Jak działa komputer zainfekowany krypto Trojan Locky

Jak działa komputer zainfekowany krypto Trojan Locky

Czas, kiedy kopia zapasowa komputera za pomocą jednego kliknięcia. Zagrożenia dziś ukształtował się coraz bardziej dziwne.
Dzień temu znajomy poprosił mnie o sprawdzenie laptopa i udzielenie mu porady, dlaczego tak mocno się porusza. Spojrzałem i od razu zdałem sobie sprawę, że oprócz 10.000 rozszerzeń, programów i pasków narzędzi „konserwacja / czyszczenie”, wszystkie moje osobiste pliki zostały KRYPTATOWANE.
Głównym podejrzanym jest LOCKY, który jest trojanem ransomware Crypto. LOCKY, przybył do laptopa ofiary za pośrednictwem „specjalnie przygotowanego” załącznika z rozszerzeniem .doc.
Teraz ofiara nie jest w stanie uzyskać dostęp do zdjęć, filmów i dokumentów, ponieważ są one szyfrowane, a .locky rozszerzenie.
Aby mieć dostęp do plików, które zostały zaszyfrowane, ofiara musi zapłacić około 400 euro za pośrednictwem sieci Tora, w BitcoinW przypadku oprogramowania, które pomaga odszyfrować. Oczywiście, nie ma gwarancji, że będzie działać deszyfrowanie; A nawet jeśli to będzie działać, po co płacić, to nie fair.
Jak pan sobie sprawę, jak kiepska jest to z plikami cryptarea; Kliniki w USA, właśnie zapłacił dużo pieniędzy piraci komputerowi odszyfrować dane z dokumentacji medycznej pacjentów, rejestrów medycznych, itp
W jaki sposób możemy uniknąć ransomware?
1. Nie otwieraj załączników e-mail, chyba że skontaktował się z przewoźnikiem.
2. Nie otwieraj załączników spamu (wygrasz, kliknij tutaj, kart okolicznościowych, itp)
3. Miej zaktualizowany system operacyjny z wszystkimi łatami na bieżąco.
4. Nie korzystać z programów, że nie można Trust (torrent)
5. Aktualizacja oprogramowania antywirusowego na bieżąco
6. Nie należy instalować wszystko bzdury Software.
7. Nie używać, chyba że jest to absolutnie konieczne rozszerzeń przeglądarki
8. odinstalować aplikacje ich nie używać
9. Zachowaj ostrożność podczas instalowania darmowego oprogramowania, zwykle zawiera ono „niespodzianki” w pakiecie
10. Tworzenie kopii zapasowej na nośniku zewnętrznym, które mają być odłączone od komputera po utworzeniu kopii zapasowej.
Backup rezerwowym rezerwowym
Kopia zapasowa z góry jest najlepszą obroną przed utratą plików. Polecam Ci zapasową urządzenia, a następnie odłącz go od komputera. Polecam niektóre Programy zapasowych tutoriale.
Uwaga
Locky dotyczy wszystkich dysków twardych, partycji, wszystkie zewnętrzne dyski twarde, pamięci USB i wszystkie podłączone wszystkie sieciowej pamięci masowej. W skrócie, Locky zaraża wszystko widzi.
Środki czyszczące, nawet jeśli pozbędziemy samej infekcji, nie może odszyfrować pliki.
Crypto typu infekcje Trojan i podobne Locky CryptoLockerPrzybył na Androida. Ransomware Triada wpływa na telefony z systemem Android 4.4 lub starszy. Ten ransomware dotrzeć do telefonu za pomocą aplikacji.
Ochrona antywirusowa:
Kaspersky
BitDefender

Samouczek wideo - jak wygląda komputer zainfekowany krypto-trojanem LOCKY




 


Podobne Poradniki


O Cristian Cismaru

Lubię wszystko, co związane z IT&C, lubię dzielić się doświadczeniem i informacjami, które gromadzę każdego dnia.
Dowiedz się, jak się uczyć!

Komentarze

  1. Sebastian powiedział
  2. FaqyaK powiedział

    Dziś, gdy oglądamy to, co jemy, musimy uważać, dokładnie to, co robimy w sieci.
    Smród jest to, że zrobi nam krzywdę i przyjaciółmi za pośrednictwem poczty elektronicznej, mogą pociągnąć za pułapkę w jednym czasie.

