זהו מאמר, מסביר עוד על הגרסה האחרונה של כופר STOP, נשיאה .אורות קובץ רחב ולהראות לך איך להסיר את זה ואיך אתה יכול לנסות ולשחזר קבצים, מוצפן על ידה.
זאת גרסה אחרת של כופר STOP לשמצה התגלתה לאחרונה. הכופר שואף להצפין קבצים על המחשבים אשר נגועים על ידי אותו ולאחר מכן להגדיר את .אורות סיומת קובץ כאחד העיקרי שלהם. לאחר מכן, הווירוס נועד להצפין קבצים במחשב ולאחר מכן להחזיר את _readme.txt קובץ כופר. זהו תוכן לחשוף שנוכלים לחייב קורבנות לשלם כופר כבד כדי להיות מסוגל להסיר את .הארכת Luces ולהפוך את הקבצים שלהם לעבוד שוב. אם המחשב שלך נגוע על ידי .וירוס Luces STOP, לקרוא את המאמר הזה.
| שם איום | .אורות וירוס |
| קטגוריה | כופר / Cryptovirus. |
| פעילות עיקרית | מדביק את המחשב ולאחר מכן מצפין מסמכים חשובים ומחזיק אותם כבני ערובה עד כופר שולם. |
| סימנים של נוכחות | קבצים מוצפנים עם ומשתמשים סחטו לשלם כופר כדי לקבל את הנתונים לעבוד שוב.. |
| התפשטות | ויה זבל דואר אלקטרוני זדוני ולהגדיר כלי זיהום. |
| איתור + הסרה | כלי להסרה להורדה עבור וירוס .luces |
| שחזור קובץ | הורד תוכנה לשחזור נתונים, כדי לראות כמה קבצים מוצפנים על ידי כופר וירוס .luces תוכל להתאושש. |
נגיף וירוס .luces כבר זיהה באמצעות סיומת הקובץ משלה. נגיף וירוס .luces מתקשר גם באמצעות TOR שדרכו הוא שולח Decrypter לאחר כופר שולם. במקרה אתה קורבן של וירוס וירוס .luces החדש אנו ממליצים לכם לקרוא את המאמר הזה וללמוד כיצד להסיר את קבצי הווירוס ולנסות לפענח חפצים מוצפנים.
.וירוס וירוס Luces - מה זה עושה
להיות גרסה של המשפחה הכופרת, אשר קיים הרבה משפחות וירוס, כופר וירוס .luces דווח לרדת קבצי הפעלה אחת או יותר %AppData% ספריית Windows.
לאחר שתעשה זאת, וירוס .luces הווירוס עלול לשנות את ערכי הרישום של Windows, ליתר דיוק תת-מפתח מעטפת עם המיקום הבא:
- HKLM / Software / Microsoft / חלונות NT / CurrentVersion / Winlogon / Shell
לאחר מכן, ה .אורות וירוס וירוס עלול גם לשנות את מפתח רישום הפעלה כדי להפעיל את קובץ ההפעלה(הים) בספריית%% AppData. המפתח הוא עם בנתיב הבא:
- HKLM / Software / Microsoft / Windows / CurrentVersion / Run /
זה עלול לגרום אתחול קובץ וירוס לצד תהליך הזנק Windows.
.אורות וירוס גם טיפות קובץ כופר עם הודעה כופרת ומניח אותו איפשהו קל לאתר. לאחר מכן, ה .אורות וירוס וירוס עלול לתקוף קבצים עם בסוגי הקבצים הבאים כדי להצפין אותם:
- סרטונים.
- תמונות.
- מסמכים.
- קבצי שמע.
- ארכיון.
לאחר .luces וירוס מצפין את הקבצים, הווירוס משאיר את הקבצים כבר לא מסוגל להיפתח וסביר ומצרף לו extenson קובץ מותאם אישית אליהם.
