Princess Locker ransomware virusHogyan távolítható el?

A Princess Locker ransomware a Cerber módszereivel támad

A Princess Locker vírus egy újabb crypto-ransomware fertőzés. Pontosan úgy működik, mint más fertőzések, sőt, egyes részletei a Cerber ransomware jellemzőire emlékeztetnek.. Ez alapján arra is következtethetünk, hogy a Princess Locker a Cerber utódja – amely legalább annyira veszélyes, mint maga a Cerber. A rendszer megfertőzését követően a Princess Locker ransomware is hozzálát a fájlok titkosításához az AES algoritmus segítségével. Ennek hatására a fájlok megnyithatatlanná válnak, visszaállításuk egyetlen módja az egyedi visszafejtő kulcs megszerzése. A vírus egyébként a fertőzött fájlok kiterjesztését is egyedi karaktersorra módosítja. Mindezek után üzenetet hoz létre, amelyet két formátumban is elment:

• !_HOW_TO_RESTORE_[the unique file extension].TXT;
• !_HOW_TO_RESTORE_[the unique file extension].HTML.

A fájlok a következő sorral üdvözlik az áldozatot: Your files are encrypted! A továbbiakban pedig szerepel az áldozat egyedi azonosítója, az egyedi kiterjesztés, valamint a lezárt fájlok visszaállításához szükséges lépések. A szokásos lépéseket várja el: az áldozatnak telepítenie kell a Tor böngészőt, majd egy bizonyos .onion weboldalt kell megnyitnia, ahol fizethet. Itt válik az egész nagyon gyanússá. Ez a weboldal a Cerber oldalának másolata, az egyetlen különbség, hogy a „Princess” logó szerepel rajta. A Cerberhez hasonlóan 12 különböző nyelvet képes megjeleníteni, az áldozatnak az egyedi azonosítóját kell megadnia, majd megjeleníti a következőket:

Your files are encrypted!

It means that your files have been transformed on a structural level and became inaccessible. In order to be able to access them again, you have to transform them back to the original state. This can be done only with the help of special software – «Princess Decryptor» which can be purchased only on this website. Each copy of «Princess Decryptor» works individually for each pair ID + Extension. Therefore, you have to purchase your own one as any other user whose files have also been encrypted. We accept only Bitcoin.

A vírus nagy összeget követel, 3 bitcoint. Ez körülbelül 500 ezer forint. A vírus nem hagy időt arra, hogy az áldozatok takarékoskodni kezdjenek: a váltságdíjat a megadott időn belül ki kell fizetni, különben a duplájára növekszik. A Princess Locker némi bizalmat próbál kelteni azzal, hogy felkínálja egyetlen titkosított fájl visszaállítását.  Ha a Princess Locker malware az ön adatait is titkosította, tartsa észben, hogy nem szabad fizetnie a támadóknak. Ezzel csak támogatná őket a további vírusok elkészítésében. A malwarekutatók pedig folyamatosan dolgoznak azon, hogy visszafejtőt készítsenek a vírushoz, szóval csak némi türelemre van szüksége. Addigis távolítsa el a Princess Locker vírus egy hatékony antimalware szoftverrel, például a kiváló FortectIntego segítségével. A Princess Locker eltávolításának lépéseit megtalálja bejegyzésünk végén.

Hogyan terjed a Princess Locker?

A Cerberhez és más ransomware-ekhez hasonlóan a jelek szerint a Princess Locker is e-mailek, fertőzött hirdetések és exploit kitek segítségével terjed. Leginkább fertőző e-mailes csatolmányokat használ, ezért fontos, hogy figyeljen az olyan fájlokara, amelyek például számlákat, gyorshajtási értesítéseket és hasonló információkat tartamaznak, mert ezek gyakran fertőzött fájlok. Nagyon fontos, hogy elkerülje a megtévesztő e-mailes támadásokat. Akkor is vírust szedhet össze, ha rosszindulatú hirdetésekre kattint és kétes weboldalakat nyit meg. Rengeteg kártékony átirányítás vezet vírusokkal teli weboldalakra. Persze még a leginkább elővigyázatos felhasználókat is csőbe húzhatják a támadók trükkjei. A legjobb tehát, ha egy megbízható animalware szoftverrel és védi rendszerét.

Hogyan távolítható el a Princess Locker vírus?

A Princess Locker vírus egy rendkívül veszélyes fertőzés, ezért inkább ne próbálja kézzel eltávolítani. Azt javasoljuk, hogy egy antimalware szoftvert használjon, amely a vírus minden elemét el tudja távolítani. A rendszer megtisztítása után pedig tekintse át az alábbi adatmentési lehetőségeket. Habár egyelőre még nem létezik ingyenes visszafejtő, a következő módszerek segítségével talán a fájlok néhány részét azért meg tudja menteni.