Что такое программа-вымогатель Loki Locker
Loki Locker — это название вируса-вымогателя, предназначенного для вымогательства денег у жертв путем надежного шифрования данных. Он использует комбинацию алгоритмов AES-256 и RSA-2048, а также изменяет имена зашифрованных данных в соответствии с этим шаблоном - ... [][]original_file.Loki. К примеру, файл, ранее имевший название 1.pdf изменится на [DecNow@TutaMail.Com][C279F237]1.pdf.Loki и больше не будет доступным. Стоит отметить, что есть и более новые версии Loki Locker, которые переименовывают данные с помощью .Rainman, .Adair, .Boresh, .PayForKeyили .Spyro расширений. После успешной блокировки данных вирус создает два файла (Restore-My-Files.txt и info.hta) с аналогичными инструкциями о требовании выкупа. Также, Loki Locker также заменяет и обои рабочего стола, где написаны краткие шаги того, что нужно сделать.
All your important files are encrypted!
There is only one way to get your files back:
1. Contact with us
2. Send us 1 any encrypted your file and your personal id
3. We will decrypt 1 file for test(maximum file size - 2MG), it is guarantee what we can decrypt your files
4. Pay
5. We send for you decryptor software
We accept Bitcoin
Attention!
Do not rename encrypted files.
Do not try to decrypt using third party software, it may cause permanent data loss.
Decryption of your files with the help if third parties may cause increase price(they add their fee to our)
Contact information: DecNow@TutaMail.Com
Be sure to duplicate your message on the e-mail: DecNow@ProtonMail.Com
Your personal id:
C9265***
Loki locker
All your important files have been encrypted
If you want to restore them, write us to the e-mail DecNow@TutaMail.Com
Write this ID in the title of your message C9265***
In case of no answer in 24 hours write us to this e-mail: DecNow@ProtonMail.Com
Free decryption as guarantee
Before paying you can send us 1 file for free decryption. The total size of files must be less than 2Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain Bitcoins
The easiest way to buy bitcoins is LocalBitcoins site. You have to register, click 'Buy bitcoins', and select the seller by payment method and price.
https://localbitcoins.com/buy_bitcoins
Also you can find other places to buy Bitcoins and beginners guide here:
http://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.
Loki locker
All your files have been encrypted due to a security problem with your computer
If you want to restore them, write us to the e-mail:
DecNow@TutaMail.Com
Write this ID in the title of your message: 7E09E942
In case of no answer in 24 hours write us to this e-mail:
DecNow@ProtonMail.Com
Киберпреступники говорят, что жертвы должны установить с ними контакт по электронной почте и указать личный идентификатор, сгенерированный внутри заметки. Также сообщается, что жертвы могут отправить 1 файл (менее 2 МБ и не представляющий ценности) и получить его бесплатно — в качестве гарантии того, что инструменты дешифрования киберпреступников действительно работают. Как только жертвы начнут общение с разработчиками, они предоставят дальнейшие инструкции и цену за расшифровку данных (в криптовалюте Биткойн). Сообщение о выкупе также остерегает против любых манипуляциях с зашифрованными данными, таких как переименование и использование стороннего ПО. К сожалению, использование сторонних инструментов расшифровки/восстановления действительно может оказаться бесполезным, а иногда даже привести к необратимому повреждению файлов. Программа-вымогатель также отключает все функции восстановления и удаляет теневые копии, которые можно было бы использовать для потенциального восстановления файлов. Как правило, не рекомендуется иметь дело с киберпреступниками. Они могут оказаться мошенниками, которые не отправят никаких инструментов для расшифровки даже после отправки требуемых средств. Сами жертвы Loki Locker сообщали об этом — многие не получили обещанного программного обеспечения, а некоторые получили, но с задержками. Частично это связано с тем, что Loki Locker может быть куплен несколькими аффилированными лицами, поэтому и поведение мошенников, стоящих за ним, может варьироваться. В нашем руководстве вы найдете дополнительную техническую информацию о вредоносном ПО, а также о том, как его удалить. Вы также увидите рекомендации о том, какое программное обеспечение для восстановления/дешифрования можно использовать, однако не возлагайте на них больших надежд, поскольку их эффективности может быть недостаточно с этим вирусом-вымогателем. Лучший способ вернуть файлы — это их резервные копии. Обратите внимание, что перед использованием этих резервных копий важно избавиться от вируса, если не хотите, чтобы они также были зашифрованы. Воспользуйтесь нашим руководством ниже, чтобы сделать это.
