Cyber Security LAB

คนกลุ่มหลักโดยวิธีการที่.Lockout ransomware อาจจะมันจะแพร่กระจายออกไปผ่านทางต่างออกแบบฟอร์มของ spammed อีเมลล์จดหมาย ในการใช้พื้นทีี่ของเช่นอีเมล์ผลลัพธ์อาจจะอยู่ในนั้นหลอกใช้ผ่านทางหลอกคนหรือครัยุทธวิธีของจะเหมือนกัคลิกที่ปุ่มคิดร้ายบนเว็บที่อยู่เชื่อมโยงหรือเปิดคิดร้ายอีเมลล์สิ่งที่แนบมาด้วยนะ เป็นตัวอย่างเช่นจดหมายสแปมสามารถถูกเห็นทางด้านล่างนี้

อีกวิธีการของแพร่กระจายเรื่อ ransomware หรอกไวรัสเหมือนLockout การติดเชื้อรวมถึงการใช้พื้นทีี่ของปลอมปรับปรุง,fraudulent เกมแพตช์แก้ไข,รอยร้าวหรืออื่นๆปลอม setups อัปโหลดไปอยู่ระเป๋าหนักแถบวอลสเว็บไซต์หรือผ่านทางทอร์เรนต์ไซต์ที่แบ่งปันกับอ่อนแอความปลอดภัย

ครั้งนึงคนLockout แฟ้มข้อตกลงนั้นไวรัสคอมพิวเตอร์ไวรัสอาจจะทิ้งหลายแฟ้มหมายแตกต่าง Windows โฟลเดอร์ภายใต้ต่างออกชื่อสำหรับตัวอย่าง:

หลังจากนี้คนLockout แฟ้มเชื้อไวรัสอาจจะแสดงการแก้ไขบนแตกต่าง Windows รายการย่อยขอกุญแจหมายความว่านั่นมันจะเพิ่มกำหนดค่าใช้เส้นสายเพื่อจะได้คิดร้าย executables ต้องวิ่งบนระบบจะเริ่มขึ้น

รหัสเข้าระบวนการของLockout แฟ้ม ransomware วมถึงการตรวจค้นที่ประนีประนอมพิวเตอร์สำหรับตั้งสำคัญของเอกสารวีดีโอ,รูปภาพและอีกแฟ้ม แฟ้มที่ถูกเข้ารหัสโดยไวรัสนี่อาจจะเพิ่มรูปแบบ:

→”PNG ได้PSDCOMMENT นPSPIMAGE นTGANAME นTHM นTIF นแฟ้มภาพประเภท TIFF ได้YUV นAI นEPS นปล.รถคันSVG นINDD นPCT นเอกสาร PDF นXLR นXLS นXLSX นACCDB นDB ได้DBF นMDB นPDB นภาษา sql นAPK นโปรแกรมค้างคาวCGI นCOM นPGM นแกดเจ็ตได้โอ้พระเจ้าโอ้ฉันขอโทษจริงๆPIF นWSF นDEM นGAM นNES นROM นSAV CAD งแฟ้มDWG นDXF GIS งแฟ้มGPX นKML นKMZ นภาษา asplanguage นASPX นCER นCFM นCSR นCSS นHTM นHTML นJS นภาษา jsplanguage นPHP นข่าวทาง rssXHTML น คุณหมอDOCX นปูมบันทึก.MSG นODT นหน้าอกRTF นTEX นTXTNAME นWPD นWPS นแฟ้ม csv นดิเหรอGED นกุญแจสำคัญ.ที่เก็บกุญแจนะPPS นPPT นPPTX..INI นPRF แฟ้มที่ถูกเข้ารหัส.HQX นMIM นUUE น7Z นCBR นเด็บGZ นPKG นRAR นRPM นSITX นTAR.GZ ได้รูดเลยZIPX นถาด.ถึงตานายแล้วDMG นISO นMDF นขนมปังปิ้งวิดีโอซีดี SDF นTAR นTAX2014 นTAX2015 นVCF นXML แฟ้มเสียงนะAIF นIFF นแฟ้มรายการเล่น(M3U)language นM4A นMID นMP3 ได้MPA นWAV ได้WMA สื่อบ้าคลั่งเรื่องจอมสับฯ3G2 น3GP นASF นAVI นFLV นM4V นMOV นเอ็มพี 4 นMPG นRM นSRT นSWF นVOB นWMV 3D น3DM น3DS นแม็กซ์.OBJ อาร์ BMPNAME นDDSNAME นGIF นJPG..CRX นส่วนเสริมได้FNT นFON นOTF นTTF นแท็กซี่CPL นSQRTPI นDESKTHEMEPACK นDLL นDMP นDRV นICNS นICONAME นLNK นSYS นCFG”Source:fileinfo.com

