Wirus Maktub Locker. Jak się go pozbyć? (Poradnik usuwania)

Maktub Locker koeljny wirus który niesie zagrozenie dla twojego komputera

Uzytkownicy kompuetrow powinni uwazac na nowy rodzaj oprogramowania ransomware ktore nazywa sie Maktub Locker. Jest to infekcja komputerowa, ktora moze zablokowac dostep uzytkownikowi do wszystkich jego plikow. Cyber przestepcy wysylaja wirusy poprzez droge mailowa w zalaczeniu dodajac zalacznik do warunkow uzytkowania oprogramowania. Sadzac po ikonie programy wyglada na to ze jest to dokument txt badz tez pdf, jednakze w rzeczywistosci jest to plik .scr. Jezeli uzytkownik uruchomi taki plik to uruchomi go ktory otworzy aktualny dokument, jednakze w rzeczywistosci otworzy sie plik .scr. Jezeli uzytkownik pobierze i ruuchomi taki plik to w tle zaczna dzialac zlosliwe procesy. Maktub Locker jest oprogramowaniem ransomware, ktore skanuje caly komputer w poszukiwaniu plikow personalnych i moze je szyfrowac korzystajac z algorytmu AES-256. Co jest bardziej interesujace jest to ze pliki pozostaja na swoim miejscu po zaszyfrowaniu. Dodatkowo warto zauwazyc ze wirus dodaje do nich rozszerzenie, dla kazdego uzytkownika jest to generowane losowo.

Zaraz po tym jak szyfrowanie sie zakonczy, wirus Maktub Locker pozostawia losowy komunikat, nowe w pliku .html, ktora nosi anzwe _DECRYPT_INFO(losowe znaki). Wiadomosc zawiera informacje o tym co sie stanie z komputerem. Zawiera ona twoje personalne pliki, a wlasciwie ich nazwy i szczyci sie ich zaszyfrowaniem unikalnym kluczem generowanym specjalnie dla tego komputera. Plik obiecuje dac ci klucz do ich odszyfrowania jak tylko uzytkownik zaplaci w okreslonym czasie, jednakze jezeli uzytkownik nie zaplaci to ten wyjatkowy klucz zostanie zaszyfrowany. podobnie jak inne oprogramowanie ransomware, Maktub Locker prosi o zainstalowanie przegladarki Tor i z niej przejscia do okreslonej strony. Nastepnie korzystajac z podanego kodu uzytkownik bedzie miec mozliwosc przejscia na specjalna strone stworzona specjalnie dla niego. Jest to strona jest nieporownywalna z zadna inna strona zwiazana z wirusami ransomware. Wyglada calkiem niezle i informacje na niej widoczne nie zawieraja bledow.

Strone zawiera 5 roznych podstron. Na poczatku widzimy strone powitalna – ”HELLO”. Przestepcy twierdza ze pliki zostaly zaszyfrowane, jednakze ciagle istnieje szansa na to zeby je odzyskac – uzytkownik moze je odzyskac poprzez wykupienie. Druga podstrona brzmi ”WE ARE NOT LYING” – przestepcy twierdza ze nie klamia, informuja ze zgooglowanie strony Maktub Locker doradzi uzytkownikowi natychmiastowe usuniecie tego wirusa. W nawiazaniu do cyber przestepcow, zaden program nie jest w stanie pomoc ofierze z wyjatkiem tego ktory zaszyfrowal dane. Program sugeruje nawet zaladowanie 2 plikow celem sprawdzenioa klucza. Na nastepnej stronie widnieje napis ”HOW MUCH DOES IT COST?” – jak duzo to kosztuje, wyjasniajacy ze powinienes zaplacic grzywne tak szybko jak to tylko mozliwe. W przeciwnym razie kara znacznie wzrosnie. Jezeli ofiara zaplaci grzywne w ciagu 3 dni to prawdopodobnie zaplaci rownowartosc okolo 600 dolarow. Niestety pozniej kara wzrasta co 3 dni. Wirus twierdzi ze nie bedzie przechowywac klucza dluzej niz 15dni. Mowi ze strona moze zostac odlaczona w kazdym momencie a dane zostana stracone na zawsze. Czwarta strona nazwana jest ”WHERE DO I PAY?” – czyli gdzie moge zaplacic. Informuje o tym ze ofiara powinna zaplacic w walucie bitcoin a nastepnie poczekac kilka godzin. Piata strona to BITCOIN PURCHASE zawieraja informacje o systemie platnosci bitcoin oraz liscie stron gdzie uzytkownik moze zaplacic.

