南京数据恢复
南京手机数据恢复最新成功案例南京数据恢复涉密数据恢复-电子取证
南京数据库修复南京硬盘恢复中数安盟-数据恢复专家数据恢复电子取证一体机
导读

Locky 目前以 Ykcol 勒索病毒分布——请现在就保护你的计算...

[复制链接]

微信扫一扫 分享朋友圈

admin 发表于 2017-10-13 22:47:41 | 显示全部楼层 |阅读模式 打印 上一主题 下一主题
Locky 目前以 Ykcol 勒索病毒分布——请现在就保护你的计算机!
Ykcol 勒索软件是臭名昭着的 Locky 勒索软件的最新版本,它跟随之前发行的 LukitusDiablo6  版本,使用了 RSA-2048 和 AES-128 加密法组合来锁住受害者的文件。这个病毒会在每个被加密的文件添加 .ykcol 文件扩展名字,并在桌面置放 ykcol.bmp 和 ykcol.htm 文件。
Locky 的开发者只是把原版病毒的名字反转过来,以此为新的勒索软件取名。这个恶意软件目前通过恶意的垃圾邮件 来推广,这个垃圾邮件附带了一个受损的附件,该附件含有会在系统上下载和执行 Ykcol 病毒的脚本。
在劫持系统后,恶意病毒会置放上述的文件作为勒索字条,该 BMP 文件将被设为桌面壁纸,而通过网页浏览器打开的 HTM 文件,提供了把用户带领到个人付款页面(只能通过 Tor 浏览器访问)的链接。欲查看个人付款页面的内容,受害者必须下载上述浏览器并通过它进入 .onion 网站。
Tor 网络上的付款页面提供了“Locky 解密软件”,这个是由勒索软件的创建者所提供的解密工具。病毒的之前版本要求了比特币来解放所有的文件。
然而,由于比特币的价值一直在增加,这个数额现在大约等于 1000 美元,这对数据解密来说是一个很高的价格。
网络安全专家建议不要理会犯罪分子的要求,并使用现有的数据恢复方法,而不是付款给网络犯罪分子。目前,还没有任何有关数据成功复原的消息,所以目前唯一有效的数据复原方法是使用备份。
Ykcol 病毒是臭名昭着的Locky 勒索软件的新名称,病毒只是使用了其反转名称来标记被加密的文件。⇨
[size=0.75]幻灯片 101



NoVirus.uk 强烈建议你尽快从计算机中移除 Ykcol 病毒。被勒索软件攻击后,复原计算机是需要时间的。欲再次安全使用计算机,你必须在进行任何其他操作之前先摆脱恶意软件。使用类如 ReimageMalwarebytes Anti Malware 这样值得信赖的程序来清理计算机。此外,你需要以“带有网络的安全模式”来重新启动计算机以消除新的 Locky 版本。
阅读文章下方提供的指示,启动 Ykcol 移除。一旦你了解如何准备你的计算机来执行这个任务后,你应该马上这么做。当你的计算机处于删除恶意软件的安全模式时,请运行反恶意软件来查找恶意文件并将它删除。此外,我们想提醒你,在扫描你的计算机以查找恶意文件之前,请先更新你的安全软件。
目前用来传播 Locky 勒索软件的分布方法
Locky 的所有变种一般都是通过垃圾邮件分布的,Ykcol 病毒也不例外。最新的勒索软件变种通过恶意垃圾活动推送,这个垃圾活动提供了一个含有 .vbs 文件的伪造  7Zip 附件。恶意电邮再次以伪造的发票为主题,含有恶意附件的电邮会要求受害人查看“附上的发票”,然后让发件人了解有关状态。
受损的附件是由一组随机的字符来命名,其中含有 VBS 文件,这个文件一旦打开后就会连接到一个远程服务器,然后从其中下载 Locky 的有效负载。在成功下载勒索软件之后,该 VBS 文件就会将它运行。因此,受害者将会立即丢失所有的文件,并面对网络犯罪分子留下的勒索字条。
这个虚拟勒索工具的创建者一直在使用各种不同的恶意软件分发技术,但至目前为止,网络钓鱼和恶意垃圾邮件似乎是他们用来欺骗受害者的首选组合。 Locky 的开发人员很少改变分布策略,因为至今他们的方法似乎都运作良好。
现在就移除 Ykcol 病毒
如果最新的 Locky 版本攻击了你的计算机并损坏了你的文件,你首先要做的是从系统中移除 Ykcol 病毒。不幸的是,恶意软件不会那么轻松就拒绝进入你的计算机,因此你需要使用信息科技专家开发的程序来识别和杀死它。
Ykcol 的移除过程可能会很复杂,因为这个恶意软件会使用专业的模糊技术来避开检测。但是,如果你的安全软件无法阻止它加密你的文件,你必须现在将安全软件更新,然后删除 Locky  恶意软件的残留物,这样你的计算机就可以避免遭受病毒可能尝试实施的非法活动。









精彩评论2

ig187932 发表于 2017-10-20 17:03:46 | 显示全部楼层
欧美古装性爱,激情五月婷婷,杨幂视频在线神马,草裙社区在线直播日本少妇秀?受美利坚联合国保护的亚洲小说小说!影音先锋自慰专区,变态女吃屎喝尿视频,成人网,日本大担人体图 tvzu.110112119.com
fyax999 发表于 2017-10-31 13:56:43 | 显示全部楼层
我也来看了,很不错,收藏了













单职业传奇
传奇新服
新开单职业传奇
单职业传奇网站

您需要登录后才可以回帖 登录 | 注册

本版积分规则


30关注

15粉丝

660帖子

发布主题
推荐阅读更多+
广告位

关注我们:中数安盟

官方微信

APP下载

全国服务热线:

400-618-4118

地址:南京市珠江路435号华海大厦6楼606

电话:025-83608636 邮编:210006 Email:jointnj@126.com

Powered by Discuz! X3.2 Licensed© 2001-2013 Comsenz Inc.  威海迪恩网络科技有限公司 版权所有   苏ICP备06045618号

中数安盟-南京西数科技数据恢复中心  苏ICP备09074668号-2