  3. Daros powiedział

    Locky może pracować w tym partycje ukryte pliki znajdujące się na dysku twardym?

  4. Ciprian powiedział

    Jeśli Nexus zakaża się szkodnika, mogę odblokować firmware przeprogramować-uirea akcji?

    • Nie sądzę, że można zarazić Nexus przez Google szybko naprawić błędy.
      Nawet jeśli jesteś zainfekowany, zawsze można ponownie zainstalować przy użyciu zbiory obrazów. Jedyna strata będzie zdjęć, filmów i innych plików. Ale jeśli używasz automatycznej kopii zapasowej dysku lub Dropbox, jesteś na zewnątrz.

  5. laurentiu powiedział

    Cześć Cristi. Proszę, pomóż mi z problemem lub daj mi jakąś radę. Kupiłem jeden plus jeden telefon z drugiej ręki, ale prawie nowy, na około rok. Wczoraj łatwo się nie udało i proste gdy szukałem w necie nic mu nie robiąc nie chciał odpalać 🙁 Telefon jest taki jaki przyszedł z fabryki, nie jest zrootowany, nic na nim nie instalowałem, nie trafił albo coś, co mogło doprowadzić do jego wyłączenia .. Nie znalazłem w sieci podobnych problemów i tu w Pitesti w słynnym centrum powiedzieli, że nie naprawiają telefonów w Chinach Nie wiedzieli nawet co to za telefon, a szczyt…. . te, które to naprawiają, to niektórzy znani Chińczycy. Na górze pokoju jest grzechotka, gdy lekko stuknę palcem. Mogę to cofnąć, mimo że mam pewne emocje. Czy możesz dać mi jakąś radę, co mam zrobić? Czy znasz kogoś, do kogo mogę pojechać do Bukaresztu, żeby to naprawić? W Pitesti nikt nie wchodzi 🙁 Pozdrawiam Cię i przepraszam, że nie pisałem o temacie samouczka, ale zawsze ufałem Twoim radom na videotutorial.ro. Dziękuję. Dobry wieczór.

  6. George powiedział

    Rozumiem, że nie próbujesz odszyfrować tego dysku twardego na swoim laptopie? Szczegóły, szczegóły, szczegóły…

  7. irys powiedział

    użyj Bitdefender Anti-CryptoWall… .. to nic nie kosztuje. !! dokładnie to robi.

  8. Mihai powiedział

    Wirus Sal.acest wchodzi i iOS? Dzięki.

  9. Marius powiedział

    Zdarzyło mi się na tej rzeczy dziś leptop

  10. Rarów powiedział

    Czy ten wirus „działa” na Ubuntu? 🙂

  11. Marius powiedział

    Wszystkie moje projekty prysznic)):

  12. Marius powiedział

    Znalazłem się więc. Nigdy bym nie przypuszczał, a ja ponownie zainstalować system Windows. Potem widziałem zdjęcia zaszyfrowane w D: \
    Jeśli ponowna instalacja systemu Windows myślę, że miał szansę odzyskać. Znalazłam coś w internecie, ale nie mają tego samego identyfikatora użytkownika w systemie Windows i nie może kontynuować. Czy próbowałeś dać Ci wyleczyć i przywrócić zaszyfrowane pliki w wersji podglądu?

  13. zuza powiedział

    Dla Laurentiu z ONEPLUS One: Coś podobnego cierpiałem, ale dlatego, że nie zainstalowałem poprawnie ROM-u (na początku jego użytkowania rok temu). W ogóle się nie zaczęło, było „martwe”. Poszperałem wtedy w sieci i znalazłem rozwiązanie: https://www.youtube.com/watch?v=O2_x9SnJ1Ak .
    To pomogło mi i mam nadzieję, powodzenia!
    PS Przepraszam za off topic.

