Princess Locker vírus nedávno bol objavený malware výskumník Michael Gillespie. Vírus vyzerá veľmi podobní Alma Locker ransomware. Metódy infekcie sú stále neznámy, ale pretože to mohol byť variant Alma, RIG exploit kit je podozrenie, že je zodpovedný. Obete majú niekoľko dní zaplatiť výkupné, alebo cena zdvojnásobí. Kladené výkupné ceny je 3 Bitcoins. Prečítajte si tento článok až do konca ako odstrániť vírus a skúste vaše súbory dešifrovať.
Hrozba Zhrnutie Princess Locker vírus â €”šírenie Princess Locker ransomware vírus sa pravdepodobne šíri pomocou súpravy využiť plošinu. Existujú aj iné metódy na distribúciu infekcie pravdepodobne. Mohol šíriť prostredníctvom nevyžiadaných e-mailov s prílohou. Ak otvoríte takéto prílohy v podozrivých e-mailových mohli nakaziť váš počítač. Sociálne siete a zdieľanie súborov služieb môže tiež obsahovať súbory ako ty Ak počítačoví zločinci sa rozhodla umiestniť ich tam. Takže, ste mali byť veľmi opatrní s interakcie uskutočnené na webe, ako keď kliknete, stiahnuť alebo otvárať súbory.
Princess Locker vírus â €”technické detaily
Princess Locker je ransomware cryptovirus. Podľa malware vedec, ktorý narazil na to, je veľmi dobre možné nový variant Alma Locker ransomware.
Daren Huss, Proofpoint bezpečnostný výskumník, ktorý objavil vírus Alma skrinku a preskúma ho, zistilo Command & kontrolu server viazaná na sieti TOR. C & C server server dostal konkrétne informácie, a to bude divu, ak Princess Locker variant posiela rovnaké informácie, aké je:
- AES-128 súkromné dešifrovací kľúč
- dať k zašifrovaným súborom s príponou
- meno používateľa
- názov aktívne sieťové rozhrania
- systém ID miestneho nastavenia (LCID)
- verzia vášho operačného systému (OS)
- názov vášho bezpečnostného softvéru
Keď Princess Locker ransomware dokončí, šifrovanie súborov, bude to dať obrázok s výkupné. Súbor je pomenovaný! _HOW_TO_RESTORE_ *. TXT a môžete si prezrieť jeho obsah z obrázku nižšie:
Ak kliknete na niektorý z odkazov, ktoré sú uvedené na tam vám pristane na tejto stránke vnútri vášho prehliadača:
Zadáte vaše ID a ako robíte, že vidíte počítadlo pop až ukazuje, že máte len pár dní zostávajúcich platiť Pôvodná cena. Táto cena je 3 Bitcoins alebo 1 810 amerických dolárov. Po uplynutí tohto malého časového rámca niekoľko dní zvýši žiadal výkupné, zdvojnásobenie sa cena a čo je 6 Bitcoins alebo 3,620 amerických dolárov v čase písania tohto článku.
Je to silne nie venovať ktorýkoľvek zo súčtov zločinci â € “Ak ste zaplatiť, tam je absolútne žiadna záruka, že bude vaše súbory dešifrovať. Budete len skončiť finančne podporuje s vašimi peniazmi s ich trestné úsilie.
Princess Locker ransomware bude hľadať na zašifrovanie súborov s rôznymi príponami. Rozšírenie zoznamu Alma variant je pravdepodobne len stavať, a ak je tomu tak, nasledujúce prípony sú určite zašifrovať:
→.1CD, .3ds, .3gp, .accdb, .ape, .asp, .aspx, .bc6, .bc7, .bmp, .cdr, .cer, .cfg, .cfgx, .cpp, .cr2, .crt, prípony CRW, .csr, .csv, .dbf, .dbx, .dcr, .dfx, .dib, .djvu, .doc, .docm, .docx, .dwg, .dwt, .dxf, .dxg, .eps, .htm, .html, .ibank, .indd, .jfif, .jpe, .jpeg, .jpg, .kdc, .kwm, .max, .mdb, .mdf, .odb, .odc, .odm, .odp, .ods, .odt, .orf, .p12, .p7b, .p7c, .pdf, .pef, .pem, .pfx , .php, .png, .pps, .ppt, .pptm, .pptx, .psd, .pst, .pub, .pwm, .qbb, .qbw, .raw, .rtf, .sln, .sql, Windx, .svg, .tif, .tiff, .txt, súbor .vcf, .wallet, .wpd, .xls, .xlsm, .xlsx, .xml
Stiahnuť nástroj pre odstránenieodstrániť Princess LockerAk Princess Locker ransomware je skutočne variant Alma a sleduje logiku, súbory sa dostať zamknuté s 128-bit AES šifrovací algoritmus. Vedci potvrdili, že súborov a ich prípony sa nezmení, aj keď druhé rozšírenie sa pripojí k nim s päť náhodných znakov.
