Usuń wirusa .locky (Poprawione instrukcje)

Czym jest Rozszerzenie wirusowe .locky?

Rozszerzenie wirusowe .locky – jakiego rodzaju jest to wirus?

Rozszerzenie wirusowe .locky jest rodzajem wirusa ransomware, który ostatnimi czasy jest dosc popularny i przynosi znaczne zyski, tak wiec dlatego cyber przestepcy coraz chetniej szukaja inspiracji do kreowania jego nowych wariantów. Ostatnimi czasy slyszelismy o nowym wariancie wirusa ransomware, coraz rzadziej slyszymy o nowych typach (ostatnio poznalismy Locky virus lub tez Locky ransomware) w dzisiejszym artykule pragniemy przekaac nieco wiecej informacji na temat dzialania tego typu wirusów.

W jaki sposób rozpowszechniają się wirusy z rozszerzeniem .locky?

Istnieje bardzo wiele sposob na rozpowszechnianie sie wirusow z rozszerzeniem .locky. Pamietaj o tym ze cyber przestepcy korzystaja z coraz to bardziej wymyslnych technik celem sklonienia malo doswiadczonych uzytkownikow do klikniecia na podejrzane linki ktore wygladaja na sprawdzone. Mowiac innymi slowy cyber przestepcy moga ukrywac przycisk do pobierania wirusa pod linkiem ktory jest calkowicie bezpeiczny czy tez jego zadanie mialoby polegac na przenoszeniu uzytkownika na strone ktorej chcemy zapewnic ruch. Nalezy uwazac na ochrone twojego komputera i nie odwiedzac podejrzanych stron w przypadku najmniejszego cienia podejrzen.

Jednakze cyber przestepcy ccoraz to czesciej rozpowszechniaja tego typu rozszerzneie wirusowe poprzez maile zawierajace podejrzane zalaczniki (dokument Word). Plik worda zawiera kod ktory zostaje aktywowany tak szybko jak tylko zostanie uruchomiona funkcja makro. Jezeli funkcja makr zostanie wylaczona to uzytkownik zobaczy tekst dotyczacy wlaczenia makro na okolicznosc blednego wyswietlania danych.

Jak juz wspomnielismy wyzej, makra aktywuja kod, który został stworzony do pobrania i aktywowania pliku wykonywalnego .locky ze zdalnego serwera. Ten niebezpeicny program skanuje komputer, wykrywa personalne dane a nastepnie szyfruje je korzystajac z algorytmu RSA-2058 oraz AES-128. Jest to jedna z glownych przyczyn dla ktorych Locky, a wlasnie rozszerzenie .locky jest niebezpieczny – jak tylko uda mu sie zaszyfrowac pliki personalne to dodatkowo dodane do nich swoje rozszerzenie. Zaszyfrowane dane sa nie do wgladu, w tym wypadku wirus stawia uzytkownika w nieciekawym polozeniu. Oczywiscie kazdy komputer posiada wazne dane, takze tego typu dzialanie moze wzbudzic w uzytkowniku stres i desperacje. Jednakze pliki z rozszerzeniem .locky pozostawiaja w komputerze wiele szkod. Wirus moze rządac znacznej sumy pieniedzy za przywrocenie plikow (0,5btc co stanowi rownowartosc okolo 207 dolarów) jednakze moze sie okazac ze nie bedzie to skuteczne dzialanie.

Ze swojej strony nie polecamy platy tego typu grzywny Nie ma znaczenia to ile jest do zaplacenia. Cyber przestepcy zawsze staraja sie generowac jak najwiekszy zysk. Nie ma absolutnie zadnej gwarancji na to ze dostaniesz klucz do odszyfrowania pliku. Nie nalezy wspierac cyber przestepcow. W przeciwnym razie ponosisz ryzyko straty swoich danych a takze pieniedzy. Oprocz tego cyber przestepcy wiedziec ze mozna cie latwo nastraszyc i mozliwe bedzie przeslanie nastepnego wirusa w przyszlosci.

W jaki sposób chronić swój komputer przed oprogramowaniem ransomware?

