Telefon: +36 (22) 504 640 Nyitvatartás: H - P: 9:00 - 17:00

Hírek

VR Kocka banner

Megint terjed a Locky "zsaroló" vírus és mutánsai

Az elmúlt egy-két hétben egyre több felhasználónak a gépébe férkőzik be a Locky vírus, melyet kevés sikerrel lehet eltávolítani számítógépünkről, és megmenteni a lezárt fájlokat.

Ha még nem hallott a fenyegetésről, azt kell tudnia, hogy a ransomware (zsarolóvírus) típusú fertőzések legújabb változata, amely a fájlokat visszafordíthatatlanul elpusztíthatja. Ha ön is azok közé tartozik, akik nem szeretnék az évek alatt összegyűjtött fájlokat elveszíteni, jegyezze meg, hogy a vírus komoly veszélyt jelent a fontos emlékekre. A Locky gonosz malware, amely az adatok szerint már legalább fél millió áldozatot tudhat magáénak. Sajnos továbbra is terjed, a biztonsági szakértők szerint a jelenlegi legfontosabb vírusnak számít.

Hasonlóan működik, mint a CTB Locker, Cryptowall, Teslacrypt és Cryptolocker zsarolóvírusok, tehát amint a rendszerbe jut, titkosítja a fájlokat az AES-128 algoritmus segítségével. Amint ez a katonai típusú titkosítási folyamat befejeződik, az áldozat elveszíti a hozzáférést fájljaihoz. A visszaállítás csak az adott titkosítási művelethez tartozó visszafejtési kóddal lehetséges, de ez a Locky vírus fejlesztőinek kezében van. Ezért a kódért a vírus váltságdíjat követel. Jelenleg 0,5-1 bitcoin (vagy 400 dollár) megfizetését követelik, és a kulcs nélkül tényleg lehetetlen a fájlok megmentése. A biztonsági szakértők azonban mindenkit arra kérnek, hogy NE fizessenek, mert semmi sem garantálja, hogy a hackerek tényleg elküldik a kódot. Összességében tehát a Locky ransomware egy rendkívül veszélyes vírus, amelyet azonnal el kell távolítani. Csak így akadályozható meg a fontos adatok teljes megsemmisülése. A Locky vírus és a hozzá tartozó minden fájl eltávolításához vizsgálja át a rendszert a SpyHunter legújabb változatával vagy egy hasonló antispyware programmal.

virus1

A ransomware működése  

Amint a Locky a rendszerbe jut, a következő parancsokat futtatja le:

  • A vírus hozzálát a titkosítási folyamathoz. A folyamatot néhány óráig, vagy akár napokig is eltarthat. A Locky ezalatt észrevétlen marad, habár a rendszer lassulása sejteti, hogy valami nincs rendjén.
  • Ezt követően megjeleníti a váltságdíjra vonatkozó információkat. A _Locky_recover_instructions.txt üzenet pont olyan, mint az eddigi üzenetek, amelyek tájékoztatják az áldozatokat, hogy mekkora összeget (mennyi bitcoint) kell továbbítaniuk a vírus fejlesztőinek, hogy megkapják a visszafejtéshez szükséges kódot.

Hogyan fertőzhet meg a Locky?

A Locky ransomware spam e-mailek segítségével terjed, Word dokumentumba építve. A fájlokat terjesztő e-mailek mindig megpróbálják rávenni a címzettet, hogy letöltsék a csatolmányt. Ha a Word fájlt letöltik, majd megnyitják és engedélyezik a makrókat, a vírus azonnal működésbe lép. Akkor viszont nem aktiválódik, ha a makrók nincsenek engedélyezve, ezért a szöveg kéri a felhasználót, hogy engedélyezze őket. Kérjük, hogy ezt NE tegye meg, hiszen ezzel működésbe hozná a vírust. Ez az, amiért a Locky-t Macro vírusként is nevezik.

Aktiválás után a vírus átvizsgálja a számítógépen tárolt fájlokat (pl. képeket, videókat, dokumentumokat, archívumokat), majd titkosítja őket az AES algoritmussal. A vírus nemcsak a belső merevlemezen tárolt fájlokat támadja meg, hanem a csatlakoztatott külső tárolókhoz és hálózati meghajtókhoz is hozzáfér. Sőt, a felhős tárhelyek is veszélyben vannak, ha a szinkronizáló programok futnak a titkosítás közben. Állítólag Bitcoin tárcák titkosítására is képes. Rendkívül veszélyes vírusról van szó, tehát ha az ön számítógépébe is bejutott, azonnal lásson hozzá az eltávolításához. NE nyisson meg ismeretlen feladóktól származó e-maileket, és ne töltsön le gyanús mellékleteket.