หลังจากแฟ้มที่ถูกเข้ารหัสโดย ransomware ไวรัสถูกดัดแปลงพวกเขาไม่สามารถเปิดและยูนิคสามารถถอดรหัสกุญแจถูกสร้างขึ้น นี้กุญแจถูกส่งไปที่เซิร์ฟเวอร์ของไซเบอร์-พวกอาชญากรแล้วแฟ้มยังคง appended คนLockout ส่วนขยายแฟ้ม:

หลังจากที่การเข้ารหัสที่ Lockout ransomware หยดมันเป็นโปรดทวดซึ่งมีคนตามเนื้อหาภายใน:

คู่มือเอาเอง Lockout

ขั้นตอนที่ 1 ถอนการติดตั้ง Lockout และโปรแกรมที่เกี่ยวข้อง

Windows XP

1. เปิดเมนู’เริ่ม’ แล้วคลิก’แผงควบคุม’
2. เลือกเพิ่ม หรือเอาโปรแกรมออก
3. เลือกแอพลิเคชันที่ไม่พึงประสงค์
4. คลิกลบ

Windows 7 และ Vista

1. คลิกเริ่ม แล้วเลือกแผงควบคุม
2. ไปถอนการติดตั้งโปรแกรม
3. คลิกขวาบนซอฟต์แวร์ที่น่าสงสัย
4. เลือกถอนการติดตั้ง

Windows 8

1. ย้ายเคอร์เซอร์ไปมุมซ้ายล่าง
2. คลิกขวา และเปิด’แผงควบคุม’
3. เลือกถอนการติดตั้งโปรแกรม
4. ลบโปรแกรมที่ไม่พึงประสงค์

ขั้นตอนที่ 2 เอา Lockout จากเบราว์เซอร์ของคุณ

Lockout ออก Internet Explorer

1. เปิด IE แล้วคลิกที่ไอคอนเกียร์
   
2. เลือก’จัดการ add-on ‘
   
3. ส่วนขยายที่ไม่ต้องการเอาออก
4. เปลี่ยนโฮมเพจของคุณ: เกียร์คอน→ตัวเลือกอินเทอร์เน็ต (แท็บทั่วไป)
   
5. การตั้งค่าเบราว์เซอร์ของคุณ: ไอคอนเกียร์→ตัวเลือกอินเทอร์เน็ต (แท็บขั้นสูง)
6. คลิกรีเซ็ต กล่อง และคลิกตั้งค่าใหม่อีกครั้ง
   

ลบ Lockout จาก Mozilla Firefox

1. Mozilla เปิด และคลิกที่เมนู
   
2. เลือกโปรแกรม Add-on และไปขยาย
3. เลือก add-on ที่ไม่ต้องการ และคลิกเอาออก
   
4. Mozilla ใหม่: ข้อมูลการแก้ไขปัญหา Alt + H →
   
5. คลิ Firefox ใหม่ ยืนยัน และคลิกเสร็จสิ้น
   

ถอนการติดตั้ง Lockout จาก Google Chrome

1. เปิด Google Chrome และคลิกที่เมนู
   
2. เลือกส่วนขยายเครื่องมือ→
3. เลือก add-on และคลิกที่ไอคอนถังขยะสามารถ
   
4. เปลี่ยนเครื่องมือค้นหา: การตั้งค่า→เมนู
5. คลิกเครื่องมือจัดการค้นหาภายใต้ค้นหา
   
6. ลบผลการค้นหา
   
7. การตั้งค่าเบราว์เซอร์: การตั้งค่าเบราว์เซอร์ใหม่→การตั้งค่า
   
8. คลิกตั้งค่าใหม่เพื่อยืนยันการกระทำของคุณ