Princess Locker virus er for nylig blevet opdaget af malware forsker Michael Gillespie. Virussen ser meget ens Alma Locker ransomware. Infektion metoder er stadig ukendt, men da dette kunne være en variant af Alma, RIG udnytte kit er mistænkt for at være ansvarlige. Ofrene har et par dage til at betale løsepenge, eller prisen vil blive fordoblet. Prisen stillede løsesum er 3 Bitcoins. Læs denne artikel i slutningen at se, hvordan du fjerner virussen og forsøger at dekryptere filerne.
Trussel summariske Princess Locker Virus â €”spredning Princess Locker ransomware virus er muligvis spredt med RIG udnytte Kit. Andre metoder til at distribuere infektionen sandsynligvis findes. Det kunne spredes via spam-mails med en vedhæftet fil. Hvis du åbner sådan en vedhæftet fil i en mistænkelig e-mail, kan din PC blive smittet. Sociale medienetværk og fil-share tjenester kan også indeholde filer som dem, hvis cyberkriminelle besluttet at placere dem der. Så bør du være meget forsigtig med de interaktioner, du gør på internettet, som når du klikker på, hente eller åbne filer.
Princess Locker Virus â €”tekniske detaljer
Princess Locker er en ransomware cryptovirus. Ifølge malware forsker, der snublede over det, kunne det meget vel være en ny variant af Alma Locker ransomware.
Daren Huss, en Proofpoint Sikkerhedsforsker, der opdagede Alma Locker virus og undersøgt det, var en Command & Control serveren, bundet til det på TOR-netværket. C & C server serveren modtog specifikke oplysninger, og det er ikke underligt, hvis Princess Locker varianten sender de samme oplysninger, som er:
- AES-128 private dekrypteringsnøgle
- fil forlængelse sat til krypterede filer
- Brugernavn
- navnet på den aktive netværksgrænseflade
- system Locale ID (LCID)
- versionen af dit operativsystem (OS)
- navnet på din sikkerhedssoftware
Når Princess Locker ransomware færdig kryptering af filer vil det sætte et billede med løsesum noten. Filen hedder! _HOW_TO_RESTORE_ *. TXT, og du kan få vist dens indhold fra billedet nedenfor:
Hvis du klikker på nogen af de links, der er givet på vil der du lander på den følgende side i din browser:
Du indtaste dit ID og som du gør, vil du se en tæller pop op viser, at du har kun et par dage tilbage til at betale den oprindelige pris. Denne pris er 3 Bitcoins eller 1,810 US dollars. Efter denne lille tidsramme for et par dage udløber, øges den forlangte løsesum, fordoble prisen og at gøre det 6 Bitcoins, eller 3,620 US dollars, på tidspunktet for at skrive denne artikel.
Det er stærkt ikke rådes til at betale en af summerne for cyberkriminelle â €”Hvis du betaler dem, der er absolut ingen garanti for, at du vil kryptere dine filer. Du vil kun ende med økonomisk støtte dem med dine penge med deres kriminelle bestræbelser.
Princess Locker ransomware vil søge for at kryptere filer med forskellige filtypenavne. Listen udvidelse af Alma variant er sandsynligvis kun bygget på, og hvis det er tilfældet, de følgende udvidelser er sikkert krypteres:
→.1cd, .3ds, .3gp, .accdb, .ape, .asp, .aspx, .bc6, .bc7, .bmp, .cdr, .cer, .cfg, .cfgx, .cpp, .cr2, .crt, .crw, .csr, .csv, .dbf, .dbx, .dcr, 2000.dfx, .dib, .djvu, .doc, .docm, .docx, .dwg, .dwt, .dxf, .dxg, .eps, .htm, .html, .ibank, .indd, .jfif, .jpe, .jpeg, .jpg, .kdc, .kwm, .max, .mdb, .mdf, .odb, .odc, .odm, .odp, .ods, .odt, .orf, .p12, .p7b, .p7c, .pdf, PEF, .pem, .pfx , .php, .png, .pps, .ppt, .pptm, .pptx, .psd, .pst, .pub, .pwm, .qbb, .qbw, .raw, .rtf, .sln, .sql, .sqlite, .svg, .tif, .tiff, .txt, .vcf, .wallet, .wpd, .xls, .xlsm, .xlsx, .XML-
Download værktøj til fjernelse affjerne Princess LockerHvis Princess Locker ransomware er faktisk en variant af Alma og følger logik, vil få låst filer med 128-bit AES krypteringsalgoritme. Forskere har bekræftet, at filer og deres forlængelse ikke vil blive ændret, selvom en anden udvidelse vil blive tilføjet til dem, med fem tilfældige tegn.
