.locky vírus eltávolítása (javított instrukciók)

Mi az, hogy .locky fájlkiterjesztés vírus?

.locky fájlkiterjesztés vírus – milyen vírus ez?

A .locky fájlkiterjesztés vírus egy zsarolóvírus, azaz ransomware. A ransomware minden bizonnyal a legnépszerűbb és legprofitálóbb számítógépes vírus, ezért nem meglepő, hogy a cyberbűnözők szünet nélkül újabb példányokkal állnak elő. Minden nap újabb ransomware vírusokról hallunk; nemrég egy igazán sikeres változat bukkant fel (Locky vírus avagy Locky ransomware), ezért ebben a bejegyzésben be szeretnénk mutatni, hogy pontosan hogyan működik.

Hogyan terjed a .locky fájlkiterjesztés vírus és hogyan működik?

A .locky fájlkiterjesztés vírus számos módon a rendszerbe juthat. Jegyezze meg, hogy a cyberbűnözők az úgynevezett clickjacking (kattintáseltérítés) módszert használva próbálják rávenni a mit sem sejtő felhasználókat, hogy kártékony hivatkozásra kattintva letöltsék a (biztonságos fájlnak tűnő) vírust. Más szóval a hackerek ártalmatlannak tűnő letöltésgombok és hivatkozások alá rejthetik a .locky fájlkiterjesztés vírust, megbízhatatlan weboldalakon. Figyeljen a biztonságra, ne látogasson olyan weboldalakat, amelyeken a csapda legkisebb gyanúja is felmerül.

A .locky fájlkiterjesztés vírus azonban leginkább csaló e-mailek kártékony mellékleteként (Word dokumentumban) terjed. Ez a Word dokumentum programkódot rejt, amely azonnal működésbe lép, ha a felhasználó Word programjában engedélyezve vannak a makrók. Ha nem, a felhasználó egy bekezdés össze-vissza szöveg felett üzenetet lát: “Enable macro if the data encoding is incorrect.”

A makrók engedélyezése tehát aktiválja a kódot, amely egy távoli szerverről letölti és futtatja a .locky fájlkiterjesztés vírust. A program ekkor átvizsgálja a rendszert, azonosítja a személyes fájlokat, majd titkosítja őket az RSA-2058 és AES-128 algoritmusok segítségével. Nem véletlen, hogy a Locky vírusra .locky fájlkiterjesztés vírusként is hivatkoznak: a titkosított fájlok kiterjesztését .locky-ra módosítja. A titkosított adatok hozzáférhetetlenné válnak, rendkívül kínos helyzetbe hozva ezzel az áldozatot. Természetesen mindenki számítógépén akadnak fontos fájlok, ezek elvesztése komoly veszteség és stresszforrás lehet. A .locky fájlkiterjesztés vírus üzenetet hagy minden titkosított adatokat tároló mappában, amely részletezi a fájlok visszaszerzésének módját. A Locky vírus váltságdíjat követel: 0,5 bitcoint, azaz körülbelül 55.000 forintot.

Azt kell tanácsolnunk, hogy ne fizesse ki a követelést. Akármennyit is fizessen, a bűnözők célja csak a profit. Egyáltalán SEMMI sem garantálja, hogy tényleg elküldik a fájlok megmentéséhez szükséges visszafejtési kulcsot. Ne támogassa a bűnözőket. Máskülönben adatai mellett pénze elvesztését is kockáztatná. A bűnözők emellett tudni fogják, hogy önt sikeresen meg tudják ijeszteni, ezért akár később újabb vírust is küldhetnek.

Hogyan lehet védekezni a zsarolóvírusok ellen?

1. A legfontosabb, hogy rendszeresen készítsen biztonsági mentéseket. Fontos a fájlokat külső tárolóra menteni, mert egyes ransomware fertőzések az internetkapcsolaton keresztül akár a felhős tárhelyeken lévő fájlokat is elérhetik.
2. Telepítsen megbízható antimalware szoftvert (például a FortectIntego legújabb változatát), hogy megfelelő védelmi rendszer álljon a ransomware-ek és más veszélyes vírusokkal szemben.
3. Ha programot vagy más fájlt tölt le, a mentés lehetőséget válassza, ne pedig a futtatást/megnyitást. Így időt adhat a biztonsági szoftvernek, hogy ellenőrizze a letöltött adatokat.
4. Mindig tartsa szoftvereit naprakészen – ha lehetséges, engedélyezze az automatikus frissítéseket. A cyberbűnözők kihasználhatják az elavult szoftverek biztonsági hibáit, amelyeken keresztül titokban is a rendszerbe juthatnak.
5. Kerülje a veszélyes weboldalakat, kizárólag megbízható oldalakról töltsön le fájlokat.

Hogyan fejthetők vissza a .locky fájlkiterjesztés vírus által titkosított fájlok?

Sajnos szinte lehetetlen visszaállítani a Locky által titkosított adatokat. Az egyetlen megoldás, hogy visszamásolja őket egy külső tárolóról. Ha nem készített biztonsági mentéseket, megpróbálkozhat a következő programokkal: Photorec, Kaspersky virus-fighting utilities és R-Studio.
Nagyon fontos, hogy eltávolítása a .locky fájlkiterjesztés malware-t, amint felbukkan. Ha időben megtalálja, megállíthatja a titkosítási folyamatot és megmentheti fájljainak legalább egy részét. Ha külső tárolóról tervezi visszaállítani a fájlokat, először mindenképp távolítsa el a .locky fájlkiterjesztés vírust, hiszen minden csatlakoztatott eszköz adataihoz is hozzáférhet. Erősen ajánlott egy automatikusan működő malware-eltávolító szoftvert használni a Locky vírus eltávolításához; mindazonáltal ha kézzel szeretne megszabadulni tőle, kövesse a bejegyzésünk végén található útmutató lépéseit.

.locky fájlkiterjesztés vírus GYIK:

Kérdés: Ma gyanús e-mailt kaptam. A tárgy a következő: ATTN: Invoice J-98223100. Fájlt is csatoltak a levélhez, a neve invoice_J-98223100.doc. Azt sejtem, hogy az e-mail veszélyes, ezért nem szabad megnyitni… de hogyan jelenthet veszélyt egy egyszerű Word dokumentum? Mihez kellene kezdenem az e-maillel? Megnyissam a csatolmányt, vagy töröljem az egész levelet?

Válasz: NEM szabad megnyitni a csatolmányt! Cyberbűnözőktől kapott levelet, amely a Locky nevű zsarolóvírust rejti. A megtévesztő e-mailben fertőző Word dokumentum van, amely letölti a vírust a számítógépre.
A Locky vírus egy teljesen új módszerrel próbálja letölteni a fájljait, majd futtatni magát: kártékony kódsort rejt Word dokumentumokba, amelyek akkor aktiválódnak, ha az áldozat engedélyezi/engedélyezte a makrókat. Azonnal törölje a levelet.