PowerLocky ransomware-virusHvordan fjerne?

Hva kan du forvente fra PowerLocky-viruset?

Hvis PowerLocky-viruset klarer å infisere datamaskinen din, har vi både gode og dårlige nyheter til deg. De dårlige nyhetene er at denne nettrusselen kategoriseres som et ransomware. Dette betyr at den eneste metoden for å gjenopprette filene dine er å finne dekrypteringsnøkkelen. Det å betale løsesummen bør imidlertid ikke anses som et alternativ. Viruseksperter mistenker at dette viruset er en forbedret utgave av de notoriske Locky– og PowerWare-virusene. Det benytter AES-algoritmen til å kryptere personlig informasjon. Derfor bør du ikke undervurdere denne trusselen. De gode nyhetene er at du kan fjerne PowerLocky uten for store problemer ved hjelp av antispyware-verktøyet FortectIntego.

Denne virushybriden er nylig lansert, men har allerede klart å skape store problemer. Kompleksiteten av denne trusselen gjør den ekstra skadelig og truende. Hackere benytter et sett av AES-156 algoritmer til å kryptere personlige filer. Trusselen rettes først og fremst mot  %AppData%, %Temp%, %Roaming%, %Common%, %(User’s Profile)%, og %System32%. Ved å ha viktig og verdifull informasjon i disse mappene økes risikoen for at dataene dine blir krypterte og tapt hvis dette filkrypterende viruset bestemmer seg for å infisere enheten din. Når viruset har fullført ugjerningene sine, åpner viruset filen _HELP_instructions.html med instruksjoner om gjenoppretting av filene. Vi anbefaler at du ikke betaler løsesummen som varierer fra 500 til 1000 dollar. Det er nemlig ingen garanti for at hackerne returnerer dataene dine selv om du betaler.

Når det gjelder dekryptering tilbyr hackerne deg å installere PowerLocky Decrypter, som er identisk med den som benyttes av Locky. Du bør slå fra deg tanker om å kjøpe denne snarest. Du kan klare å gjenopprette noen av filene dine, men mer sannsynlig er det at dekrypteringsverktøyet inneholder malware. Når tiden kommer kan dermed PowerLocky ransomware infisere enheten på nytt. Siden viruset inneholder elementer fra de to ovennevnte truslene, kan du oppdage at .tax2016 legges til de krypterte filene. Først og fremst er det imidlertid, .locky-endelesen som legges til. Ransomware-programmet kan dessuten være skjult i notepad.exe, svchost.exe, setup.exe eller patch.exe. Det er dermed vanskelig å skille ondsinnede filer fra andre filer. Sørg derfor for å fjerne PowerLocky snarest.

Distribusjonsteknikkene til denne ransomware-trusselen

Distribusjonsteknikken til dette viruset skiller seg ikke fra det andre filkrypterende trusler benytter. PowerLocky infiserer brukere via søppelpost. Vær oppmerksom på e-poster som inneholder følgende emner: “Windows Free Upgrade Is Here,” “Your PayPal Account Has Been Suspended,” eller “Your Bank Account Receipt.” Svindlerne kan overbevise brukere om å åpne den påkrevde .doc-, .exe- eller .src-filen som inneholder det ondsinnede malware-programmet PowerLocky. I tillegg bør du være forsiktig med e-poster som ser ut til å være utsendt fra offentlige etater eller tollvesenet. Falske e-poster inneholder ofte skrivefeil eller grammatikkfeil. Sørg for å installere et pålitelig antispyware-program. Dette reduserer mengden søppelpost som kommer i innboksen din.

Fjerning av PowerLocky

Vi anbefaler ikke at du kaster bort tid eller energi på manuell fjerning. Det er i praksis nytteløst å prøve å lokalisere ondsinnede filer ettersom malware-trusselen er i stand til å skjule dem under vanlige .exe-filer. Derfor bør du velge automatisk fjerning i stedet. Sikkerhetsprogrammer som FortectIntego eller SpyHunterCombo Cleaner, fjerner PowerLocky på kort tid. Det skanner etter trusler på operativsystemet, og etter at viruset er eliminert kan du konsentrere deg om å gjenopprette filene dine. Noen programmer for datagjenoppretting kan hjelpe, men den mest effektive metoden for å gjenopprette filer er via sikkerhetskopier. Hvis du ikke har slike bør du utvikle en vane for jevnlig sikkerhetskopiering av verdifull informasjon.