Diablo6 lunnasohjelma virusKuinka poistaa?

Diablo6 lunnasohjelma virus on uusi Locky

Diablo6 virus on viimeisin Locky lunnasohjelman versio. Se salaa tiedostot uhrien tietokoneilla RSA-2048 ja AES-128 salausten yhdistelmällä ja lisää .diablo6 tiedoston päätteen jokaiseen tiedostoon. Kun kaikki tiedostot on salattu, niitä ei voida käyttää. Lopuksi virus luo lunnasviestin, nimeltä diablo6.htm ja korvaa työpöydän taustakuvan diablo6.bmp kuvalla. Tämä vaarallinen tiedostoja salaava lunnasohjelma ei ole mitään sukua Diablo pelille.

Vaarallinen ohjelma saapuu .ZIP sähköpostin liitteenä, jossa on VBS lataaja. Lataaja yhdistää yhteen vaarallisista sivuista, lataa sekä käynnistää Locky Diablo6 lunnasohjelman.

Salauksen aikana, Locky virus nimeää kaikki tiedostot uudelleen vaihtamalla alkuperäisen nimen sarjaksi numeroita. Uusi tiedostonimi luodaan tällaisella kaavalla: [8 ensimmäistä merkkiä uhrin ID numerosta]-[seuraavat 4 merkkiä uhrin ID numerosta]-seuraavat 4 merkkiä uhrin ID numerosta]-[4 satunnaista merkkiä]-[12 satunnaista merkkiä].diablo6.

Kun tiedostojen salaus on suoritettu, virus laukaisee heti lunnasviestin uhrin ensisijaisella selaimella. Lunnasohjelma aloittaa suorasukaiselle selityksellä siitä mitä on tapahtunut:

!!! IMPORTANT INFORMATION !!!!
All of your files are encrypted with RSA-2048 and AES-128 ciphers.

Virus kehottaa uhria asentamaan Tor selaimen ja vierailemaan annetulla .onion sivuilla päästäkseen käsiksi Locky Decryptor sivulla. Diablo6 salauksen poistotyökalulla on hintaa 0.5 Bitcoia, joka on noin 1642 US dollaria.

Tämän artikkelin kirjoitushetkellä ei ole mahdollisuutta poistaa tämän viruksen salaamien tiedostojen salausta. Kun puhutaan kehittyneisyydestä, se on kohtalaisen samanlainen kuin Cerber. Se ei kuitenkaan tarkoita, että sinun kannattaa maksaa lunnaat. Lunnaiden maksu ei takaa tiedostojen palautusta. Huijatuksi joutumisen mahdollisuus on suuri ja tämän lisäksi, kiristäjien vaatimusten tottelu motivoi heitä luomaan lisää haittaohjelmia.

Jos tiedostosi ovat saastuneet viimeisimmän Locky lunnasohjelman toimesta, poista Diablo6 FortectIntego tai MalwarebytesMalwarebytes ohjelmalla. Tietokoneesi pitää olla Vikasietotilassa Verkolla, jotta poisto voidaan suorittaa onnistuneesti.

Kun olet suorittanut Diablo6 poiston, käytä varmuuskopioita palauttamaan saastuneet tiedostot. Useilla ihmisillä ei ole varmuuskopioita, jos olet yksi heistä, niin et ehkä koskaan saa tiedostojasi takaisin. Koeta miettiä tapoja, miten löytäisit saastumattomat tiedostojen kopiot (USB, CD, sähköposti tai muu paikka) ja siirrä ne tietokoneellesi, kun olet poistanut viruksen. Voit löytää vaihtoehtoiset tiedoston palautustavat artikkelin alta.

Viimeisin Locky lunnasohjelman versiota levitetään massiivisella roskaposti kampanjalla

Locky viruksen Diablo6 versiota levitetään roskaposti kampanjalla, joka toimittaa sähköposteja, kuten E [päivämäärä] (satunnainen numero).docx. Vaarallisessa sähköpostissa on liite nimeltä E [päivämäärä] (satunnainen numero).zip. Viestissä ei ole mitään selitystä ja siinä on vain kolme sanaa:

—
Files attached. Thanks

ZIP tiedosto sisältää VBS skriptin, joka käyttää uhrien nettiyhteyttä lataamaan haittaohjelman saastuneelta sivustolta. Skriptissä voi olla useita sivustoja, joihin ottaa yhteyttä, jos jokin niistä ei vastaa. Skripti suunniteltiin lataamaan Diablo6 lunnasohjelma %TEMP% kansioon ja sen käynnistämiseen välittömästi.

Suojellaksesi itseäsi Locky Diablo virukselta, seuraa näitä vihjeitä:

• Älä koskaan avaa sähköpostin liitteitä, jotka on lähetetty sinulle tuntemattoman henkilön toiminta. Jos viesti näyttää epämääräiseltä tai hämärältä, niin älä klikkaa siinä olevia linkkejä tai tiedostoja;
• Turvaa tietokoneesi haittaohjelman poistajalla. Pidä se käynnissä aina;
• Käytä aikaa varmuuskopioiden luomiseen. Se on ainoa tehokas keino, joka auttaa palauttamaan tiedostot, jotka lunnasohjelma on salannut;
• Salli automaattiset ohjelmiston päivitykset ja hanki aina viimeisimmät ja kaikkein turvallisimmat ohjelmaversiot PC:lle.

Asiantuntijoiden mukaan, lunnasohjelman ensimmäinen aalto iski Saksaan ja Yhdysvaltoihin. Jos olet Saksankielinen PC käyttäjä, niin vieraile DieViren.de sivulla avun saamiseksi.

Poista Locky Diablo6 virus ja palauta saastuneet tiedostot

Tietokoneen on turvassa vain, jos poistat Diablo6 viruksen ammattimaisesti. Anna meidän muistuttaa, että olet tekemisissä yhden vaarallisimman lunnasohjelman kanssa, joka jää toiseksi vain todella pahamaineiselle Cerber lunnasohjelmalle.

Se muuttaa koko ajan hyökkäystapaa ja omaa rakennettaan, on siis parasta antaa Diablo6 poisto ammattilaisten haittaohjelman poistajalle, jonka kehittäjiä ovat haittaohjelma analyytikot. Sinun pitää aina päivittää turvaohjelma sen viimeisimpään versioon, jotta se voi poistaa lunnasohjelman kokonaan. Kun olet poistanut viruksen, ala kokeilemaan mahdollisia tiedostojen salauksen poistotekniikoita.