    • laurentiu powiedział

      Witam Zuza.Multumesc dla raspuns.Ma i zastanawiam się co może być cegły wyglądają? OLX prostu patrzy na mnie i nagle zmarł :(. Ja nic nie zrobiłem, było dokładnie tak, jak przyszedł z fabryki absolutnie nou.De Kilka razy dostałem zawiadomienie, że nie można zaktualizować ce.Am situ nie podano ok Podziękowałem jej i odpowiedziała, że ​​przyczyniły się do zebrania danych dla różnych błędów ponownie bez uri.Dar uzyskać w dowolnym miejscu lub być czymś dubios.Raman zaskoczony, że nikt w Pitesti ma Jab byłoby zamknięte a proste wyszukiwanie w internecie i dowiedzieć się, że capped otwiera całkiem proste, jak powiedział i Cristi się tutorial.Sunt po pracy i zobaczyłem pęd tine.Ramane link wysłany na studia paca, ale nie chcę robić nic głupiego .My zamiar odwołać się do kogoś z więcej experienta.Oricim bardzo dziękuję za odpowiedź.

  14. Florin Milovic powiedział

    Witam Cristi,
    Chcę tylko podziękować za to, co robisz.
    Życzę dobrego zdrowia i wiele pięknych lat.
    szczerze
    Florin Milovic

  15. florin31 powiedział

    Wziąłem sobie na Androidzie iw tym momencie byłem na moim wifi i były połączone TV (WebOS), komputer i dwa android tabletki, ale nie zostały zakażone, przynajmniej tak myślę.

  16. zame77 powiedział

    Jakie jest rozwiązanie?

    • George powiedział

      Nie wierzę, aby być rozwiązaniem viabilă.Poate Cristi zrobić poradnik o tym, co szyfrowania ransomware więcej detaliu.Acest jest bardzo brudna i szyfruje bardzo puternic.Nici nie wie, jak wyjść z niej, zwracając zachęcanie tego rodzaju przestępstwa lub nie ma gwarancji odzyskania plików.

  17. adrian powiedział

    jak to zdjąłeś… w pracy trafiłem na kryptowalutę ale z zakończeniem .org i zanim miał adres meila numer telefonu i tak się pojawiły wszystkie pliki… zdjęcia kryptograficzne jpg archiwum pdf pdf dokumenty słowo biurowe plik wykonywalny programu excel, rozwiązanie zostało sformatowane w całości, wirus instaluje się sam, infekuje i usuwa się automatycznie, a Ty zostajesz z błędem… najlepiej swoje dokumenty na DVD!

  18. Iulian powiedział

    Byłem tam sam jeden z rozszerzeniem .org. Szukałem w sieci i okazało się Arabem, jak to zrobić: Kaspersky ma bezpłatnego narzędzia wyszukiwania sprawia, że ​​hasło, a następnie odszyfrowuje pliki mamy odzyskane wszystkich. Ale na moim Pentium DualCore do 3,2 prowadził Nonstop radości electica.ro dla 2zile i 13 godzin iw końcu znalazłem hasło szczęśliwy. Tym razem udało mi się. Powodzenia wszystkim!

  19. CIPY powiedział

    FACC jako pliki Udział w sieci LAN między dwa laptopy podłączone do routera Wi-Fi? można zrobić tutorial?

  20. Calin powiedział

    więc używać okna: to doskonałe ,, ,,)) Używam Linuksa i wygraj 3 4 lat nie praktykuję mu dać. Dlatego wszystko, co powiedziałem sobie, dlaczego nie samouczki linux. i nie credca zbyt dobra w Linuksie. I wiem, że po prostu wygrać i telefony. gdy Linux nie jest dobry do zrobienia. wcześniej miał Linuksa były jednymi cumowanie tylko dać tutoriale.

    • Tux powiedział

      To jest dobre, ale .. Chłopcy linuxu odgrywa grę, także przy użyciu profesjonalnych edycji stron internetowych wykonane filmy, zdjęcia .. Można usiąść na facebooku wiem, czy to jest ok linux.
      Nie mów, że tworzysz serwery, VPN, wirtualne serwery WWW, vlany, serwery pocztowe, dns… To tak, jakbym ci nie wierzył.
      Facebook i youtube są w porządku w domu linux. myślę, że Linux kłamie lub ubuntu masz. W żadnym wypadku nie slackware, fedora, arch…. Nie może być mowy o unixie.
      Zadam reguł iptables?

      • Rarów powiedział

        Zacznijmy 360 stopni, można umieścić albo zatrudnić specjalistę, do wprowadzenia tych programów na Linuksie, Musa otrzymując tytułowy być zawodowym lub coś lub tworzyć coś od 0 .. Pomysł nie jest zabrać ciebie i mnie pokażę ci inny punkt widzenia. Użyj systemu Windows nadal nie powiedzieć, przekazać Linux lub Windows jest to złe, ale nie mówią, co można zrobić w Linuksie, a co nie.