Co zrobic jezeli Maktub Locker zainfekuje moj komputer?

Po pierwsze, powinienes zdecydowac czy chcesz wspierac cyber przestepcow czy tez nie. jezeli zaplacisz grzywne to jedynie ich wzmacniasz i utwierdzasz ich w przekonaniu ze ludzie powinni sie bac wirusow. W konsekwencji zacheca to ich do dalszych dzialan i pobierania wyzszych prowizji. Oprocz tego, zastanow sie, czy cyber przestepcy byliby sklonni oddac ci dostep do twoich zaszyfrowanych plikow?

Jezeli zdecydujesz sie nieplacic to powinienes czym predzej usunac oprogramowanie Maktub Locker ze swojego komputera. Powinienes usunac wszystkie zwiazane z nim komponenty. W przeciwnym razie pozostana po nim slady na twoim komputerze. Dodatkowo jezeli nie pamietasz otwierania jakichkolwiek podejrzanych maili to moze oznaczac ze trojan zostal zainstalowany na twoim komputerze to moglo prowadzic do pobrania wiekszej ilosci wirusow. Nalezy wspomniec ze trojany to jedne z trudniejszych plikow do wykrycia, dlatego tez uzytkownikom zainfekowanym przez Maktub polecamy skorzystanie ze sprawdzonego oprogramowania antymalware i przeskanowania swojego komputera, do tego celu mozesz skorzystac z Reimage

Najczęściej zadawane pytania:

Pytanie: Wlasciwie to chyba juz usunalem tego wirusa, w jaki sposob moge odzyskac swoje dane?

Odpowiedz: Niestety na chwile obecna nie istnieje zadne narzedzie do odszyfrowania plikow. jest to powod dla ktorego zachecamy uzytkownikow komputera to stworzenia kopii zapasowej niezaleznej od komputera.

Pytanie: W jaki sposób mogę się ustrzec przed atakiem wiruas Maktub Locker?

Odpowiedź: Jest to całkiem proste – po prostu trzymaj się z daleka od podejrzanych maili wysylanych przez osoby ktorych nie znasz, unikaj odwiedzania podejrzanych witryn i unikaj klikania na podejrzane banery czy tez wyskakujace reklamy pop-up. Jednakze ciagle wysyko polecamy ci ochrone swojego komputera z pomoca sprawdzonego oprogramowania antymalware.

W jaki sposób usunąć wirusa Maktub Locker?

Nie polecamy ci usuwania oprogramowania ransomware Maktub Locker. Jest to dobrze przemyślany wirus, który ma tendencje do ukrywania swoich komponentów w systemie. Jezeli jestes niedoswiadczonym uzytkownikiem sugerujemy ci skorzystanie z silnego oprogramowania do usuwania plikow takiego jak na przyklad Reimage. Jezeli ciagle chcesz usunac tego wirusa manualnie to zapoznaj sie ze sposobem usuwania wirusa Maktub Locker ktory podajemy ponizej.

Polecamy usunąć oprogramowanie Reimage z pomocą oprogramowania Wirus Maktub Locker. Darmowy skaner oprogramowania pozwoli ci uzyskac informacje odnosnie tego czy twoj komputer zostal zainfekowany czy tez nie. Jezeli chcialbys usunac oprogramowanie malware lepiej bedzie jezeli zakupisz pelna licencje oprogramowania Reimage ktory jest sprawdznym oprogramowaniem do usuwania plikow malware.
Wiecej informacji na temat tego oprogramowania mozesz znalezc w Reimage.