Maktub Locker virusKako ukloniti?

Maktub Locker virus – još jedna računalna prijetnja koja traži otkupninu

Korisnici računala bi trebali biti svjesni novog ransomware, zvanog Maktub Locker. To je računalna infekcija koja može učiniti sve korisnikove datoteke nedostupnima. Kibernetički kriminalci šalju ovaj virus preko emaila – šalju privitke koji se sakrivaju iza ažuriranja Uvjeta korištenja. Sudeći preka ikoni datoteke, čini se da je .txt ili .pdf dokument, ali u stvarnosti je .scr datoteka. Ukoliko koristnik preuzme i pokrene takvu datoteku, otvara se pravi dokument, ali se također u pozadini pokreće zlonamjeran proces. Maktub Locker ransomware skenira cijeli računalni sustav tražeći osobne datoteke i enkriptira ih koristeći AES-256 enkripcijski algoritam. Ono što je zanimljivo je da se veličina datoteke smanjuje nakon enkripcije. Također je potrebno znati da ovaj virus dodaje svoje proširenje datotekama koje enkriptira. Za svaku žrtvu, proširenje je nasumično odabrano.

Nakon što je enkripcija završena, Maktub Locker virus ostavlja poruku otkupnine – .html datoteku, koja je nazvana _DECRYPT_INFO_(nasumičan kod ovdje). Ova poruka pruža informacije o tome što se dogodilo računalu. Piše da su osobne datoteke enkriptirane koristeći “najjaču enkripciju i jedinstveni ključ, generiran za ovo računalo”. Obećava dati ključ za deskripciju ukoliko korisnik plati otkupninu u određenome vremenskom razdoblju, ali ukoliko korisnik to ne napravi, jedinstveni dekripcijski ključ će biti uništen. Poput bilo kojeg drugog ransomwarea, Maktub Locker traži instalaciju Tor preglednika i odlazak na jedan od danih URLa kako biste pristupili tajnom serveru. Tada, koristeći kod koji je pružan, korisnik može ući u posebnu web stranicu dizajniranu samo za nju/njega. To je web stranica koja se ne može mjeriti s web stranicama koje pružaju ostali ransomware virusi. Vrlo je dobro dizajnirana, i informacije na njoj su vrlo dobro napisane.

Ova stranica se sastoji od 5 različitih stranica. Počinje sa “Hello!” stranicom. Kriminalci tvrde da su datoteke enkriptirane, ali nisu još izgubljene – korisnik ih može vratiti tako da ih kupi. Druga stranica, nazvana “WE ARE NOT LYING!”, informara da će guglanje “Maktub Locker” preporučiti da se virus smjesta ukloni. Sudeći prema kibernetičkim kriminalcima, nijedan program osim onog koji virus pruža neće pomoći korisniku da dekriptira datoteke. Čak predlaže upload dviju datoteka kako bi se dekripcijski ključ testirao. Iduća stranica, nazvana “HOW MUCH DOES IT COST?” objašnjava da osoba mora platiti otkupninu čim je to prije moguće. U suprotnome će se iznos otkupnine povećati. Ukoliko žrtva plati otkupninu unutar tri dana od inficiranja, on/ona mora platiti otprilike 588 američkih dolara. Kasnije se cijena povećava svaka tri dana. Virus tvrdi da ne garantira zadržavanje dekripcijskog ključa duže od 15 dana. Informira da se stranica može isključiti u bilo kojem trenutku, i da su žrtvine datoteke tada zauvijek izgubljene. Četvrta stranica je nazvana “WHERE DO I PAY?” Objašnjava da žrtva mora platiti otkupninu u Bitcoinsima i tada pričekati nekoliko sati. Peta stranica, pod nazivom “BITCOIN PURCHASE” pruža informacije o Bitcoin sustavu plaćanja i nudi popis web stranica gdje korisnik može kupiti Bitcoinse.

Što učiniti ako Maktub Locker virus inficira moje računalo?

Prije svega, morate odlučiti da li podržavate kibernetičke kriminalce ili ne. Ukoliko platite otkupninu, to ih samo jača i natjera ih da misle da su ljudi podložni i da se boje računalnih virusa. Kao posljedica, to ih ohrabruje da kreiraju kompleksnije viruse i traže veće otkupnine. Osim toga, vjerujete li da će vam kriminalci stvarno pružiti dekripcijski ključ?

Ukoliko odlučite da nećete platiti, morate smjesta ukloniti Maktub Locker sa svog računala. Obavezno je obrisati sve njegove komponente. U suprotnome će njegovi ostaci preuzeti slične viruse na vaše računalo. Dodatno k tome, ukoliko se ne sjećate da ste otvorili sumnjive email datoteke, može biti da imate trojanac instaliran na svom računalu, koji bi mogao preuzeti viruse na vaše računalo. Teško je otkriti trojance, i zbog toga preporučamo svim korisnicima inficiranima Maktub virusom da preuzmu pouzdan anti-malware softver i skeniraju računalo pomoću njega.
Možete koristiti FortectIntego program.

FAQ:

Pitanje: Već sam obrisao virus, ali kako mogu dekriptirati datoteke?

Odgovor: Nažalost, još nije pronađen program za dekripciju Maktub Locker ransomwarea. Zato ohrabljujemo korisnike računala da kreiraju i drže backupove podataka na vanjskim diskovima, koji nisu spojeni na računalo.

Pitanje: Kako mogu spriječiti Maktub Locker virus napad?

Odgovor: To je vrlo lako – samo se klonite sumnjivih emailova poslanih od strane ljudi koje ne poznajete osobno, izbjegavajte posjećivanje sumnjivih web stranica i sudržavajte se od klikanja na sumnjive banere ili pop-up reklame. Kako god, također je visoko preporučeno da zaštitite svoje računalo pomoću anti-malware programa.

Kako ukloniti Maktub Locker?

Ne preporučamo da se s Maktub Lockerom suočavate ručno. To je kompliciran i dobro izgrađen virus, koji nastoji sakrivati svoje komponente unutar računalnog sustava. Ukoliko niste iskusan korisnik računala, preporučamo da koristite snažan program za uklanjanje malware, na primjer, FortectIntego. Ukoliko i dalje želite virus ukloniti ručno, pratite upute za uklanjanje Maktub Lockera, koje su dane ispod.