        • Calin powiedział

          Rumuni w ogóle nie rozumiem jednej rzeczy, a mianowicie: To nie programiści Linuksa nie są pewne programy i dla Linuksa, ale deweloper w pytaniu. ale jeśli szukać w sieci widać, jak Linux i zdobyć grunt stale wygrał i jak Microsoft stracił. Powiedziałem, że mogę wygrać i tylko wtedy, gdy jest to konieczne i wtedy znalazłem grę na pulpicie lub alternatywę dla niektórych programów. i dlaczego Linux? bo nie ma błędów, takich jak wirusy nie wygra więcej nie secure're szpiegami. Powiedziałem, że umieścić podwójnego rozruchu na pulpit lub grania wiem jakie programy, które nie uczestniczą lub nie są alternatywy w systemie Linux. odpowiedzi i korzystania rosa używać Linuksa, który jest pobierany z bieżącej Mandriva fostu Mageia. i ja i ja fedora arch, ale mi się nie podoba i Fedora bo to nie jest tak stabilny. Odkąd zacząłem z Ubuntu zacząłem, ale potem nie instalować grafiki interafa była bardziej skomplikowana. ale w dzisiejszych czasach każdy może zainstalować linux bez problemu interafa mam na myśli tych z grafiką, takich jak Ubuntu, Linux Mint, openSUSE Linux Rosa i innych. i nie zapomnij, że 98% serwerów jest Linux i UNIX oraz 1 1 %% inni. i tak, żeby nie powiedzieć, że Linux jest uderze a ponieważ wynaleziono ciepło, a następnie odczytać lultat debian o wolność i za darmo. dindebiane i readheat zszedł cały linuxurile. Teraz chyba użyć być zwolnione z wirusami i innymi bzdurami nie zmuszaj nikogo. To zależy od ciebie, co chcesz

        • Dani powiedział

          Linux jest bardzo dobra, ponieważ teraz nie jest tak popularne jak w systemie Windows, to znaczy pod względem wirusa. Ale jak za pomocą coraz większej liczby ludzi dostaniesz Linux jako łatwej i bezpiecznej linux .. bo ci, którzy obsługiwać zainfekowane komputery są słabym punktem z Linuksem

          • Calin powiedział

            To nie ma słabych punktów. android telefony, które wyglądają zbyt można uruchomić wirusy Linux nie jest poprawna. oraz prosty unistall danego zastosowania i usunąć wirusa. Mimo wygranej na próżno usuwania aplikacji antywirusowej, że pobyt z wirusem. i powtarzam naprawdę nie można uruchomić na wirusy Linux nawet tych dla systemu Linux. i twierdzą z Linuksem jest popularne, ale nie jako zwycięstwo, że Linux nie robi płatne reklamy w postaci wygranej. Można zapoznać się z dokumentacją i forów. Linux i Windows NIE nie można porównywać ze sobą

  21. Dani powiedział

    Witam, Gdzie mogę dostać wirusa? Chcę zarazić do testu ..

  22. LucianGL powiedział

    Cześć, chcę powiedzieć, że Cristi trochę przesadził i sytuacja nie jest taka zła.Okno jest bardzo dobrze chronione i nie można go w 100% zainfekować, jeśli z kolei wiesz, jak się zabezpieczyć.Jednym z najprostszych rozwiązań jest Sandboxie który działa doskonale i GWARANTOWANY 100% NIE MOŻESZ BYĆ ZAKAŻONY. Innym rozwiązaniem jest Deep Freeze, które ponownie eliminuje w 100% jakiekolwiek zagrożenie oprogramowania; i wreszcie jednym z najprostszych rozwiązań jest uruchamianie okien na maszynie wirtualnej, które ponownie gwarantuje 100% brak Może cię zainfekować. Połączony z bitdefender jako antywirus, musiałem ręcznie usunąć plik .dll, który działał na laptopie, a „słynny” program antywirusowy go nie zauważył, nawet jeśli działa co 2 sekundy. Najlepszy ANTYWIRUS są te przedstawione powyżej. Jednak polecam również połączenie przez Adguard + Malwarebytes Anti-Malware premium, które dość dobrze filtruje reklamy i szkodliwe strony, ale z maksymalną dokładnością 99%

  23. Eu powiedział

    @ Tux

    Nie należy mylić z systemem operacyjnym Android stacjonarnym, dzieci grają w gry, mężczyźni z kobietami, a są programy zawodowe.

