Премахнете AutoLocky (Подобрено упътване)
Какво е AutoLocky и как да се справим с него?
Изглежда че появата на нови варианти рансъмуер няма да спре скоро време. Беше пуснат нов вирус, наречен рансъмуерът AutoLocky. Тази заплаха е опитала да използва името на известния Locky вирус, за да изглежда страшна; за щастие изследване е установило, че това е по-опростен вирус. За разлика от по-опасните компютърни вируси, този е програмиран на езика AutoIt. Не е изненадващо, че е отнело малко време на компютърни експерти да го разбият и да създадат инструмент за декриптиране за AutoLocky.
Този вирус действа подобно на вируса Locky. Веднъж след като влезе в компютъра на жертвата, той криптира личните му файлове, използвайки AES-128 алгоритъм. Точно като Locky и AutoLocky завършва криптираните файлове с .locky. Този зловреден вирус може да афектира редица файлови типове, включително .doc, .txt, .xls, .docx, .doxm, .rar, .jpeg и много други. Ако все още не знаете, криптираните файлове стават недостъпни, което значи, че не можете да ги отваряте. Затова кибер престъпниците зад AutoLocky предлагат решение – можете да купите файловете за определена цена, или с други думи, трябва да платите откуп, ако искате да си върнете файловете. Този вирус изисква 0.75 биткоина, което се равлява на около 325 долара. Въпреки това, независимо колко са важни вайловете Ви, не трябва да прибързвате с плащането.
Когато всички файлове са криптирани, AutoLocky създава два файла – Info.txt и Info.html, които предоставят инструкции как да прехвърлите пари на кибер престъпниците. В същото време този вирус премахва ключовете за криптиране от компютъра и ги праща в контролните си сървъри. Има нещо, което трябва да знаете за този вирус. За разлика от Locky, AutoLocky МОЖЕ да бъде декриптиран. Единственото общо е само името Locky, така че потребителите да се уплашат, след като потърсят това име в нета. Можете да намерите линк за сваляне на декриптиращия инструмент на страница 2. Въпреки това трябва да премахнете вируса AutoLocky преди да се опитате да декриптирате файловете с инструмента. Малко или много опасен, рансъмуерът е сложно устроен и не препоръчваме да се опитвате да го премахнвате ръчно. За да изтриете вируса от системата си, трябва да използвате мощен анти-малуер софтуер, като например ReimageIntego.
Как се разпространява вируса AutoLocky?
Въпреки че няма точна информация как се разпространява вируса, фактът, че достига компютрите на жертвата, маскиран като PDF, е достатъчен аргумент да вярваме, че се разпространява по същия начин като мнозинството вируси. Предполагаме, че се разпространява чрез спам мейл и всичко, което трябва да направите, за да предотвратите атака от AutoLocky, е да избягвате отварянето на съмнителни вируси, изпратени от неизвестни индивиди или компании. Особено избягвайте отварянето на файлове, прикачени към такива имейли в спам папката Ви.
За да разберете как да декриптирате файловете си и как да изтриете AutoLocky, вижте страница 2.
Премахнете рансъмуера AutoLocky и декриптирайте файловете си
За щастие компютърни експерти са успели да намерят недостих във вируса AutoLocky, който им е помогнал да създадат декриптиращ инструмент. Затова жертвите, чиито файлове са заключени от AutoLocky, могат спокойно да ги декриптират. Можете да свалите инструмента за декриптиране на AutoLocky тук. Имайте предвид, че преди да се опитате да свалите декриптиращия инструмент, за да възстановите файловете си, ТРЯБВА изцяло да сте деинсталирали малуера AutoLocky и всичките му компоненти, за да се подсигурите, че остатъците от него няма да за заплаха за компютъра Ви за вбъдеще. Ако сте напреднал компютърен потребител, можете да опитате да деинсталирате вируса, като следвате упътването, дадено по-долу. Въпреки това силно препоръчваме да използвате по-добрата и по-безопасна опция на автоматичното премахване. За тази цел препоръчваме да инсталирате анти-спайуера ReimageIntego, да пуснете пълно системно сканиране и да премахнете всички зловредни файлове от системата си само с няколко клика. Тогава можете безопасно да възстановите файловете си с инструмента за декриптиране. Успех!
Упътване за ръчно премахване на AutoLocky:
Премахнете AutoLocky, използвайки Safe Mode with Networking
-
Стъпка 1: Рестартирайте компютъра си, за да Safe Mode with Networking
Windows 7 / Vista / XP- Натиснете Start → Shutdown → Restart → OK.
