Ein Virus, als KillerLocker von Malware-Forscher genannt wurde böswillige exe-Dateien entdeckt. Das Virus zeigt einen Erpresserbrief mit einem Clown in Portugiesisch und gibt 48 Stunden für die Opfer in Kontakt zu Cyber-Gauner zu bekommen und eine saftige Lösegeld Gebühr zahlen. So sperren Sie die Dateien von infizierten Computern, KillerLocker verwendet einen AES-Chiffre mit 256 Bitstärke. Es fügt auch die .rip Dateierweiterung, nachdem es Benutzerdateien verschlüsselt.
KillerLocker Ransowmare - Weitere Informationen
Vor kurzem entdeckt, durch Reverse-Ingenieure und Cyber-sec Forscher, KillerLocker Ransomware ist wahrscheinlich eine Variante des berüchtigten JigSaw Ransomware-Virus. Ein Symptom, das die Malware entfernt gibt, ist das Design des Desktop-Bildschirm, die die Malware-Änderungen nach der Infektion. Es ähnelt sehr den Entwurf von JigSaw mit den Unterschieden der Nachricht in Portoguese und das Bild eines bösen Clown geschrieben:
Die ursprüngliche Lösegeld Nachricht von KillerLocker verwendet wird, ist die folgende:
Alle Ihre Dateien werden mit einer AES-Verschlüsselung verschlüsselt 256 BIT Sehr stark. Führen Sie die Zahlung:
000-00 /00 zu 48 Stunden
Schlüssel: {einzigartiger Schlüssel} Entschlüsseln von Dateien
Sie können nicht etwas dagegen tun und Ihre Schlüssel wird in gelöscht werden 48 Stunden. verschlüsseln von Dateien
Wenn Sie die Nachricht übersetzen, es ist verständlich, dass das Virus gibt 48 und hourse Frist droht den Entschlüsselungsschlüssel löschen verwendet, um die verschlüsselten Dateien zu entsperren, wenn die Lösegeldforderungen nicht erfüllt.
Wenn die Infektionen mit dieser Ransomware aufzutreten beginnen, es kann eine E-Mail für den Kontakt oder eine BitCoin Brieftasche zusammen mit detaillierten Anweisungen geben, wie das Lösegeld zahlen. Für den Moment, die Ransomware kann auf den Verkauf in den DeepWeb Märkten nach wie vor, was bedeutet, Infektionsrate mit ihm wird erwartet, dass bald steigen.
Nachdem er greift die Opfer Computer, die KillerLocker Virus-Attacken der folgenden Arten von Dateien:
xls, .xlsm, .xlsx,.jpg, , .docx, ..pdf, .doc, .docm
Nachdem es greift auf die verschlüsselten Dateien, KillerLocker verwendet einen AES-256-Chiffre auf ihren Quellcode, Rendern der Dateien nicht mehr nutzbar. Das Symbol der Dateien entfernt und die Dateierweiterung .rip hinzugefügt werden. Eine verschlüsselte Datei durch KillerLocker kann wie folgt aussehen:
Wie ist KillerLocker Verbreitung
Das Virus kann nehmen verschiedene Ansätze für eine erfolgreiche Infektion. Es kann Spam-E-Mails verwenden, die in Freundschaftsanfragen oder wichtige E-Mail mit Anhängen verknüpft ähneln, die es Nutzlast. Tatsache ist, dass KillerLocker Ransomware der Verbreitung Kernkompetenz und Engpass ist nicht das Virus selbst oder, wie es verbreitet. Es ist über welche Art von obfuscator oder Exploit-Kit es verteilt wird,, denn von dieser Malware hängt das Ergebnis der Infektion - Erfolg oder Misserfolg.
Entfernen KillerLocker Ransomware und versuchen, die Dateien zurück zu holen
Um von KillerLocker loszuwerden, Malware-Forscher raten oft, dass die beste Methode, über das Scannen Sie Ihren Computer mit einer erweiterten Anti-Malware-Software, da sie automatisch für Dateien KillerLocker des scannt und Objekte es erstellt hat, und löscht diese, so dass Sie nicht die Zeit verbringen müssen, um es zu tun.
Weiter, das Virus auch auf die Schaffung von Registrierungsobjekten und defensive Werkzeuge konzentriert, die es Ihnen den Zugriff auf Ihre Computer verhindern machen kann, wie beispielsweise eine Einrichtung LockScreen. Deshalb ist es dringend ratsam, im abgesicherten Modus zu gelangen, während der Computer das Scannen auch.