Maktub Locker virusJak ho odstranit?

Maktub Locker virus – další počítačová hrozba požadující výkupné

Uživatelé počítačů by měli vědět o novém ransomwaru nazvaném Maktub Locker. Jedná se o počítačovou infekci, která může všechny soubory uživatele zablokovat. Kybernetičtí zločinci posílají tento virus prostřednictvím e-mailu – pošlou přílohu, která vypadá jako dokument Podmínky aktualizací služeb. Soudě podle ikony souboru, se zdá, že se jedná o soubor s příponou .txt nebo .pdf, ale ve skutečnosti se jedná o soubor .scr. Pokud si uživatel takový soubor stáhne a spustí, otevírá dokument, ale také spouští škodlivý proces na pozadí. Ransomware Maktub Locker prohledá celý počítačový systém pro osobní soubory a zašifruje je pomocí šifrovacího algoritmu AES-256. Je zajímavé, že velikost souboru se po zašifrování zmenší. Je také pozoruhodné, že tento virus připojí k názvu zašifrovaných souborů příponu. Pro každou oběť, se přípona generuje náhodně.

Po zašifrování dat virus Maktub Locker zanechá žádost o výkupné – soubor .html, který se nazývá _DECRYPT_INFO_(náhodný kód zde). Tato zpráva obsahuje informace o tom, co se stalo s počítačem. Stojí v ní, že osobní soubory byly zašifrovány pomocí „nejsilnější šifrace a pro tento počítač byl vytvořený jedinečný klíč.“ Slibuje dešifrovací klíč poskytnout v případě, že uživatel zaplatí výkupné v určitém časovém období, ale v případě, že se uživatel rozhodne nezaplatit, unikátní dešifrovací klíč bude navždy zničen. Stejně jako jakýkoli jiný ransomware, Maktub Locker vás vyzve k instalaci prohlížeče Tor a abyste přešli na jednu z poskytnutých URL adres pro přístup na tajný server. Poté pomocí daného kódu, může uživatel vstoupit na speciální webové stránky určené pouze pro něj. Je to webová stránka, která je nesrovnatelná s webovými stránkami poskytovanými jinými ransomwarovými viry. Je navržena překvapivě dobře a informace na ní jsou napsány bezchybně.

Tato webová stránka se skládá z 5-ti různých stran. Začíná sranou „DOBRÝ DEN!“. Zločinci vás zde informují, že soubory byly zašifrovány, ale nejsou ještě ztraceny – uživatel je může získat zpět tím, že si je koupí zpět. Druhá strana s názvem „NELŽEME!“ informuje, že když si vygooglíte „Maktub Locker“ dostanete radu tento virus okamžitě odstranit. Podle kybernetických zločinců vám žádný program s výjimkou toho, který tento virus poskytuje nepomůže data dešifrovat. Dokonce navrhuje nahrání dvou souborů pro vyzkoušení dešifrovacího klíče. Na další straně s názvem: „KOLIK TO STOJÍ?“ vysvětluje, že je třeba co nejdříve zaplatit výkupné. V opačném případě se cena výkupného bude zvyšovat. V případě, že oběť zaplatí výkupné během tří dnů, musí zaplatit přibližně 588 amerických dolarů. Poté se cena zvyšuje každé tři dny. Virus oznamuje, že nezaručuje, že si dešifrovací klíč ponechá více než 15 dní. Informuje, že webová stránka může být kdykoliv zrušena, pak budou data oběti navždy ztraceny. Čtvrtá strana s názvem „JAK MÁM ZAPLATIT?“ vysvětluje, že oběť musí zaplatit výkupné v Bitcoinech a pak několik hodin vyčkat. Pátá strana s názvem „BITCOIN NÁKUP“ poskytuje informace o platebním systému Bitcoin a také obsahuje seznam webových stránek, kde si uživatel může Bitcoiny koupit.

Co dělat, když virus Maktub Locker infikuje počítač?

Za prvé, se musíte rozhodnout, zda chcete kybernetické zločince podpořit nebo ne. Pokud výkupné zaplatíte, pouze tak zločince podporujete a vyvoláváte v nich víru, že lidé jsou submisivní a z počítačových virů mají strach. To je motivuje vytvářet ještě složitější viry a požadovat větší výkupné. Navíc, věříte, že zločinci vám opravdu dají dešifrovací klíč?

Pokud se rozhodnete nezaplatit, je třeba Maktub Locker ihned odstranit z počítače. Je třeba odstranit všechny jeho součásti. V opačném případě by jeho pozůstatky mohly stáhnout do počítače podobné viry. Navíc, pokud si nepamatujete, že byste otevírali podezřelé e-maily, můžete mít v počítači nainstalovaného trojského koně, který mohl tento virus do počítače stáhnout. Je těžké odhalit trojské koně, a to je důvod, proč doporučujeme uživatelům, kteří byli postiženi virem Maktub stažení spolehlivého anti-malwarového softwaru a napadený počítač s ním zkontrolovat.
Můžete k tomu použít program FortectIntego.

FAQ:

Otázka: Už jsem tento virus vymazal. Jak mohu dešifrovat data?

Odpověď: Bohužel dešifrovácí nástroj pro ransomware Maktub Locker nebyl dosud vytvořen. Proto doporučujeme počítačovým uživatelům vytvářet a ukládat zálohy dat na externích discích, které jsou odpojeny od počítače.

Otázka: Jak mohu zabránit útoku virem Maktub Locker?

Odpověď: Je to docela jednoduché – stačí se držet dál od podezřelých e-mailů odeslaných lidmi, které osobně neznáte, vyhýbat se návštěvě podezřelých webových stránek a vyhýbat se kliknutím na podezřelé bannery nebo vyskakovací reklamy. Nicméně, také důrazně doporučujeme počítač chránit pomocí anti-malwarového programu.

Jak odstranit Maktub Locker?

Nedoporučujeme ransomware Maktub Locker odstranit ručně. Je to katastrofální a dobře postavený virus, který má tendenci skrývat své položky v počítačovém systému. Pokud nejste zkušený uživatel PC, doporučujeme k odstranění škodlivého softwaru používat výkonný program, například FortectIntego. Pokud i přesto chcete tento virus odstranit ručně, postupujte dle průvodce odstranění, který je uveden níže.