Премахнете AutoLocky (Подобрено упътване)
Какво е AutoLocky и как да се справим с него?
Изглежда че появата на нови варианти рансъмуер няма да спре скоро време. Беше пуснат нов вирус, наречен рансъмуерът AutoLocky. Тази заплаха е опитала да използва името на известния Locky вирус, за да изглежда страшна; за щастие изследване е установило, че това е по-опростен вирус. За разлика от по-опасните компютърни вируси, този е програмиран на езика AutoIt. Не е изненадващо, че е отнело малко време на компютърни експерти да го разбият и да създадат инструмент за декриптиране за AutoLocky.
Този вирус действа подобно на вируса Locky. Веднъж след като влезе в компютъра на жертвата, той криптира личните му файлове, използвайки AES-128 алгоритъм. Точно като Locky и AutoLocky завършва криптираните файлове с .locky. Този зловреден вирус може да афектира редица файлови типове, включително .doc, .txt, .xls, .docx, .doxm, .rar, .jpeg и много други. Ако все още не знаете, криптираните файлове стават недостъпни, което значи, че не можете да ги отваряте. Затова кибер престъпниците зад AutoLocky предлагат решение – можете да купите файловете за определена цена, или с други думи, трябва да платите откуп, ако искате да си върнете файловете. Този вирус изисква 0.75 биткоина, което се равлява на около 325 долара. Въпреки това, независимо колко са важни вайловете Ви, не трябва да прибързвате с плащането.
Когато всички файлове са криптирани, AutoLocky създава два файла – Info.txt и Info.html, които предоставят инструкции как да прехвърлите пари на кибер престъпниците. В същото време този вирус премахва ключовете за криптиране от компютъра и ги праща в контролните си сървъри. Има нещо, което трябва да знаете за този вирус. За разлика от Locky, AutoLocky МОЖЕ да бъде декриптиран. Единственото общо е само името Locky, така че потребителите да се уплашат, след като потърсят това име в нета. Можете да намерите линк за сваляне на декриптиращия инструмент на страница 2. Въпреки това трябва да премахнете вируса AutoLocky преди да се опитате да декриптирате файловете с инструмента. Малко или много опасен, рансъмуерът е сложно устроен и не препоръчваме да се опитвате да го премахнвате ръчно. За да изтриете вируса от системата си, трябва да използвате мощен анти-малуер софтуер, като например Reimage.
Как се разпространява вируса AutoLocky?
Въпреки че няма точна информация как се разпространява вируса, фактът, че достига компютрите на жертвата, маскиран като PDF, е достатъчен аргумент да вярваме, че се разпространява по същия начин като мнозинството вируси. Предполагаме, че се разпространява чрез спам мейл и всичко, което трябва да направите, за да предотвратите атака от AutoLocky, е да избягвате отварянето на съмнителни вируси, изпратени от неизвестни индивиди или компании. Особено избягвайте отварянето на файлове, прикачени към такива имейли в спам папката Ви.
За да разберете как да декриптирате файловете си и как да изтриете AutoLocky, вижте страница 2.
Премахнете рансъмуера AutoLocky и декриптирайте файловете си
За щастие компютърни експерти са успели да намерят недостих във вируса AutoLocky, който им е помогнал да създадат декриптиращ инструмент. Затова жертвите, чиито файлове са заключени от AutoLocky, могат спокойно да ги декриптират. Можете да свалите инструмента за декриптиране на AutoLocky тук. Имайте предвид, че преди да се опитате да свалите декриптиращия инструмент, за да възстановите файловете си, ТРЯБВА изцяло да сте деинсталирали малуера AutoLocky и всичките му компоненти, за да се подсигурите, че остатъците от него няма да за заплаха за компютъра Ви за вбъдеще. Ако сте напреднал компютърен потребител, можете да опитате да деинсталирате вируса, като следвате упътването, дадено по-долу. Въпреки това силно препоръчваме да използвате по-добрата и по-безопасна опция на автоматичното премахване. За тази цел препоръчваме да инсталирате анти-спайуера Reimage, да пуснете пълно системно сканиране и да премахнете всички зловредни файлове от системата си само с няколко клика. Тогава можете безопасно да възстановите файловете си с инструмента за декриптиране. Успех!
Упътване за ръчно премахване на AutoLocky:
Премахнете AutoLocky, използвайки Safe Mode with Networking
-
Стъпка 1: Рестартирайте компютъра си, за да Safe Mode with Networking
Windows 7 / Vista / XP- Натиснете Start → Shutdown → Restart → OK.
- Когато компютърър Ви се активира, натиснете F8 няколко пъти, докато видите прозореца Advanced Boot Options
-
Изберете Safe Mode with Networking от списъка
Windows 10 / Windows 8- Натиснете Power в Windows логин екран. Сега натиснете и задръжте Shift, което е на клавиатурата Ви, и след това натиснете Restart..
- Сега изберете Troubleshoot → Advanced options → Startup Settings и накрая натиснете Restart.
-
След като компютърът Ви е активен, изберете Enable Safe Mode with Networking в Startup Settings прозореца.
-
Стъпка 2: Премахнете AutoLocky
Влезте в заразения си акаунт и пуснете браузъра. Свалете Reimage или друга добра програма за анти спайуер. Обновете я преди цялостно сканиране на системата и премахнете зловредните файлове от Вашия рансъмуер и така завършете премахването на AutoLocky.
Ако Вашият рансъмуер блокира Safe Mode with Networking, опитайте другия метод.
Премахнете AutoLocky, използвайки System Restore
-
Стъпка 1: Рестартирайте компютъра си, за да Safe Mode with Command Prompt
Windows 7 / Vista / XP- Натиснете Start → Shutdown → Restart → OK.
- Когато компютърър Ви се активира, натиснете F8 няколко пъти, докато видите прозореца Advanced Boot Options
-
Изберете Command Prompt от списъка
Windows 10 / Windows 8- Натиснете Power в Windows логин екран. Сега натиснете и задръжте Shift, което е на клавиатурата Ви, и след това натиснете Restart..
- Сега изберете Troubleshoot → Advanced options → Startup Settings и накрая натиснете Restart.
-
След като компютърът Ви е активен, изберете Enable Safe Mode with Command Prompt в Startup Settings прозореца.
-
Стъпка 2: Рестартирайте системните си файлове и настройки
-
След като се появи Command Prompt прозорец, въведете cd restore и кликнете Enter.
-
Сега напишете rstrui.exe и натиснете Enter отново..
-
Когато се появи нов екран, натиснете Next и изберете Вашия restore point преди инфекцията с AutoLocky. След това натиснете Next.
-
Сега кликнете Yes, за да започни system restore.
-
След като се появи Command Prompt прозорец, въведете cd restore и кликнете Enter.
Накрая, винаги трябва да мислите за защита от крипто-рансъмуери. За да защитите компютъра си от AutoLocky и други рансъмуери, използвайте добър анти спайуер, като например Reimage, SpyHunter 5Combo Cleaner или Malwarebytes
За автора
Ако това безплатно упътване за премахване Ви е помогнало и сте доволни от нашата услуга, моля подкрепете ни, като направите дарение, за да продължим да поддържаме услугата. Дори най-малката сума ще бъде оценена.