1. Najwazniejsza rzecza o której powinienes pamiętać jest regularne dokonywanie kopii zapasowej swoich danych. Wysoce polecamy ci składowanie kopii waznych danych na dysku zenętrznym ze wzgledu na to ze wirusy moga miec dostep do twoich plikow poprzez twoje polaczenie z internetem.
2. Zainstaluj sprawdzone oprogramowanie antymalware, na przykład takie jak FortectIntego) na twoim komputerze a by zachować bezpieczenstwo jego danych i zapewnic ochrone przed wirusami.
3. Za kazdym razem kiedy pobierasz na swoj komputer pliki lub programy zawsze korzystaj z opcji zapisz zamiast ”uruchom”. Idac ta droga zapewniasz czas niezbedny dla twojego antywirusa na sprawdzenie czy twoj plik jest bezpieczny czy tez nie.
4. Pamiętaj o biezacej aktualizacji twoich plikow – pozwol na automatyczna aktualizacje oprogramowania. Cyber przestepcy moga wykorzystywac slabosci twojego systemu i dostac sie do twojego systemu bez twojej wiedzy.
5. Unikaj odwiedzania stron wysokiego ryzyka i pobieraj oprogramowanie zawsze ze sprawdzonych i zabezpieczonych stron.

W jaki sposób odszyfrować pliki zaszyfrowane przez rozszerzenie .locky?

Niestety jest to niemalze niemozliwe, gdyz masz tutaj do czynienia z naprawde groznym i zlosliwym zagrozenie na twoim komputerze. Jedyna droga na usuniecie twoich plikow jest ich eksport na dysk twardy zewnetrzny. Jezeli nie skladowales tam zadnych danych to mozesz skorzystac z nastepujacych narzedzi do odszyfrowania swoich plikow- Photorec, Kaspersky virus-fighting utilities lub R-Studio.
Wyjątkowo wazne jest to aby usunac zagrozenie ze strony .locky. Tak szybko jak tylko zauwazysz jego obecnosc. Jezeli zauwazysz jego obecnosc dosc szybko mozesz byc w stanie zatrzymasz proces szyfrowania twoich plikow i zaoszczedzic pieniadze. Jezeli planujesz importowac dane z dysku zewnetrznego to upewnij sie ze na poczatku usunales wirusa .locky, takaby nie mogl miec dostepu do dysku zewnetrznego ani do urzadzenia podlaczonego do komputera. Wysoko polecamy ci skorzystanie z automatycznego urzadzenia do usuwania oprogramowania malware celem usuniecia wirusa Locky. Jednakze mozesz tego dokonac takze manualnie. Ponizej podajemy skrocona instrukcje jak poradzic sobie z tego typu pasozytem na twoim komputerze.

Najczęściej zadawane pytania odnośnie rozszerzenia .locky:

Pytanie: Dzisiaj otrzymałem podejrzaną wiadomość email. Temat brzmi tak: ATTN: Invoice J-98223100. Dodatkowo w mailu znajduję się załącznik o naziwe: e_J-98223100.doc. Nie wydaje mi się aby otwarcie tego zalacznika bylo warte uwagi. Jednakze w jaki sposob pliki w programie word moga byc niebezpieczne? Czy mozecie mi wyjasnic co powinienem wiedziec o tym mailu? Czy mogę bezpiecznie otworzyć załącznik czy lepiej wysłać plik do śmieci?

Odpowiedź: Pod żadnym pozorem nie otwieraj załącznika! Otrzymałeś właśnie maila od cyber przestępców powiązanych z wirusem Locky ransomware. Ten podejrzany mail zawiera zainfekowany załącznik w formacie Word, który moze pobrac wirusy na twój komputer z pomoca nowej techniki która jesrt w stanie aktywowac wiadomosci email a takze generowac pliki wykonywalne – program wysyla zlosliwy kod do dokumentu w formacie word, ktory aktywuje sie jezeli nie podlaczono funkcji Word Macros. Powinienes czym predzej usunac cala wiadomosc email.