Степен на сериозност:

(97/100)

Премахнете AutoLocky (Подобрено упътване)

от Лусия Дейнс - - 2016-04-30 | Тип: Браузърни хайджакъри

32428 преглеждания

Какво е AutoLocky и как да се справим с него?

Изглежда че появата на нови варианти рансъмуер няма да спре скоро време. Беше пуснат нов вирус, наречен рансъмуерът AutoLocky. Тази заплаха е опитала да използва името на известния Locky вирус, за да изглежда страшна; за щастие изследване е установило, че това е по-опростен вирус. За разлика от по-опасните компютърни вируси, този е програмиран на езика AutoIt. Не е изненадващо, че е отнело малко време на компютърни експерти да го разбият и да създадат инструмент за декриптиране за AutoLocky.

Този вирус действа подобно на вируса Locky. Веднъж след като влезе в компютъра на жертвата, той криптира личните му файлове, използвайки AES-128 алгоритъм. Точно като Locky и AutoLocky завършва криптираните файлове с .locky. Този зловреден вирус може да афектира редица файлови типове, включително .doc, .txt, .xls, .docx, .doxm, .rar, .jpeg и много други. Ако все още не знаете, криптираните файлове стават недостъпни, което значи, че не можете да ги отваряте. Затова кибер престъпниците зад AutoLocky предлагат решение – можете да купите файловете за определена цена, или с други думи, трябва да платите откуп, ако искате да си върнете файловете. Този вирус изисква 0.75 биткоина, което се равлява на около 325 долара. Въпреки това, независимо колко са важни вайловете Ви, не трябва да прибързвате с плащането.

Когато всички файлове са криптирани, AutoLocky създава два файла – Info.txt и Info.html, които предоставят инструкции как да прехвърлите пари на кибер престъпниците. В същото време този вирус премахва ключовете за криптиране от компютъра и ги праща в контролните си сървъри. Има нещо, което трябва да знаете за този вирус. За разлика от Locky, AutoLocky МОЖЕ да бъде декриптиран. Единственото общо е само името Locky, така че потребителите да се уплашат, след като потърсят това име в нета. Можете да намерите линк за сваляне на декриптиращия инструмент на страница 2. Въпреки това трябва да премахнете вируса AutoLocky преди да се опитате да декриптирате файловете с инструмента. Малко или много опасен, рансъмуерът е сложно устроен и не препоръчваме да се опитвате да го премахнвате ръчно. За да изтриете вируса от системата си, трябва да използвате мощен анти-малуер софтуер, като например Reimage Reimage Cleaner Intego.

Как се разпространява вируса AutoLocky?

Въпреки че няма точна информация как се разпространява вируса, фактът, че достига компютрите на жертвата, маскиран като PDF, е достатъчен аргумент да вярваме, че се разпространява по същия начин като мнозинството вируси. Предполагаме, че се разпространява чрез спам мейл и всичко, което трябва да направите, за да предотвратите атака от AutoLocky, е да избягвате отварянето на съмнителни вируси, изпратени от неизвестни индивиди или компании. Особено избягвайте отварянето на файлове, прикачени към такива имейли в спам папката Ви.

За да разберете как да декриптирате файловете си и как да изтриете AutoLocky, вижте страница 2.

Премахнете рансъмуера AutoLocky и декриптирайте файловете си

За щастие компютърни експерти са успели да намерят недостих във вируса AutoLocky, който им е помогнал да създадат декриптиращ инструмент. Затова жертвите, чиито файлове са заключени от AutoLocky, могат спокойно да ги декриптират. Можете да свалите инструмента за декриптиране на AutoLocky тук. Имайте предвид, че преди да се опитате да свалите декриптиращия инструмент, за да възстановите файловете си, ТРЯБВА изцяло да сте деинсталирали малуера AutoLocky и всичките му компоненти, за да се подсигурите, че остатъците от него няма да за заплаха за компютъра Ви за вбъдеще. Ако сте напреднал компютърен потребител, можете да опитате да деинсталирате вируса, като следвате упътването, дадено по-долу. Въпреки това силно препоръчваме да използвате по-добрата и по-безопасна опция на автоматичното премахване. За тази цел препоръчваме да инсталирате анти-спайуера Reimage Reimage Cleaner Intego, да пуснете пълно системно сканиране и да премахнете всички зловредни файлове от системата си само с няколко клика. Тогава можете безопасно да възстановите файловете си с инструмента за декриптиране. Успех!

Специално предложение

действай сега!

