Alma Locker ransomware virusKako ukloniti?

Zašto je potrebno ukloniti virus Alma Locker:

Virus Alma Locker nova je računalna prijetnja koja se pojavila nedavno i pridružila velikoj obitelji ransomware virusa. I dok zajednica korisnika interneta trpi konstantne napade virusa kao što su CryptXXX, Cerber 2.0 i ostali malware koji šifrira podatke, čini se da ovaj virus posjeduje nove mogućnosti u usporedbi sa spomenutima. Ransomware programi predmet su istraživanja koja provode stručnjaci za IT, ali su oni istovremeno postali bolna točka za obične korisnike. Zato je važno da se Alma Locker ukloni čim prije je to moguće. Otkriveno je da se virus koristi komandnom linijom Tor, kao i pripadajućim serverima. Uz to, dok se ostali virusi te vrste uglavnom šire uz pomoć malicioznih spam emailova i privitaka, ovaj primjerak više voli koristiti “exploit kit” (alat za iskorištavanje slabe točke). Ako je vaše računalo i podaci na njemu postalo žrtvom napada ovog virusa, pažljivo pročitajte članak i upoznajte se s metodama uklanjanja virusa Alma Lockera. Ako želite uštedjeti vrijeme, instalirajte program FortectIntego da biste pokrenuli proces eliminacije. 

Čini se da je ovaj ransomware već napravio svoje prve korake unutar virtualne zajednice. Srećom, Darien Huss, stručnjak za IT, uspio ga je detektirati. Prijetnja je još uvijek pod istragom, pa se korisnici, koji čekaju na besplatan Alma Locker Decrypter, moraju naoružati strpljenjem. Sumnja se da virus sadrži pogreške u programiranju ili bugove, a to bi se moglo iskoristiti da ga se uništi. Ako pričamo o tehničkim karakteristikama, virus upotrebljava algoritam AES-128. Zahvaljujući toj tehnologiji, on uspijeva zaključati važne podatke. Kasnije će napadnutim datotekama i dokumentima dodati ekstenziju od pet znakova. 

Uz to, svaka žrtva će dobiti jedinstveni identifikacijski kod. On se koristi za plaćanje otkupnine. Kad smo kod otkupnine, čini se da developeri nisu previše pohlepni i traže samo 1 Bitcoin u zamjenu za blokirane podatke. U svakom slučaju, plaćanje nije mudar potez jer nema nikakve garancije da će vam se hakeri smilovati i vratiti vam podatke nakon što se provede transakcija novca. O ransomware programima se puno raspravlja, pa se zna za vrlo malo slučajeva u kojima cyber kriminalci održe svoju riječ.

K tome još treba dodati da ransomware Alma Locker cilja širok spektar datoteka. Virus može šifrirati slike, tekstove, excel tablice ili glazbene datoteke. Ukratko, on prijeti da će šifrirati sve datoteke za koje je uobičajeno da sadrže najbitnije informacije. Zanimljivo, program zaobilazi nekoliko foldera, na primjer Recycle Bin, Program Files, Internet Explorer, Mozilla, Chrome, Local Settings i njih još nekoliko. Pa ako tamo spremate svoje podatke, postoji šansa da izbjegnete napad malware aplikacije Alma Locker.

Kad je u pitanju šifriranje datoteka, hakeri vam nude priliku za besplatno dešifriranje nekoliko datoteka. Žrtvama se sugerira preuzimanje programa Alma Locker Decrypter. No, čini se da u ovom program ne radi jer se prikazuje pogreška. Na kraju će virus ostaviti datoteke Unlock_files_[random_extension].html i Unlock_files_[random_extension].txt s uputama kako platiti otkupninu.

Kako se širi ovaj virus?

Ovaj malware uglavnom preferira infiltraciju u računala uz pomoć “exploit kita” RIG. Spomenuti alat pojavio se početkom godine. Otkriveno je da je taj Trojanac dio ogromne cyber kampanje. Uz to, napao je milijune korisnika, a povezan je i s malware programom SmokeLoader koji može funkcionirati u pozadini sistema i preuzimati potrebne maliciozne datoteke. Sve u svemu, postoji način na koji se možete zaštititi od malware aplikacija i Trojanaca unapređenjem sigurnosti vlastitog računala. Preuzmite i instalirajte odgovarajuće sigurnosne aplikacije. Najbolja kombinacija bi bila antivirusna i anti-spyware aplikacija. Ova druga sposobna je detektirati širok niz manjih, kao i ozbiljnije prijetnje. 

Imamo dobre vijesti! Žrtve sada mogu besplatno dešifrirati podatke

Stigle su fascinantne vijesti za sve koji su postali žrtve ransomware virusa Alma Locker. Ipak se čini da su pronađene pogreške u modusu operandi ovog virusa i to je omogućilo stručnjacima za malware aplikacije da kreiraju besplatan alat za dešifriranje Alma Lockera. Ova varijanta ransomware programa koristi AES ključ za šifriranje datoteka, a taj isti ključ može se upotrijebiti za dešifriranje. Izgleda da su prevaranti zaboravili popraviti jednu pogrešku u kodu samog virusa – AES ključ šalje se preko HTTP-a kao običan tekst i veoma ga je lako otkriti i pronaći. Naravno, ako žrtva ne sprema dnevnike aktivnosti, bit će nemoguće besplatno doći do tog ključa za dešifriranje. Da bi dešifrirao datoteke, korisnik mora preuzeti C# kompajler, dodati spomenuti ključ, kompajlirati ga i pokrenuti. Kompletan tutorial i upute kako dešifrirati svoje datoteke možete pronaći u tekstu koji se nalazi na kraju ovog članka. Ako imate bilo kakvih pitanja o proceduri dešifriranja, molimo vas da pošaljete pitanje našem timu za podršku.

Upute za uklanjanje ransomware virusa

Iako se drugi malware programi mogu eliminirati korištenjem ručne metode, mi vam ne možemo preporučiti ručno uklanjanje Alma Lockera. Ova cyber prijetnja prava je zagonetka i izazov za IT stručnjake, pa su vam male šanse da ćete uspješno obrisati ovaj virus koji šifrira datoteke. Stoga, uklonite Alma Locker uz pomoć moćnog sigurnosnog programa kao što je FortectIntego ili SpyHunterCombo Cleaner. Bilo koji od njih će u vrlo kratkom vremenu uništiti prijetnju. Nažalost, niti jedan od njih ne može dekodirati blokirane podatke. Dok IT stručnjaci rade na besplatnom programu za dešifriranje (decryptor), možete probati s aplikacijama za vraćanje podataka. Nakon što je malware kompletno terminiran, razmislite o alternativama za spremanje podataka. Podatke čuvajte na nekoliko lokacija i redovito radite sigurnosne kopije (backup). Za kraj, ako ste naišli na probleme i ne možete provesti uklanjanje Alma Lockera, pratite upute koje slijede.