    Problem polega na tym użytkownik mentalność.

  24. DaniTM powiedział

    Witam.
    Tylko raz udało mi się odszyfrować wirusa pliki z kimś powyżej.
    Rozwiązanie zbliżył mnie było:
    1. Użyłem punkty przywracania systemu Windows. Im więcej punktów, tym lepiej konserwatorskich. To zależy od tego, jak jest skonfigurowany komputer.
    2. Za pomocą narzędzia „Shadow Explorer” (do pobrania z Internetu) nawigowałem po punktach przywracania systemu Windows, aż znalazłem dzień, w którym te pliki nie były zaszyfrowane. Dziwne było to, że niezainfekowanych plików nie było w starszych punktach przywracania, ale gdzieś pomiędzy nowszymi punktami przywracania a starszymi punktami przywracania. Byłem obecny, gdy klient, który przyszedł do naszego serwisu, zapłacił około 800-900 RON, aby otrzymać kod odszyfrowywania pliku, ale to kosztowało.

    • Oxy powiedział

      Cristi Witam!
      Proszę mi pomóc z odpowiedzią ... utknąłem z nieznanego adresu portfelu kiedy chcę przenieść z scrypt Satoshi cc w moim portfelu .... Po prostu nie pozwól mi zmienić adres, który pojawia się tam ..sigur wiesz co mam na myśli ..
      Może zostały zablokowane przez kogoś z krypto Trojan locky, że ..?

  25. Oxy powiedział

    Cristi Witam!
    Proszę mi pomóc z odpowiedzią ... utknąłem z nieznanego adresu portfelu kiedy chcę przenieść z scrypt Satoshi cc w moim portfelu .... Po prostu nie pozwól mi zmienić adres, który pojawia się tam ..sigur wiesz co mam na myśli ..
    Może zostały zablokowane przez kogoś z krypto Trojan locky, że ..?

  26. nucudan powiedział

    Tak, byłem tam do bani ale zauważyłem coś bardzo interesującego, tip.rar archiwa obrazów i dokumenty nie zostały zakażone ani gen.iso folie graficzne, poza straciłem wszystko, byłem tylko Zdjęcia z archiwum i e-mail, który wysłałem do kogoś innego, te maile wysyłane reistalare okna i dobry program antywirusowy (zaszyfrowane obrazki kładę DVD może kto wie, może je odzyskać raz)

  27. maulni powiedział

    Może on być stosowany w przypadku systemu przywrócić?

  28. Cristi powiedział

    Cześć Cristi, zauważyłem, że moje pliki są również zaszyfrowane tylko dlatego, że mam rozszerzenie id...bingo@opensource
    Co należy zrobić, dziękuję!

  29. Dani powiedział

    I została zaszyfrowana z rozszerzeniem .CERBER co robić, jak odszyfrować pliki?

  30. Marius powiedział

    Witaj Chryste. Proszę możesz mi pomóc…. Mam laptopa Asus F550C… .CPU intel core i3 -3217U, 1,8 GHz… ..etc. Chcę ci powiedzieć, jaki miałem problem dzisiejszego ranka, kiedy go otworzyłem… jasność ekranu jest bardzo niska, motyw aero na pasku zniknął… po prostu wygląda na to, że jest to motyw XP… Nie mam połączenia w sieci… ani bezpośrednio, ani przez wifi, a dźwięk już nie działa… a kiedy klikam prawym przyciskiem na komputerze, zapisuje do mojego procesora… niedostępny, pamięć, niedostępny…. 32-bitowy typ systemu… opis komputera… niedostępny, grupa działa… niedostępne… jak myślisz, jaki byłby problem… czy chcesz wirusa? czy mój procesor się zepsuł ?, aby ponownie zainstalować wiatr. ?… Mój laptop otwiera się normalnie… zdjęcia wyglądają normalnie, słowo otwiera się normalnie… program filmowy działa… ale bez dźwięku, co mi radzisz… z góry dziękuję i życzę miłego dnia

