Lo que es. ¿El bloqueo?
. La cerradura es un malware de tipo ransomware que se infiltra en Computadoras y luego codifica varios archivos. Durante el cifrado, este ransomware agrega una extensión .lock cada archivo comprometido, por lo tanto, lo que es fácil determinar qué archivos se cifran. Este ransomware utiliza AES de 256 – un algoritmo de cifrado asimétrico y, por tanto, el cifrado y descifrado de las claves (públicas y privadas) son diferentes. Para restaurar archivos, se necesita la clave privada. Además, fondos de escritorio de la víctima es cambiada durante el cifrado y el ransomware crea un archivo ‘MENSAGEM.txt’ en el escritorio.
Descargar herramienta de eliminación depara eliminar .Lock Ransomware
¿Cómo funciona .Lock Ransomware?
Los fondos de escritorio y el archivo MENSAGEM.txt contienen un mensaje que indica que se cifran los archivos del usuario, y para restaurarlas, deben seguir las instrucciones en la Página Web de ransomware (los enlaces se proporcionan). Las víctimas se anima a pagar un rescate a cambio de software con una clave privada incorporada. Al tiempo de la investigación, el tamaño del rescate es R$ 2000 (equivalente a $549,38) y debe ser pagado en Bitcoins. Todas las instrucciones de pago se proporcionan en el sitio Web .lock. R$ 2000 (equivalente a aprox. 1.3 ~ Bitcoin) la demanda es absolutamente generalmente para ransomware, puesto que el precio fluctúa generalmente entre 0,5 y 1,5 Bitcoins. Desafortunadamente, el cifrado sin una clave privada es imposible, y no hay actualmente ninguna herramienta capaz de hacer esto. Por lo tanto, la única solución a este problema es restaurar el sistema o archivos desde una copia de seguridad.
. Cerradura comparte similitudes con muchas otras infecciones de ransomware como Locky, .cryptohasyou y .better_call_saul. Todos están diseñados para cifrar archivos y rescates de los demanda. Hay dos diferencias principales entre estos virus – tamaño de rescate y el tipo de algoritmo usado para cifrar. Algunos utilizan un algoritmo simétrico (las claves privadas y públicas son idénticas) y por lo tanto, algunos ciberdelincuentes inadvertidamente dejan la clave de cifrado en el % TEMP % o en otras carpetas del sistema. Por lo tanto, restaurar archivos comprometidos en esta situación es sencilla. Más, sin embargo, utilizar el algoritmo asimétrico, haciendo prácticamente imposible descifrar. Tenga en cuenta que pagar el rescate no necesariamente garantiza que los archivos nunca serán descifrados – los delincuentes cibernéticos a menudo no responder o enviar cualquier software incluso después del pago. Por lo tanto, usted no debe nunca intentar contactar con ellos o pagar el rescate. Ransomware se distribuye a menudo a través de archivos adjuntos de correo, las redes P2P (par a par) (por ejemplo, Torrents), actualizaciones de software falso o troyanos. Por lo tanto, es importante tener cuidado al descargar archivos del desconocido, sospechoso de correo electrónico direcciones o fuentes no confiables. Además, mantener el software instalado actualizado y utilizar una legítima anti-spyware o anti-virus suite.
Mensaje en el escritorio que explica que han sido cifrados los archivos de la víctima y la única manera de recuperarlos es seguir las instrucciones proporcionadas por los delincuentes cibernéticos:
!!! BRINDÓ!!!! !!!!
TODOS OS SEUS ARQUIVOS FORAM TRANCADOS!!!!!!
PARA HAJA O DESBLOQUEIO DO MESMO, ACESSE O ARCHIVO ‘MENSAGEM’ CRIADO NA SUA ÁREA DE TRABALHO, DESPUÉS ACESSAR O ARCHIVO ENCONTRARÁ INTRUÇÕES PARA UN LIBERAÇÃO DE TODOS OS SEUS ARQUIVOS!
CASO NÃO SIGA COMO ETAPAS, TODO O SEU COMPUTADOR SERÁ DELETADO!!!!!!
SEM SEGUIR AS INSTRUCCIONES DA MENSAGEM É IMPOSIBLE A INTERIOR DOS ARQUIVOS!!!!!!
El objetivo principal de la familia de la amenaza es para hacer dinero. Estos programas bloquear el ordenador infectado, impidiendo que el usuario tengan acceso a sus archivos. Una vez que el ordenador se ha bloqueado, la amenaza muestra una página de aviso solicitando dinero para ser pagado en orden para el ordenador ser desbloqueado. La cantidad de dinero solicitada puede variar desde unos pocos dólares a varios miles de dólares. Pago generalmente es solicitado por un método de pago en línea anónimo o por mensajes de texto un número de teléfono de tarifa premium. Cabe señalar que si el rescate es pagado, no hay garantía que los autores de malware desbloquearán el ordenador infectado. Los programas a menudo pretenden ser de gobierno o agencias de aplicación de la ley y Dile al usuario que se ha encontrado material ilegal o compromiso en el equipo.Descargar herramienta de eliminación depara eliminar .Lock Ransomware
Sistema operativo de Windows afectadas por .Lock Ransomware
- Windows 10
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
¡ ADVERTENCIA! Varios escáneres anti-virus solo han detectado la posibilidad de malware relacionado con .Lock Ransomware.
Anti-Virus Software Version Detection VIPRE Antivirus 22702 .Lock Ransomware Dr.Web Adware..Lock Ransomware Malwarebytes 1.75.0.1 PUP.Optional..Lock Ransomware NANO AntiVirus 0.26.0.55366 Trojan.Win32.Searcher..Lock Ransomware Baidu-International 3.5.1.41473 PUP.Win32..Lock Ransomware Tencent 1.0.0.1 Win32..Lock Ransomware McAfee-GW-Edition 2013 Win32.Application..Lock Ransomware Kingsoft AntiVirus 2013.4.9.267 Win32..Lock Ransomware McAfee 5.600.0.1067 Win32.Application..Lock Ransomware K7 AntiVirus 9.179.12403 Unwanted-Program ( .Lock Ransomware ) Malwarebytes v2013.10.29.10 PUP..Lock Ransomware ESET-NOD32 8894 Win32/.Lock Ransomware .Lock Ransomware Tendencias mundiales por país
Descargar herramienta de eliminación depara eliminar .Lock Ransomware