AutoLockyКак да премахнем?

Какво е AutoLocky и как да се справим с него?

Изглежда че появата на нови варианти рансъмуер няма да спре скоро време. Беше пуснат нов вирус, наречен рансъмуерът AutoLocky. Тази заплаха е опитала да използва името на известния Locky вирус, за да изглежда страшна; за щастие изследване е установило, че това е по-опростен вирус. За разлика от по-опасните компютърни вируси, този е програмиран на езика AutoIt. Не е изненадващо, че е отнело малко време на компютърни експерти да го разбият и да създадат инструмент за декриптиране за AutoLocky.

Този вирус действа подобно на вируса Locky. Веднъж след като влезе в компютъра на жертвата, той криптира личните му файлове, използвайки AES-128 алгоритъм. Точно като Locky и AutoLocky завършва криптираните файлове с .locky. Този зловреден вирус може да афектира редица файлови типове, включително .doc, .txt, .xls, .docx, .doxm, .rar, .jpeg и много други. Ако все още не знаете, криптираните файлове стават недостъпни, което значи, че не можете да ги отваряте. Затова кибер престъпниците зад AutoLocky предлагат решение – можете да купите файловете за определена цена, или с други думи, трябва да платите откуп, ако искате да си върнете файловете. Този вирус изисква 0.75 биткоина, което се равлява на около 325 долара. Въпреки това, независимо колко са важни вайловете Ви, не трябва да прибързвате с плащането.

Когато всички файлове са криптирани, AutoLocky създава два файла – Info.txt и Info.html, които предоставят инструкции как да прехвърлите пари на кибер престъпниците. В същото време този вирус премахва ключовете за криптиране от компютъра и ги праща в контролните си сървъри. Има нещо, което трябва да знаете за този вирус. За разлика от Locky, AutoLocky МОЖЕ да бъде декриптиран. Единственото общо е само името Locky, така че потребителите да се уплашат, след като потърсят това име в нета. Можете да намерите линк за сваляне на декриптиращия инструмент на страница 2. Въпреки това трябва да премахнете вируса AutoLocky преди да се опитате да декриптирате файловете с инструмента. Малко или много опасен, рансъмуерът е сложно устроен и не препоръчваме да се опитвате да го премахнвате ръчно. За да изтриете вируса от системата си, трябва да използвате мощен анти-малуер софтуер, като например FortectIntego.

Как се разпространява вируса AutoLocky?

Въпреки че няма точна информация как се разпространява вируса, фактът, че достига компютрите на жертвата, маскиран като PDF, е достатъчен аргумент да вярваме, че се разпространява по същия начин като мнозинството вируси. Предполагаме, че се разпространява чрез спам мейл и всичко, което трябва да направите, за да предотвратите атака от AutoLocky, е да избягвате отварянето на съмнителни вируси, изпратени от неизвестни индивиди или компании. Особено избягвайте отварянето на файлове, прикачени към такива имейли в спам папката Ви.

За да разберете как да декриптирате файловете си и как да изтриете AutoLocky, вижте страница 2.

Премахнете рансъмуера AutoLocky и декриптирайте файловете си

За щастие компютърни експерти са успели да намерят недостих във вируса AutoLocky, който им е помогнал да създадат декриптиращ инструмент. Затова жертвите, чиито файлове са заключени от AutoLocky, могат спокойно да ги декриптират. Можете да свалите инструмента за декриптиране на AutoLocky тук. Имайте предвид, че преди да се опитате да свалите декриптиращия инструмент, за да възстановите файловете си, ТРЯБВА изцяло да сте деинсталирали малуера AutoLocky и всичките му компоненти, за да се подсигурите, че остатъците от него няма да за заплаха за компютъра Ви за вбъдеще. Ако сте напреднал компютърен потребител, можете да опитате да деинсталирате вируса, като следвате упътването, дадено по-долу. Въпреки това силно препоръчваме да използвате по-добрата и по-безопасна опция на автоматичното премахване. За тази цел препоръчваме да инсталирате анти-спайуера FortectIntego, да пуснете пълно системно сканиране и да премахнете всички зловредни файлове от системата си само с няколко клика. Тогава можете безопасно да възстановите файловете си с инструмента за декриптиране. Успех!