- Когато компютърър Ви се активира, натиснете F8 няколко пъти, докато видите прозореца Advanced Boot Options
-
Изберете Safe Mode with Networking от списъка
Windows 10 / Windows 8- Натиснете Power в Windows логин екран. Сега натиснете и задръжте Shift, което е на клавиатурата Ви, и след това натиснете Restart..
- Сега изберете Troubleshoot → Advanced options → Startup Settings и накрая натиснете Restart.
-
След като компютърът Ви е активен, изберете Enable Safe Mode with Networking в Startup Settings прозореца.
-
Стъпка 2: Премахнете AutoLocky
Влезте в заразения си акаунт и пуснете браузъра. Свалете ReimageIntego или друга добра програма за анти спайуер. Обновете я преди цялостно сканиране на системата и премахнете зловредните файлове от Вашия рансъмуер и така завършете премахването на AutoLocky.
Ако Вашият рансъмуер блокира Safe Mode with Networking, опитайте другия метод.
Премахнете AutoLocky, използвайки System Restore
-
Стъпка 1: Рестартирайте компютъра си, за да Safe Mode with Command Prompt
Windows 7 / Vista / XP- Натиснете Start → Shutdown → Restart → OK.
- Когато компютърър Ви се активира, натиснете F8 няколко пъти, докато видите прозореца Advanced Boot Options
-
Изберете Command Prompt от списъка
Windows 10 / Windows 8- Натиснете Power в Windows логин екран. Сега натиснете и задръжте Shift, което е на клавиатурата Ви, и след това натиснете Restart..
- Сега изберете Troubleshoot → Advanced options → Startup Settings и накрая натиснете Restart.
-
След като компютърът Ви е активен, изберете Enable Safe Mode with Command Prompt в Startup Settings прозореца.
-
Стъпка 2: Рестартирайте системните си файлове и настройки
-
След като се появи Command Prompt прозорец, въведете cd restore и кликнете Enter.
-
Сега напишете rstrui.exe и натиснете Enter отново..
-
Когато се появи нов екран, натиснете Next и изберете Вашия restore point преди инфекцията с AutoLocky. След това натиснете Next.
-
Сега кликнете Yes, за да започни system restore.
-
След като се появи Command Prompt прозорец, въведете cd restore и кликнете Enter.
Накрая, винаги трябва да мислите за защита от крипто-рансъмуери. За да защитите компютъра си от AutoLocky и други рансъмуери, използвайте добър анти спайуер, като например ReimageIntego, SpyHunter 5Combo Cleaner или Malwarebytes
Не позволявайте на правителството да ви шпионира
Правителствата имат много причини за проследяване на потребителски данни и шпиониране на гражданите, затова е добре да се замислите и да разберете повече за съмнителните практики за събиране на информация. За да избегнете нежелано проследяване или шпиониране, трябва да бъдете напълно анонимни в Интернет.
Може да изберете различно местоположение, когато сте онлайн и имате достъп до желани материали без ограничение на специфично съдържание. Може да се радвате на Интернет връзка без рискове да бъдете хакнати, като използвате VPN услугата Private Internet Access.
Управлявайте информацията, която може да бъде използвана от правителството или трети страни и сърфирайте в мрежата без да бъдете шпионирани. Дори да не участвате в някакви незаконни дейности или се доверявате на избора си на услуги и платформи, имайте едно наум за собствената си сигурност и вземете превантивни мерки като използвате VPN услуга.
Архивиране на файлове в случай на атака на зловреден софтуер
Компютърните потребители могат да понесат различни загуби, които се дължат на кибер инфекции или на техни собствени грешки. Софтуерни проблеми, причинени от зловреден софтуер или загуба на информация, дължаща се на криптиране, могат да доведат до различни последици за устройството ви или дори до непоправими щети. Когато разполагате с адекватни актуални резервни файлове лесно може да се възстановите след подобен инцидент и да се върнете към работата си.
Актуализациите на резервните файлове след всяка промяна в устройството са изключителни важни, за да може да се върнете на точното място, на което сте спрели работа, когато зловреден софтуер или друг проблем с устройството е причинило загуба на информация или е прекъснало работата ви.
Когато разполагате с предишна версия на важен документ или проект, може да избегнете чувството на безсилие и стреса. Доста е полезно в случай на изненадваща зловредна атака. Използвайте Data Recovery Pro за възстановяване на системата.
Вашето мнение за AutoLocky