  31. Marius powiedział

    dzięki… .Ponownie zainstalowałem wiatr. teraz na 64 bitach…., myślę, że problem wynikał z jakiejś ostatniej aktualizacji…

  32. Andrei C powiedział

    Dobry wieczór!
    I zadać pytanie tutaj i myślę, że mam wirusa:
    Google Chrome i Internet Explorer, ale nie można korzystać z google:
    może wprowadzić dowolną stronę chcą, ale gdy piszę posta z chromem lub piszesz http://www.google.ro i wpisuję zamiast google pojawia się strona z napisem „Wystąpił problem z certyfikatem bezpieczeństwa tej witryny” i pisze coś innego. W razie potrzeby mogę dać ci sitodruk. Czy jest coś od Bit Defender ??? (oprogramowanie antywirusowe jest licencjonowane, kupowane).
    To pierwszy raz zdarza mi się. Odinstalowałem chrom, zainstalowałem go z powrotem, ale problem nie zniknął! Przejrzałem cały komputer i powiedzieć, że nie mam wirusy. Nie wiem, co robić! Jedynym rozwiązaniem jest ponowna instalacja systemu Windows ??
    Dzięki!

  33. Vali powiedział

    W systemie Windows XP przejdź do odzyskiwania plików (lub niektóre z nich) z Recuva. Przypomniałem sobie o 70% danych z niego.

  34. Cristi powiedział

    Acronis do tworzenia kopii zapasowych systemu Windows lub innego oprogramowania i używać jak najwięcej antivirusuri zamrażarka za darmo.
    większe bezpieczeństwo

  35. adrian powiedział

    Mam nowego wirusa w pracy crypto org 😀 na szczęście miałem kopię zapasową na drugiej partycji, której nie zaszyfrował w pozostałej części, spowodował awarię systemu Windows XP Nokaut ! Niektórzy mówią, że nie cierpieli w ten sposób na Linuksie hmmm Android to czysty Linux… Na pewno można go też zainstalować na Linuksie!
    I zmienić rozszerzenie do archiwów, które nie rozpoznają ich z tego, co rozumiem Wirus jest prowadzony przez rozszerzenie to ma w bazie danych!
    Ciekawy było to, że miałem w formacie ISO, by nie zaszyfrowane i żadne programy rozszerzeniem EXE!

  36. adrian powiedział

    https://www.youtube.com/watch?v=Zw0fs3oNc3Q BitDefender anty ransomware tu zobaczyć, że nie jest jego zadaniem jako miejsce !!!

  37. jon powiedział

    Widziałem w samouczku, jak ktoś świadomie zainfekował niektóre zablokowane pliki w maszynie wirtualnej. Niektóre z tych plików miały zaznaczoną opcję „tylko do odczytu”, a mianowicie te pliki nie zostały w ogóle dotknięte. metoda zapobiegania szyfrowaniu w tamtym czasie, nie wiem, na jakim etapie rozwoju znajduje się trojan.
    Użytkownicy są winni znalezienia się w takich sytuacjach - bo migoczą. Mogą zapisywać swoje dane na dyskach optycznych, HDD lub online - z synchronizacją co tydzień. Mogą też zainstalować program antywirusowy: zabezpieczenia 360 - e free + jest w pewnym sensie "połączeniem" bitdefendera i aviry - w niektórych testach wydajnościowych i nie tylko zachowuje się jak program antywirusowy premium.Istnieje milion metod ochrony, wystarczy tylko móc czytać. w najbardziej trywialnym przypadku lub zainstalować dystrybutora Linuksa na PC z Windowsem, który jako ostatni wchodzi tylko wtedy, gdy musi coś zagrać, lub gdy potrzebuje oprogramowania, którego nie ma na Linuksie. to kupić macbooka / imaca, lub zainstalować bone x na własnym komputerze (nie mówię jak) .Kończę stwierdzeniem, że windows to najgorszy system operacyjny, ale na razie coś lepszego nie im.

  38. Iacob Eusebiu powiedział

    Kupiłem przyjaciel shared portatil Aspire V5-591G V5-591G-77HB. Numer referencyjny NX.G66EB.011. Czy możesz mi powiedzieć, proszę o opinię na temat tego, czy warto te pieniądze mu dana. euro 800.

Speak Your Mind

*