Как программа-вымогатель Loki Locker заразила ваш компьютер
Спам-письма по электронной почте обычно являются самым популярным каналом, который используется киберпреступниками для проникновения вредоносного ПО. Они оформляют сообщения в красивую обложку, чтобы пользователи поверили в то, что письма пришли от таких отправителей, как компании по доставке (DHL, DPD, FedEx), банки, налоговые органы, лотерейные призы и так далее. Такие сообщения могут содержать множество клик-бейтов, чтобы заставить неопытных пользователей открыть файлы или перейти по ссылкам. Если говорить о вредоносных вложениях, часто внедряемых в такие сообщения, то это обычно файлы типа Word, Excel, PDF, JavaScript, EXE, ZIP или RAR. Разработчики вредоносных программ используют их для более легкой установки инфекций - от пользователей требуется всего несколько шагов. Именно поэтому так важно избегать открытия подозрительных файлов или ссылок, особенно если вы получили их без какой-либо причины. Спам по электронной почте - не единственный способ распространения вредоносных программ, существует множество других векторов, о которых также стоит упомянуть: трояны, поддельные обновления/установщики программ, системные эксплойты, ненадежные инструменты для взлома ПО, бэкдоры, кейлоггеры и другие. Многие рискуют заразиться, используя неофициальные и случайные страницы для загрузки программного обеспечения. Если не повезет, загруженное ПО может оказаться поддельным и содержать троян, который принесет на ваш компьютер такие инфекции, как вирусы-вымогатели и прочее. Внимательность и осторожность при работе в Интернете должны быть приоритетом номер один в вашем списке - остерегайтесь сомнительных страниц, на которых размещаются инсталляторы бесплатных программ или страницы, где пытаются заставить скачать вас что-либо. Прочтите наше руководство ниже, чтобы получить больше практических советов о том, как обезопасить себя от различных угроз в Интернете.
- Скачать Loki Locker Ransomware инструмент для удаления
- Получить инструмент дешифрования для .Loki файлов
- Восстановить зашифрованные файлы с помощью Stellar Data Recovery Professional
- Восстановить зашифрованные файлы с помощью Предыдущие версии Windows
- Восстановить файлы с помощью Shadow Explorer
- Как защититься от таких угроз, как Loki Locker Ransomware
Скачайте утилиту для удаления
Чтобы полностью удалить Loki Locker Ransomware, мы рекомендуем вам использовать 360 Total Security от Qihoo 360 Technology Co. Ltd. Он обнаруживает и удаляет все файлы, папки и ключи реестра Loki Locker Ransomware и предотвращает будущие заражения аналогичными вирусами.
Альтернативный инструмент для удаления
Чтобы полностью удалить Loki Locker Ransomware, мы рекомендуем вам использовать SpyHunter 5 от EnigmaSoft Limited. Он обнаруживает и удаляет все файлы, папки и ключи реестра Loki Locker Ransomware. Пробная версия SpyHunter 5 предлагает сканирование на вирусы и однократное удаление БЕСПЛАТНО.
Файлы программы-вымогателя Loki Locker:
Restore-My-Files.txt
{randomname}.exe
Ключи реестра программы-вымогателя Loki Locker:
no information
Как расшифровать и восстановить файлы .Loki
Используйте автоматические дешифраторы
Скачать Kaspersky RakhniDecryptor
Используйте следующий инструмент от Kaspersky под названием Rakhni Decryptor, который может расшифровывать файлы .Loki. Загрузите его здесь:
Нет смысла платить выкуп, так как нет никакой гарантии, что вы получите ключ, плюс вы подвергнете риску свои банковские данные.