A Locky vírus eltávolítása:

Látható, hogy a Locky ransomware egy jól összerakott fertőzés, amely gyorsan a fájlok megsemmisülését okozhatja. Már számos nyelvre lefordították, és az Outlook és Office 365 rendszereken keresztül terjed. Egyes biztonsági szakértők a „bűnözés mestermunkájaként” emlegetik. A fertőzés katasztrofális következményekkel járhat. Az antivírus szoftverek általában nem tudják megakadályozni a bejutását, ezért fontos, hogy válasszon egy megbízható antispyware programot is. Legyen továbbá nagyon óvatos a kétes feladóktól származó e-mailekkel. A Locky eltávolítása hosszas és nehézkes folyamat, ráadásul nem állítja vissza a fájlokat. Ha ön is az áldozatok közé tartozik, és nem bírkózik meg az eltávolítással, akkor kérjen segítséget akár Tőlünk is! Szervizünk képes a vírus eltávolítására, hogy a Locky ne tudjon tovább terjedni a gépén!

virus3

Locky vírus GYIK

Kérdés: Visszaállíthatók a Locky vírus által titkosított fájlok?

Válasz: Sajnos még senkinek sem sikerült visszafejtő programot készítenie a Locky vírushoz. Az adatok visszaállításának egyetlen módja a korábban (külső tárolóra) lementett biztonsági másolatok visszaállítása. Mindazonáltal meg lehet próbálkozni különböző kód visszafejtő programokkal is, de sajnos nincs garancia a sikerre. Ne feledkezzen meg számítógépe biztonságáról sem. Azonnal távolítsa el a Locky vírust! Ehhez mi a SpyHunter legújabb változatát ajánljuk.

Kérdés: Kaptam egy e-mailt, amiben egy csatolt számlát említenek: „Please see the attached invoice”. A csatolt fájl neve „ATTN: Invoice J-98223146”. Letöltöttem, és most a fájljaim elérhetetlenek! Miért?

Válasz: Sajnos a Locky ransomware áldozatául esett. Ez egy nagyon veszélyes vírus, amely csak pénz fejében hajlandó visszaállítani a fájlokat. A számítógép helyreállításához és a fertőző fájlok eltávolításához keressen megbízható, hozzá értő  szervizt, ahol el tudják távolítani a vírust számítógépéről.

Megjelent: 4499 alkalommal Utoljára frissítve: 2016 March 17 11:32

Keresés

Szolgáltatásaink

Előző Következő
Tanácsadás... INGYENESEN

Tanácsadás... INGYENESEN

Elvesztél a számítástechnika útvesztőjében? Nem vagy képben a legújabb technológiákkal, bővíteni szeretnéd gépedet, de azt sem tudod hogyan kezdj neki?...

Rendszerüzemeltetés

Rendszerüzemeltetés

Teljes körű támogatást nyújtunk ügyfeleinknek az informatika minden területén!   A rendszerüzemeltetés szolgáltatásunk célja az IT üzemeltetés hatékonyságának növelése, a felmerülő hibák...

Vírusírtás

Vírusírtás

Lassú a számítógéped, notebookod? Esetleg a Facebook a nevedben üzenget? A böngésződ tele van kéretlen eszköztárral, sőt a böngésződ sem...

PC és laptop fejlesztés

PC és laptop fejlesztés

Kinőtted a gépedet? Az igények túl nőttek a géped tudásán? Nem kell azonnal új gép vásárlásán gondolkodnod. Van az a helyzet...

Ha nálunk vásárolsz, INGYENESEN...

Ha nálunk vásárolsz, INGYENESEN...

Szaküzletünk havi rendszerességgel frissíti árlistáját. A közel 20 oldalas árlistánkban szereplő termékek mindegyike ugyan nem található meg állandó jelleggel polcainkon,...

Ingyenes Wi-Fi HotSpot

Ingyenes Wi-Fi HotSpot

Üzletünk előtt ingyenes Wi-Fi Internet HotSpot működik, melyet okostelefonnal és notebookkal is használhat a hét minden napján 24 órában!   Keresd a...

Domain és Hosting szolgáltatás

Domain és Hosting szolgáltatás

Domainek regisztrálása és hosting szolgáltatások kedvező áron! Cégünk már több mint 8 éve saját webszervereket üzemeltet, melyek több mint száz ügyfelet...

Adatmentés - adattárolás

Adatmentés - adattárolás

Nem ismeri meg pendrive-odat vagy memóriakártyádat a számítógép? Esetleg csatlkazás után azonnal formázni akarja? NE! Ilyenkor ne csináj semmit, vedd...

Notebook, számítógép tisztítás

Notebook, számítógép tisztítás

A rendszeres karbantartást, tisztítást meghálálják eszközeink! A Te notebookod is szokott melegedni? Jártál már úgy, hogy film nézés vagy játék közben...

Hálózat tervezés és kiépítés

Hálózat tervezés és kiépítés

Számítógépes hálózat nélkül ma már egy cég működése sem elképzelhető. Sőt, köszönhetően a sok "okos" eszköznek lassan otthonainkba is bekúszik...