Det er stadig uvist, om Princess Locker ransomware virus kan slette Diskenhed øjebliksbilleder af operativsystemets Windows, men der er en temmelig stor chance for at.
Ophæve Princess Locker Virus og gendanne dine filer
Hvis din computer fik kompromitteret og er inficeret med Princess Locker ransomware virus, bør du har nogle erfaringer med at fjerne vira før manipulation med det. Du skal slippe af ransomware hurtigt, før den kan sprede sig yderligere på netværket og krypterer flere filer. De anbefalede handlinger for dig er at fjerne ransomware helt ved at følge de trinvise instruktioner skrevet nedenfor.
Manuelt slette Princess Locker fra din computer
Bemærk! Omfattende meddelelse om Princess Locker trussel: manuel fjernelse af Princess Locker kræver indblanding med systemfiler og registre. Således kan det forårsage skade på din PC. Selv hvis din computerfærdigheder ikke er på et professionelt niveau, don’ t bekymre dig. Du kan gøre fjernelse selv kun i 5 minutter, ved hjælp af en malware afsked værktøj.
For nyere Windows operativsystemer
Manual Princess Locker fjernelse Guide
Trin 1. Afinstallere Princess Locker og relaterede programmer
Windows XP
- Åbn Start-menuen og klik på Kontrolpanel
- Vælge Tilføj eller fjern programmer
- Vælg det uønskede program
- Klik på Fjern
Windows 7 og Vista
- Klik på Start og vælg Control Panel
- Gå til at afinstallere et program
- Højreklik på den mistænkelige software
- Vælg Afinstaller
Windows 8
- Flyt markøren til det nederste venstre hjørne
- Højreklik og Åbn Kontrolpanel
- Vælg Fjern et program
- Slet uønskede program
Trin 2. Fjern Princess Locker fra din browsere
Fjern Princess Locker fra Internet Explorer
- Åbn IE, og klik på tandhjulsikonet
- Vælg Administrer tilføjelsesprogrammer
- Fjerne uønskede udvidelser
- Skifte Startside: tandhjulsikonet → Internetindstillinger (fanen Generelt)
- Nulstille din browser: tandhjulsikonet → Internetindstillinger (fanen Avanceret)
- Klik på Nulstil, markere afkrydsningsfeltet og klikke på Nulstil igen
Slette Princess Locker fra Mozilla Firefox
- Åbn Mozilla og klikke på menuen
- Vælg tilføjelsesprogrammer og gå til Extensions
- Vælg uønskede tilføjelsesprogram og klikke på Fjern
- Nulstil Mozilla: Alt + H → fejlfinding oplysninger
- Klik på Nulstil Firefox, bekræfte det og klik på Udfør
Afinstallere Princess Locker fra Google Chrome
- Åben Google Chrome og klikke på menuen
- Vælg værktøjer → udvidelser
- Vælg tilføjelsesprogrammet og klik på papirkurvsikonet kan
- Ændre din søgemaskine: Menu → indstillinger
- Klik på Administrer søgemaskiner under Søg
- Slet uønskede søgemaskine
- Nulstille din browser: indstillinger → Nulstil webbrowserindstillinger
- Klik på Nulstil for at bekræfte din handling