.Luces וירוס כופר - איך הגעתי מאשרום
תהליך ההדבקה של .אורות וירוס מתנהל בעיקר באמצעות דואר אלקטרוני שמפיצים ספאם כי יש הודעות מטעות טמונות בהן. הודעות כאלה עשויים להעמיד פנים להישלח משירותים כגון PayPal, יו פי אס, FedEx ואחרים. הם עשויים להכיל קבצים מצורפים מתיימרים להיות חשבוניות וסוג מזויף אחר של קבצים. טכניקות הנדסה חברתית אחרות כוללות:
- כפתורים ותמונות מזויפים כאילו האימיילים נשלחים מאתר מדיה חברתי, כמו LinkedIn.
- קישורים במרמה PayPal.
- קישורים עבור Google Drive והודעות דואר אלקטרוני מזויפות שנראות זהה אם הם נשלחים מ- Google.
כלים זיהום אחרים עשויים לכלול גם את השימוש של אתרי טורנט ואתרי צד שלישי אחרים כדי להעלות עדכונים מזויפים, מתקינים מזויפים וכן רצת הונאה אחרת.
אילו קבצים עשויים לקבל מושפע .luces וירוס כופר?
.Luces וירוס כופר משמש טרויאני קובץ קידוד אופייני. ברגע שהוא מקבל גישה למחשב שלך, cryptomalware זו תבצע סריקה מהירה כדי למצוא את הנתיבים לכל הקבצים האישיים שלך. הנתונים הממוקדים כוללים את כל מסמכי MS Office, תמונות וקטעי הווידאו היקרים שלך, מסדי הנתונים שלך, קבצי התכנית, וכו. רק כמה קבצים כגון אלה הקשורים ליבת תהליכי Windows ניתן חסך. לאחר הקצוות במבצע, תבחין הודעת Lockdown מאיימת על שולחן העבודה שלך ואת סיומת קובץ ברירת המחדל תהיה ".dll". פושעי הסייבר לתת הקורבנות רק כמה ימים לשלם את הכופר של ביטקוין, או אחר הם מאיימים למחוק את מפתח הפענוח לנצח. מטרת ההודעה המפחידה הזה היא לזעזע את האדם ולגרום לו להתנהג באופן לא רציונלים. הקורבנות חשים לפעמים הפתרון היחיד לבעיה הוא לשלם את הכסף. במציאות, המומחים ממליצים לכל פה אחד שלא פעלו בהתאם להוראות של האקר מסיבות שונות.כיצד להגן על עצמך מפני וירוסים .luces כופר?
כופר זה עלול לגרום נזק עצום ולעיתים קרובות בלתי הפיך מכונות הפגוע. למרבה המזל, אתה יכול למנוע את הזיהום, כל עוד אתה ערני במהלך הפגישות שלך באינטרנט. טרויאני זה לא ידוע להשתמש בחלק שיטות ייחודיות לחדור את ההגנות של המחשב שלך. הגורם הסביר ביותר עבור וירוס .luces כופר להיכנס הוא באמצעות הודעות ספאם. ייתכן שתקבל הודעה עם תוכן מזעזע, מעודד אותך ללחוץ על קישור זדוני או להוריד קובץ בסכנה. יש האקר ארסנל שלם של כלים כדי לתפעל אותך לעשות זאת. לדוגמה, הם עשויים לטעון לייצוג בנק בינלאומי או חלק חברת ספנות פופולרית. אם הם פונים אליכם מבלי להזכיר את שמך, הדוא"ל הוא כנראה הונאה ואתה צריך להתעלם ממנו. לצערי, אם אתה פשוט לחץ או להוריד את הקובץ הנגוע, הפעולה שלך תהיה ככל הנראה מספיק כדי להפעיל את הקודים המזיקים של וירוס .luces כופר. במקרה הזה, רק פתרון אבטחה אמין יוכלו למנוע את הנזק הצפוי.
כיצד למחוק .luces וירוס כופר ולפענח קבצים שלך בחינם?
הסיבות העיקריות לא לשלם את הכופר שני. ראשון, אתה לא יכול לקבל את המפתח הפותח בטיח גם לאחר עושה בדיוק כמו ביקוש ההאקרים. לעתים קרובות הוא הונאת הקורבנות בגלל פלטפורמת Bitcoin אינה מאפשרים החזרים והעם אין דרך לקבל את כספם בחזרה. הסיבה השנייה שלא לממן פושעי סייבר היא כי הכסף שלך יניע אותם רק כדי ליצור כופר אגרסיווי יותר כמו וירוס .luces. מצד שני, אם ההתקפות שלהם הן לשווא, הם עלולים להפסיק דואר זבל באינטרנט עם טרויאניים זדוניים כגון. טפילים אלו דורשים די מאמצים מסוימים להיווצר באופן מקצועי ולהפיץ ביעילות.
ברגע שאתה מחליט לא לשלם את הכופר, יש כמה דרכים אחרות שעשויות לעזור לך לפענח את הקבצים האישיים שלך. אתה צריך להתחיל את ניסיונות על ידי הסרת כל עקבות של תוכנות זדוניות. אם לא תצליח למחוק .luces וירוס כופר כראוי, זה עשוי לפענח את הקבצים שוב בעתיד או להפיץ להתקנים אחרים המחוברים. ההסרה הידנית היא לא הפתרון המומלץ שכן הוא דורש ידע ברמה מקצועית וגבוה במחשבים. הטקטיקה האמינה ביותר היא להשתמש בתוכנת אבטחה ייעודית כי הוסיפה וירוס F.luces כופר למסד הנתונים שלה. לאחר גימורי הסריקה, אתה צריך לנסות כמה תוכניות לשיקום קבצים או המערכת המשולבת תכונת שחזור. אם אתה בר מזל מספיק כדי לקבל עותק חילוף של הקבצים שלך על איזה מכשיר חיצוני, אתה יכול לייבא אותם בחזרה אל המחשב שלך בבטחה.
הוראות הסרה עבור וירוס .luces
אם אתה רוצה להסיר וירוס .luces, אנו ממליצים בחום הגיבוי ראשון הנתונים שלך, רק למקרה שמשהו ישתבש. לאחר מכן, אתה יכול לעקוב אחר הוראות להסרה ידנית או אוטומטית מתחת, סוג של צעדים תלוי באיזה מתאים לכם יותר. אם אין לך את החוויה ואת האמון שאתה תסיר וירוס .luces ידני, אז אתה צריך לעשות את מה שרוב המומחים היו להציל את עצמך כמה זמן ידי הורדה והפעלת סריקה עם תוכנת Anti-Malware מתקדמת. תוכניות כאלה נוצרות לזהות ולהסיר איומים ותוכניות במהירות עם התנהגות פולשניות, כמו וירוס .luces, ובנוסף הם גם שואפים להבטיח כי המערכת שלך מוגנת מפני חדירות גם בעתיד.
להסרה ידנית של וירוס .luces
אתחול במצב בטוח
עבור Windows:
1) חזק Windows Key ו- R
2) חלון ריצה יופיע, בסוג זה “msconfig” והכה להיכנס
3) לאחר החלון מופיע ללכת ללשונית Boot ובחר אתחול בטוח
לגזור וירוס .luces במנהל המשימות
1) ללחוץ CTRL + SHIFT + ESC באותו הזמן.
2) אתר את “תהליכים” כרטיסייה.
3) אתר את התהליך הזדוני של וירוס .luces, ולסיים משימה של זה על ידי לחיצה ימנית עליו ואז לחיצה על “סוף תהליך”
לחסל רישומים הזדוניים של .luces וירוס
עבור רוב גרסאות Windows:
1) חזק לחצן Windows ו- R.
2) בתוך ה “הפעלה” סוג התיבה “regedit” והכה “להיכנס”.
3) חזק CTRL + F מפתחות וירוס מהסוג .luces או את שם הקובץ של קובץ ההפעלה הזדונית של הווירוס אשר בדרך כלל ממוקמת% AppData%, %% Temp, %% מקומי, %נדידת% או% SystemDrive%.
