Andre variant af den ødelæggende Locky ransomware virus er blevet opdaget af malware forskere ude i det fri for at kræve et beløb på 3 BTC som løsesum på inficerede computere. Den virus er primært fokuseret på at kryptere filer af ofrenes computere, hvorefter der forlader dem med udvidelse af .osiris fil. Denne variant adskiller sig ved de fleste Locky ransomware varianter hovedsageligt af nogle tilføjelser til metoder til fordeling af virus og filtypen, ved hjælp af en egyptisk gud i stedet for de lejlighedsvise nordiske guder, der anvendes i de tidligere versioner af malware.

Locky .osiris Fil Virus - Hvordan virker det inficere

Skaberne af Locky ransomware har fast til den velkendte metode til at udbrede malware, ved hjælp af spam kampagner for at kopiere det via e-mail. E-mail-meddelelser, der anvendes af skaberne af Locky anses for at være den primære trussel mod brugere. De e-mails er rapporteret at indeholde følgende type af filer, der forårsager infektionen:

• .xls-fil med et tilfældigt navn såsom _2234_214252_
• .js og .wsf (JavaScript)
• .MTV, .html, .htm (føre til ondsindede værter)
• .vbs (Visual Basic Script) der forårsager direkte infektion

Disse filer er som regel gemt i arkiver såsom .zip eller .rar arkiver, der har lignende eller det samme navne som de vedhæftede filer for at undgå afsløring via e-mail-udbydere sikkerhed. Den seneste Locky varianten hjælp udvidelse af .osiris filen er blevet rapporteret til at bruge en fil, navngivet som ”Osiris.htm” eller en ”.xls” fil med tilfældige tal som et navn.

Når brugeren klikker på filen, sløres handlinger kan straks forbinde til en af ​​de mange Locky distributions- hjemmesider:

Efter at have forbindelse med nævnte webistes, malwaren kan downloade en korrumperet nyttelast på afgørende Windows-mapper, ligesom det tidligere påvist ved Hybrid-Analyse a1.exe indeholdende Locky, placeret i %Midlertidig%.

Indtil videre er det rapporteret at være pre-konfigureret med henblik på at kryptere filtyper, der er de samme som de tidligere versioner, ligesom .aserne, .lort, .zzzzz Locky varianter. Dette omfatter kryptering oftest mødte filformater af:

• Billeder.
• Videoer.
• Virtuelle drev.
• databasefiler.
• Filer, der er forbundet med Microsoft Word.
• Microsoft Excel-filer.
• Filer forbundet med Adobe Reader.
• Filer, der har noget til fælles med de fleste virtuelle drev spillere.

Når Locky .osiris inficerer disse filer, virussen begynder at erstatte koden for disse filer med brugerdefinerede symboler, der tilhører en meget stærk kryptering algoritme, kaldet AES-128. Disse filer derefter generere unikke dekrypteringsnøgle. Efter denne pass, virussen gør en anden pass ved hjælp af den også meget avanceret RSA-2048 krypteringsalgoritme med den eneste ene formål at generere unikke RSA offentlig og private nøgler. Den virus derefter kan enten oprette forbindelse til c2-servere og sende dekrypteringsnøgler på dem eller holde dem på den inficerede computer til en bestemt Locky Decryptor som sælges til BTC. Krypterede filer ligne nedenstående eksempel:

Efter kryptering af denne Locky ransomware virus har afsluttet, virussen begynder at straks vise et “Læs mig” .htm fil, der har følgende instruktioner:

“Alle dine filer er krypteret med RSA-2048 og AES-128 kryptering.
Mere information om RSA og AES kan findes her:
{links til Wikipedia}
Dekryptering af dine filer er kun muligt med den private nøgle og dekryptere program, som er på vores hemmelige servere. For at modtage din private nøgle følge et af linkene:
Hvis alt dette adresser er ikke tilgængelige, følge disse trin:
1. Download og installer tor Browser: https://www.torproject.org/download/download-easy.html
2. Efter en vellykket installation, køre browseren og vente på initialisering.
3. Skriv i adresselinjen: {unikke Locky webadresse}
4. Følg vejledningen på webstedet.”

Instruktionerne på hjemmesiden er standard Locky Decryptor instruktioner, som anvendes i de fleste af dens varianter - en webside med instruktioner om, hvordan du køber Bitcoin og betale for en ”Locky Decryptor”:

Ud over dette filerne OSIRIS-{RAND}.htm og shtefans1.spe er også tilføjet på den inficerede computer blandt andre filer.

Sådan fjernes Locky .osiris Virus og gendannelse My Files

Hvis du har lyst til ikke at betale nogen løsesum til cyber-kriminelle, som måske eller måske ikke få dine filer tilbage, vi på det kraftigste råde dig til først at fjerne Locky fra computeren, når der fokuserer på at forsøge at gendanne dine filer ved hjælp af alternative metoder. For den sikreste og bedste fjernelse af Locky .osiris ransomware eksperter kraftigste råde hjælp af en avanceret anti-malware værktøj, der automatisk vil tage sig af alle de objekter Locky ransomware har forstyrret.

Vi råder dig til omhyggeligt at følge nedenstående trin for at fjerne Locky .osiris korrekt:

Step 1: Hent og installer en avanceret anti-malware program:

Step 2: Boot computeren i Sikker tilstand og scanne det med et program til at fjerne Locky .osiris iteration.

Step 3: Brug af Data Recovery værktøjer. Denne metode er foreslået af flere eksperter på området. Det kan bruges til at scanne din harddisk 's sektorer og dermed forvrænge de krypterede filer på ny, som om de blev slettet. De fleste ransomware virus normalt slette en fil og oprette en krypteret kopi at forhindre sådanne programmer for at genoprette filer, men ikke alle er dette sofistikerede. Så du kan have en chance for at genskabe nogle af dine filer med denne metode. Her er flere data recovery programmer, som du kan prøve og genoprette det mindste nogle af dine filer: