O que é. Fechadura?
. O fechamento é um ransomware-tipo malware que se infiltra computadores e criptografa arquivos diversos. Durante a criptografia, esse ransomware adiciona uma extensão de Lock para cada arquivo comprometido, assim, tornando mais fácil para determinar quais arquivos são criptografados. Este ransomware usa AES 256 – um algoritmo de criptografia assimétrica e, portanto, as chaves de criptografia e descriptografia (públicas e privadas) são diferentes. Para restaurar arquivos, é necessário a chave privada. Além disso, papéis de parede da vítima é alterada durante a criptografia e o ransomware cria um arquivo ‘MENSAGEM.txt’ na área de trabalho.
Download ferramenta de remoçãoremover .Lock Ransomware
Como funciona o .Lock Ransomware?
O papel de parede e o arquivo de MENSAGEM.txt contenham uma mensagem informando que os arquivos do usuário são criptografados, e para restaurá-los, eles devem seguir as instruções no site ransomware (os links são fornecidos). As vítimas são incentivadas a pagar um resgate em troca de software com um chave privado incorporado. Na época da pesquisa, o tamanho do resgate é de R$ 2000 (equivalente a US $549,38) e deve ser pago em Bitcoins. Todas as instruções de pagamento são fornecidas no site Lock. A R$ 2000 (equivalente a aproximadamente 1.3 ~ Bitcoin) demanda é bastante comum o ransomware, desde que o preço geralmente oscila entre 0,5 e 1,5 Bitcoins. Infelizmente, a criptografia sem uma chave privada é impossível, e não há atualmente nenhuma ferramenta capaz de fazer isto. Portanto, a única solução para este problema é para restaurar seu sistema e/ou arquivos de um backup.
. Bloqueio compartilha semelhanças com muitas outras infecções ransomware como Locky, .cryptohasyou e .better_call_saul. Todos foram projetados para criptografar arquivos e resgates de demanda. Existem duas diferenças principais entre estes vírus – tamanho de resgate e o tipo de algoritmo usado para criptografar. Alguns usam um algoritmo simétrico (as chaves públicas e privadas são idênticas) e, assim, alguns criminosos cibernéticos, inadvertidamente, deixe a chave de criptografia dentro o % TEMP % ou outras pastas do sistema. Portanto, restaurar arquivos comprometidos nessa situação é simples. Mais, no entanto, use o algoritmo assimétrico, tornando praticamente impossível a descriptografia. Esteja ciente de que pago o resgate não necessariamente garante que seus arquivos já serão descriptografados – cyber criminosos muitas vezes não responder ou enviar qualquer software mesmo após o pagamento. Portanto, você deve nunca tentar contatá-los ou pagar o resgate. Ransomware é frequentemente distribuído através de anexos de e-mail malicioso, redes de P2P (ponto a ponto) (por exemplo, Torrents), atualizações de software falso e/ou trojans. Assim, é importante ser cauteloso ao baixar arquivos enviados do suspeito não reconhecido/email endereços ou fontes não confiáveis. Além disso, mantenha-se actualizado software instalado e usar um anti-spyware legítimo ou suíte antivírus.
Mensagem sobre o papel de parede, explicando que criptografou os arquivos das vítimas, e a única maneira de recuperá-los é seguir as instruções fornecidas por ciber-criminosos:
!!! ATENÇÃO!!!! !!!!
TODOS OS SEUS ARQUIVOS FORAM TRANCADOS!!!
PARA LEONOR O DESBLOQUEIO DO MESMO, MENSAGEMS O ARQUIVO ‘MENSAGEM’ CRIADO NA SUA ÁREA DE TRABALHO, APÓS ACESSAR O ARQUIVO ENCONTRARÁ INTRUÇÕES PARA UMA LIBERAÇÃO DE TODOS OS SEUS ARQUIVOS!
CASO NÃO SIGA AS ETAPAS, TODO O SEU COMPUTADOR SERÁ DELETADO!!!
SEM SEGUIR COMO MANUAL DA MENSAGEM É IMPOSSÍVEL A RECUPERAÇÃO DOS ARQUIVOS!!!
o objetivo principal da família de ameaça é ganhar dinheiro. Estes programas bloquear o computador comprometido, impedindo o usuário de acessar seus arquivos. Uma vez que o computador foi bloqueado, a ameaça exibe uma página de aviso solicitando dinheiro a ser pago para que o computador para ser desbloqueado. A quantidade de dinheiro solicitada pode variar de alguns dólares para vários milhares de dólares. Pagamento é geralmente solicitado por um método de pagamento on-line anônimo ou por um número de telefone de taxa de mensagens de texto. É interessante notar que, se o resgate é pago, não há nenhuma garantia de que os autores de malware vão desbloquear o computador comprometido. Os programas muitas vezes afirmam ser governamental ou agências do enforcement de lei e informar ao usuário que material ilegal ou comprometedora foi encontrado no computador.Download ferramenta de remoçãoremover .Lock Ransomware
Sistema operacional Windows afetados por .Lock Ransomware
- Windows 10
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Aviso! Vários scanners antivírus detectaram apenas possibilidade de malwares relacionada para .Lock Ransomware.
Anti-Virus Software Version Detection McAfee 5.600.0.1067 Win32.Application..Lock Ransomware Malwarebytes 1.75.0.1 PUP.Optional..Lock Ransomware NANO AntiVirus 0.26.0.55366 Trojan.Win32.Searcher..Lock Ransomware K7 AntiVirus 9.179.12403 Unwanted-Program ( .Lock Ransomware ) Tencent 1.0.0.1 Win32..Lock Ransomware Qihoo-360 1.0.0.1015 Win32/Virus.RiskTool..Lock Ransomware Baidu-International 3.5.1.41473 PUP.Win32..Lock Ransomware VIPRE Antivirus 22702 .Lock Ransomware Kingsoft AntiVirus 2013.4.9.267 Win32..Lock Ransomware Dr.Web Adware..Lock Ransomware .Lock Ransomware tendências globais por país
Download ferramenta de remoçãoremover .Lock Ransomware