4) לאחר שהוא אתר חפצי רישום זדוניים, שחלקם הם בדרך כלל הפעלה ומפתחות המשנה RunOnce למחוק אותם ermanently ולהפעיל מחדש את המחשב. הנה איך למצוא ולמחוק מפתחות עבור גרסאות שונות.
עבור Windows 7: פתח את תפריט התחל ב regedit סוג וסוג חיפוש -> פתח אותו. -> Hold CTRL + כפתורים F -> סוג .luces וירוס וירוס בשדה החיפוש.
לנצח 8/10 משתמש: התחל לחצן -> בחר Run -> סוג regedit -> הכה זן -> CTRL לחץ + כפתורי F. סוג .luces וירוס בשדה החיפוש.
הסרה אוטומטית של וירוס .luces
אם אתם נמצאים מצב בטוח, לאתחל חזרה למצב נורמלי ובצע את השלבים הבאים
שלב 1:לחץ על הכפתור כדי להוריד את תוכנת ההתקנה של SpyHunter.
מומלץ להריץ סריקה לפני שתתחייב לרכוש את הגרסה המלאה. אתה צריך לוודא שהתוכנה הזדונית הוא זוהה על ידי SpyHunter הראשון.
שלב 2: הנחו את עצמכם באמצעות את הוראות ההורדה המסופקים לכל דפדפן.
שלב 3: לאחר שהתקנת SpyHunter, לחכות לתוכנית לעדכן.
שלב 4: אם התוכנית לא מתחילה לסרוק באופן אוטומטי, הקלק על ה “עכשיו לסרוק את המחשב” כפתור.
5.: לאחר SpyHunter השלימה עם system`s שלך לסרוק, הקלק על ה “הבא” כפתור כדי לנקות אותו.
6.: ברגע שהמחשב שלך נקי, מומלץ לחדש את פעולתו.
שחזור קבצים מוצפנים על ידי וירוס .luces כופר.
שיטה 1: באמצעות צל Explorer. במקרה אפשרת היסטוריית הקובץ על דבר אחד מכונת Windows שלך שאתה יכול לעשות הוא להשתמש צל Explorer כדי לקבל את הקבצים שלך בחזרה. למרבה הצער כמה וירוסים כופרים רשאיים למחוק אותם עותקי צל נפח עם פקודה מנהלית למנוע ממך לעשות בדיוק את זה.
שיטה 2: אם אתה מנסה לפענח את הקבצים באמצעות כלי פענוח של צד שלישי. ישנם ספקי האנטי וירוס רבים אשר מפוענחים כופר מרובה וירוסי הזוג האחרון של שנים פרסמו decryptors עבורם. רוב הסיכויים שאם הווירוס הכופר שלך משתמש באותו קוד ההצפנה בשימוש על ידי וירוס decryptable, אתה עשוי לקבל את הקבצים בחזרה. למרות זאת, זה גם לא ערובה, אז אולי כדאי לך לנסות שיטה זו עם עותקים של הקבצים המקוריים מוצפן, כי אם תכנית הצד שלישית שעוסקת המבנה המוצפן שלהם, הם עלולים להינזק באופן קבוע. הנה הספקים לחפש:
- Kaspersky.
- Emsisoft.
- TrendMicro.
שיטה 3: שימוש בכלי שחזור הנתונים. שיטה זו מוצעת על ידי מומחים רבים בתחום. זה יכול לשמש כדי לסרוק סקטורים של הכונן הקשיח ולכן לטרוף את הקבצים המוצפנים מחדש כאילו הם נמחקו. רוב הווירוסים הכופרים בדרך כלל מוחקים קובץ וליצור עותק מוצפן כדי למנוע תוכניות כאלה עבור שחזור הקבצים, אבל לא כולם זה מתוחכם. אז ייתכן שיש לך סיכוי לשחזר חלק מהקבצים שלך עם השיטה הזו. הנה כמה תוכניות לשחזור נתונים אשר אתה יכול לנסות ולשחזר לפחות חלק מהקבצים: