AutoLockyHvordan fjerne?

Hva er AutoLocky-viruset og hvordan bør du håndtere det?

Det virker til at fremveksten av nye ransomware-varianter ikke er i ferd med å stanse i den nærmeste fremtid. Et nytt virus kalt AutoLocky ransomware er nylig blitt lansert. Det virker til at denne datatrusselen prøver å bruke navnet til det beryktede Locky-viruset for å virke ekstra skremmende. Undersøkelser har imidlertid vist at dette er et mindre sofistikert virus. Ulikt alvorlige datavirus, er AutoLocky programmert i språket Autoli. Ikke overraskende tok det ikke lang tid før dataeksperter knekte koden og lagde et dekrypteringsverktøy mot AutoLocky.

Dette viruset er utviklet for å fungere på lik måte som Locky-viruset. Så snart det kommer seg inn i offerets datamaskin krypterer det offerets personlige filer ved hjelp av en AES-128 krypteringsalgoritme. Akkurat som Locky, legger AutoLocky til filendelsen .locky til de krypterte filene. Dette ondsinnede viruset kan påvirke en lang rekke ulike filtyper, inkludert .doc, .txt, .xls, .docx, .doxm, .rar, .jpeg og mange andre. I tilfelle du ikke allerede var klar over det, blir krypterte filer utilgjengelige, det vil si at du ikke kan åpne dem. Nettkriminelle som står bak AutoLocky tilbyr derfor en løsning – du kan kjøpe ut filene dine for en viss sum, noe som vil si at du må betale en løsesum hvis du vil ha tilbake filene dine. Dette viruset krever 0,75 bitcoins, noe som tilsvarer omtrent 325 USD. Uansett hvor viktig filene dine er bør du imidlertid ikke betale.

Når alle filene er krypterte oppretter AutoLocky to filer – info.txt og info.html som tilbyr instruksjoner for hvordan du overfører penger til nettkriminelle. Samtidig fjerner viruset dekrypteringsnøkkelen fra datamaskinen og sender det til kontrollserverne sine. Det er noe du bør vite om dette viruset. Ulikt Locky kan AutoLocky dekrypteres. Det skjuler seg bare bak Locky-navnet slik at databrukere blir skremt etter å ha søkt etter navnet på nettet. Du finner en nedlastingslenke til dekrypteringsverktøyet på neste side. Du må imidlertid fjerne AutoLocky-viruset før du prøver å dekryptere filene ved hjelp av dekrypteringsverkøyet. Ransomware-programmer er kompliserte, og vi anbefaler ikke at du prøver å fjerne AutoLocky manuelt. For å slette dette viruset fra systemet bør du bruke et kraftig antimalware-program, for eksempel FortectIntego.

Hvordan spres AutoLocky-viruset?

Selv om det ikke finnes noen eksakt informasjon om hvordan dette viruset spres, er det nærliggende å tro at det spres på samme måte som de fleste andre ransomware-programmer på markedet. Denne antagelsen kommer i stor grad av det faktum at det kommer inn i offerets datamaskin forkledt som en PDF-fil. Vi antar at programmet spres via søppelpost, og alt du trenger å gjøre for å forhindre angrep fra AutoLocky er å unngå å åpne mistenkelige e-poster sendt av ukjente individer eller selskaper. Unngå spesielt å åpne filer tilknyttet slike e-poster og unngå dessuten å åpne e-poster som ender opp i søppelmappen.

For å finne ut hvordan du dekrypterer filene dine og hvordan du fjerner AutoLocky, kan du gå til neste side.

Fjerne ransomwaretrusselen AutoLocky og dekryptere filene dine

Heldigvis har dataeksperter klart å finne en svakhet i AutoLocky-viruset som har hjulpet dem med å utvikle et dekrypteringsverktøy. Ofre som har fått filene sine låst av AutoLocky kan dermed trygt dekryptere dataene sine. Du kan laste ned krypteringsverktøyet for AutoLocky her. Vennligst husk at du må avinstallere malware-programmet AutoLocky før du prøver å laste ned dekrypteringsverktøyet og gjenopprette filene dine. Du bør dessuten sørge for å fjerne alle tilhørende komponenter for å unngå at viruset utgjør en trussel mot datamaskinen din i fremtiden. Dersom du er en avansert databruker kan du prøve å avinstallere dette viruset ved å følge de manuelle instruksjonene for fjerning av AutoLocky nedenfor. Vi anbefaler imidlertid på det sterkeste at du velger en bedre og tryggere automatisk fjerningsmetode. For å gjøre dette anbefaler vi at du installerer antispyware-programmet FortectIntego, kjører et fullstendig systemskann med det og fjerner alle ondsinnede filer på systemet ditt. Deretter kan du trygt gjenopprette filene dine ved hjelp av dekrypteringsverktøyet. Lykke til!