gt; Avancerat alternativ & gt; Start & gt; Inställningar & gt; Starta om.
  • När enheten har startats om trycker du på F5 eller 5 för att komma till Säkert läge med nätverk.

    • Nu när du är i felsäkert läge med nätverk kan du använda nätverksrevisioner för att ladda ner anti-malware-verktyg samt ett PC-reparationsverktyg.

    Du kanske frågar dig själv varför behöver jag ett PC-reparationsverktyg när jag hanterar Locky ransomware? Tja, reparationsverktyget kommer att rensa alla skräpfiler som nedladdningar, tömma temp-mappen, rensa webbläsarhistorik och annat utrymme som skadlig programvara kan använda för att dölja. Att göra detta förhindrar sekundära infektioner. Det andra som PC-reparationsverktyget kommer att göra för dig är att reparera trasiga registerposter och ta bort PC-koden som kan ha skadats av Locky-ransomware. Kort sagt kommer reparationsverktyget att återställa din dator till prestandanivåer innan infektionen tog tag.

    För att ta bort skadlig programvara 100% är det bäst att du också använder minst ett Windows-återställningsalternativ efter anti malwareverktyget har slutfört sitt arbete. Några av de återställningsalternativ som finns tillgängliga för dig i Windows 10 inkluderar systemåterställning, Windows uppdatering och återställningsalternativen.

    Systemåterställning

    Om du har en återställningspunkt på din dator kan du använda den återställningspunkten för att ångra ändringar av Windows-inställningar, systemfiler och appar som är problematiska. Här är stegen som ska vidtas för att komma till systemåterställning:

  • I Windows-sökrutan skriver du "skapa en återställningspunkt".
  • På Systemegenskaper app, navigera till fliken Systemsäkerhet och välj Systemåterställning .
  • Välj en återställningspunkt från listan över de återställningspunkter som är tillgängliga på din dator .
  • Följ anvisningarna på skärmen för att slutföra processen.

    • Observera att systemåterställning bara fungerar om du redan har en återställningspunkt på din enhet.

    Uppdatera din Dator

    Med Windows-uppdateringsalternativet kan du återställa Windows OS till standardläge, men med möjlighet att behålla dina filer och mappar. Men eftersom du är offer för en ransomware-attack behöver du verkligen inte behålla filerna och mapparna. Följande steg är följande:

  • Gå till Inställningar & gt; Ändra datorinställningar .
  • Klicka på Uppdatera och återställa .
  • Under Uppdatera din dator utan att påverka dina filer , klicka på Kom igång.
  • Följ anvisningarna på skärmen för att slutföra processen.
    • Hur förhindrar du att Locky Ransomware infekterar din dator?

    Genom att följa några grundläggande säkerhetsåtgärder som att inte ladda ner bilagor från okända bilder kan du förhindra de flesta skadliga attacker. Håll också en säkerhetskopia av dina filer så att även om du utsätts för en ond ransomware-attack, kommer du fortfarande att ha dina filer någonstans.

    YouTube-video: Vad är Locky Ransomware

    04, 2024