Свали
Reimage Гарантирана
Удовлетвореност Свали
Intego Гарантирана
Удовлетвореност

Съвместим с Microsoft Windows Supported versions Съвместим с OS X Supported versions

Какво да правим, ако не успеем с премахването?
Ако не сте успели да се справите с щети, нанесени от вирус, с помощта на Reimage Intego, задайте своите въпроси на екипа ни по поддръжка и дайте колкото се може повече подробности.

Reimage Intego разполага с безплатен неограничен скенер. Reimage Intego предлага по-пълен скенер само след закупуване на платената версия. Когато безплатният скенер открие проблеми, може да ги поправите като използвате безплатната функция за ръчно възстановяване или да закупите пълната версия, за да ги поправите автоматично.

Reimage отзив | Споразумение за ползване | Декларация за поверителност | Refund Policy

Допълнителен софтуер

Различните програми имат различни цели. Ако не успеете да поправите повредените файлове с Reimage, може да опитате с SpyHunter 5.

Свали SpyHunter 5 Отзив »

Урок | Декларация за поверителност | Споразумение за ползване | Политика за възстановяване на суми | Uninstall Instructions

Malwarebytes

Свали | Отзив | Декларация за поверителност | Споразумение за ползване | Политика за възстановяване на суми

Допълнителен софтуер

Различните програми имат различни цели. Ако не успеете да поправите повредените файлове с Intego, може да опитате с Combo Cleaner.

Свали Combo Cleaner Отзив »

Декларация за поверителност | Споразумение за ползване | Политика за възстановяване на суми

Упътване за ръчно премахване на AutoLocky:

Премахнете AutoLocky, използвайки Safe Mode with Networking

Стъпка 1: Рестартирайте компютъра си, за да Safe Mode with Networking

Windows 7 / Vista / XP
1. Натиснете Start → Shutdown → Restart → OK.
2. Когато компютърър Ви се активира, натиснете F8 няколко пъти, докато видите прозореца Advanced Boot Options
3. Изберете Safe Mode with Networking от списъка
Windows 10 / Windows 8
1. Натиснете Power в Windows логин екран. Сега натиснете и задръжте Shift, което е на клавиатурата Ви, и след това натиснете Restart..
2. Сега изберете Troubleshoot → Advanced options → Startup Settings и накрая натиснете Restart.
3. След като компютърът Ви е активен, изберете Enable Safe Mode with Networking в Startup Settings прозореца.
Стъпка 2: Премахнете AutoLocky

Влезте в заразения си акаунт и пуснете браузъра. Свалете Reimage Reimage Cleaner Intego или друга добра програма за анти спайуер. Обновете я преди цялостно сканиране на системата и премахнете зловредните файлове от Вашия рансъмуер и така завършете премахването на AutoLocky.

Ако Вашият рансъмуер блокира Safe Mode with Networking, опитайте другия метод.

Премахнете AutoLocky, използвайки System Restore

Стъпка 1: Рестартирайте компютъра си, за да Safe Mode with Command Prompt

Windows 7 / Vista / XP
1. Натиснете Start → Shutdown → Restart → OK.
2. Когато компютърър Ви се активира, натиснете F8 няколко пъти, докато видите прозореца Advanced Boot Options
3. Изберете Command Prompt от списъка
Windows 10 / Windows 8
1. Натиснете Power в Windows логин екран. Сега натиснете и задръжте Shift, което е на клавиатурата Ви, и след това натиснете Restart..
2. Сега изберете Troubleshoot → Advanced options → Startup Settings и накрая натиснете Restart.
3. След като компютърът Ви е активен, изберете Enable Safe Mode with Command Prompt в Startup Settings прозореца.
Стъпка 2: Рестартирайте системните си файлове и настройки
1. След като се появи Command Prompt прозорец, въведете cd restore и кликнете Enter.
2. Сега напишете rstrui.exe и натиснете Enter отново..
3. Когато се появи нов екран, натиснете Next и изберете Вашия restore point преди инфекцията с AutoLocky. След това натиснете Next.
4. Сега кликнете Yes, за да започни system restore.
Веднъж щом върнете системата си до предишна верия, свалете и сканирайте компютъра си с Reimage Reimage Cleaner Intego и се уверете, че премахването на AutoLocky е извършено успешно.

Накрая, винаги трябва да мислите за защита от крипто-рансъмуери. За да защитите компютъра си от AutoLocky и други рансъмуери, използвайте добър анти спайуер, като например Reimage Reimage Cleaner Intego, SpyHunter 5Combo Cleaner или Malwarebytes

За автора

Lucia Danes - Изследовател на вируси

Ако това безплатно упътване за премахване Ви е помогнало и сте доволни от нашата услуга, моля подкрепете ни, като направите дарение, за да продължим да поддържаме услугата. Дори най-малката сума ще бъде оценена.

Свържете се с Lucia Danes
За компанията Esolutions