Dr.Web Rescue Pack
Известный производитель антивирусов Dr.Web предоставляет бесплатную услугу дешифрования для владельцев своих продуктов: Dr.Web Security Space или Dr.Web Enterprise Security Suite. Другие пользователи могут обратиться за помощью в расшифровке .Loki файлов, загрузив образцы в Службу дешифрования программ-вымогателей Dr.Web. Анализ файлов будет производиться бесплатно, и если файлы поддаются расшифровке, все, что вам нужно сделать, это приобрести двухлетнюю лицензию на Dr.Web Security Space стоимостью 2 долларов или меньше. Таким образом вам не придется платить выкуп.
После удаления Программы-вымогателя Loki Locker с вашего компьютера, можно попытаться расшифровать свои файлы. Поставщики антивирусов и частные лица создают бесплатные расшифровщики для некоторых криптоблокировщиков. Чтобы попытаться расшифровать их вручную, вы можете сделать следующее:
Используйте Stellar Data Recovery Professional для восстановления файлов .loki
- Скачать Stellar Data Recovery Professional.
- Нажмите Recover Data .
- Выберите тип файлов, которые хотите восстановить, и нажмите на Следующая .
- Выберите место, откуда хотите восстановить файлы, и нажмите Сканировать .
- Просмотрите найденные файлы, выберите те, которые хотите восстановить, и нажмите Recover.
Использование опции предыдущих версий файлов в Windows:
- Щелкните на зараженный файл правой кнопкой мыши и выберите Объекты.
- Выберите Предыдущие версии меню.
- Выберите конкретную версию файла и нажмите Копировать.
- Чтобы восстановить выбранный файл и заменить существующий, нажмите на Восстановить .
- Если в списке нет элементов, выберите альтернативный метод.
Использование Shadow Explorer:
- Скачать Shadow Explorer программу.
- Запустите ее, и вы увидите на экране список всех дисков и даты создания теневых копий.
- Выберите диск и дату, с которой вы хотите восстановить.
- Щелкните правой кнопкой мыши на имя папки и выберите Экспортировать.
- Если в списке нет других дат, выберите альтернативный метод.
Если вы используете Dropbox:
- Войдите на сайт DropBox и перейдите в папку, содержащую зашифрованные файлы.
- Щелкните правой кнопкой мыши на зашифрованный файл и выберите Предыдущие версии.
- Выберите версию файла, которую хотите восстановить, и нажмите на Восстановить .
Как защитить компьютер от таких вирусов, как Loki Locker Ransomware, в будущем
1. Получите специальное программное обеспечение для защиты от программ-вымогателей.
Используйте ZoneAlarm Anti-Ransomware
Известный антивирусный бренд ZoneAlarm от Check Point выпустил комплексный инструмент, который поможет с активной защитой от программ-вымогателей. Он также будет отличным дополнением к вашей текущей защите. Инструмент обеспечивает мгновенную защиту от программ-вымогателей и позволяет восстанавливать файлы. ZoneAlarm Anti-Ransomware работает со всеми другими антивирусами, брандмауэрами и антивирусным ПО, кроме продуктов ZoneAlarm Extreme (поскольку в нем уже встроен ZoneAlarm Anti-Ransomware) или Check Point Endpoint . Убойные функции этой программы: автоматическое восстановление файлов, защита от перезаписи, которая мгновенно и автоматически восстанавливает любые зашифрованные файлы, а также блокирует даже неизвестные вирусы-шифровальщики.
2. Создайте резервную копию файлов.
В качестве дополнительного способа хранения ваших файлов мы рекомендуем онлайн-резервное копирование. Локальные хранилища, такие как жесткие диски, твердотельные накопители, флэш-накопители или удаленные сетевые хранилища, могут быть мгновенно заражены вирусом после их подключения. Loki Locker Ransomware сделает это быстро и бесповоротно. Один из лучших сервисов и программ для удобного автоматического онлайн-копирования — это IDrive. У него самые выгодные условия и простой интерфейс. Вы можете узнать больше об облачном резервном копировании и хранилище iDrive здесь.
3. Не открывайте спам-сообщения и защищайте свой почтовый ящик.
Вредоносные вложения в спам или фишинговые сообщения электронной почты - самый популярный способ распространения программ-вымогателей. Использование спам-фильтров и создание правил защиты от спама - является хорошей практикой. MailWasher Pro - один из мировых лидеров в области защиты от спама. Он работает с различными настольными приложениями и обеспечивает очень высокий уровень защиты от спама.