Je stále neznámy, či Princess Locker ransomware vírus môžete vymazať Tieňovej kópie zväzku operačného systému Windows, ale je dosť vysoká šanca že.
Odstrániť Princess Locker Virus a obnovenie súborov
Ak počítač dostal ohrozená a je infikovaný vírusom Princess Locker ransomware, mali by ste mať určité skúsenosti s odstraňovaním vírusov pred manipulácii s ním. Ste mali zbaviť ransomware rýchlo, aby mohol rozšíriť ďalej o sieti a ďalšie súbory šifrovať. Doporučené opatrenia pre vás je úplne odstrániť ransomware podľa podrobných pokynov napísané nižšie.
Ručne odstrániť Princess Locker z vášho počítača
Poznámka:! Podstatné oznámenia o hrozbe Princess Locker : manuálne odstránenie Princess Locker vyžaduje zásah do systému súborov a registrov. Tak, to môže spôsobiť poškodenie vášho PC. Aj keď svoje počítačové zručnosti nie sú na profesionálnej úrovni, dona€™ t starosti. Môžete urobiť odstránenie sami len za 5 minút, pomocou malware odobratie nástroj.
Pre novšie operačné systémy Windows
Manuál Princess Locker odstránenie sprievodca
Krok 1. Odinštalovať Princess Locker a súvisiace programy
Systém Windows XP
- Otvorte ponuku Štart a kliknite na položku Ovládací Panel
- Vyberte položku Pridať alebo odstrániť programy
- Vyberte nechcené aplikácie
- Kliknite na tlačidlo Odstrániť
Windows 7 a Vista
- Kliknite na tlačidlo Štart a vyberte Ovládací Panel
- Prejsť na odinštalovanie programu
- Kliknite pravým tlačidlom na podozrivú softvér
- Vyberte odinštalovať
Windows 8
- Presuňte ukazovateľ do ľavého dolného rohu
- Kliknite pravým tlačidlom myši a otvorte Ovládací Panel
- Vyberte odinštalovať program
- Odstrániť nechcené aplikácie
Krok 2. Odstrániť Princess Locker z vášho prehliadača
Odstrániť Princess Locker od Internet Explorer
- Otvorte IE a kliknite na ikonu ozubeného kolesa
- Vyberte spravovať doplnky
- Odstrániť nechcené rozšírenia
- Zmena domovskej stránky: ikonu ozubeného kolieska → možnosti internetu (karta Všeobecné)
- Obnovte prehľadávač: ikonu ozubeného kolieska → možnosti internetu (spresnenie)
- Kliknite na tlačidlo obnoviť, začiarknite políčko a kliknite na tlačidlo obnoviť
Odstrániť Princess Locker od Mozilla Firefox
- Otvorte Mozilla a kliknite v ponuke
- Doplnky a ísť na rozšírenie
- Vyberte nežiaduce doplnku a kliknite na tlačidlo Odstrániť
- Obnoviť Mozilla: Alt + H → informácie o riešení problémov
- Kliknite na tlačidlo Reset Firefox, potvrďte ho a kliknite na tlačidlo Dokončiť
Odinštalovať Princess Locker od Google Chrome
- Otvorte Google Chrome a kliknite na ponuku
- Zvoľte nástroje → rozšírenia
- Vyberte doplnok a kliknite na ikonu koša
- Zmeniť vaše vyhľadávače: Menu → nastavenia
- Kliknite na položku Spravovať vyhľadávače pod Hľadať
- Odstrániť nežiaduce vyhľadávač
- Obnovte prehľadávač: nastavenia → obnoviť nastavenie prehľadávača
- Kliknutím na tlačidlo obnoviť potvrďte akciu