Locky Trojaner Entfernen

Entfernen von Viren Locky (Entfernungshinweise) - Stand Aug 2017

Inwiefern dringt der Erreger in Lockys Rechner ein? Bei Locky handelt es sich um Lösegeld, das durch Spam-Mails verteilt wird und in deren Anlagen als bösartiges Word-Dokument vorkommt. E-Mails mit dem Inhalt von Lösegeld Locky sind in der Regel als Rechnung getarnt. Die Folge ist jedoch, dass der bösartige Quellcode im Word-Dokument aktiv ist und die Software Locky auf dem Rechner aufgesetzt wird.

Wie funktioniert die Software Locky? Die Bezeichnung des Viruses "Locky" (aus dem Deutschen von ( "bis") lock) weist bereits auf seine Funktionsweise hin. Lösegeld schliesst Daten auf dem betreffenden Rechner. Sie können nur dann wieder hergestellt werden, wenn Sie den Entschlüsselungscode besitzen oder eine Kopie der Daten auf einer fremden Platte erstellt haben. Insbesondere beginnt der Virenscanner mit Prozessen, die den Rechner durchsuchen und Audio-, Dokumenten-, Video-, Bild-, Datenbank-, Archiv- und andere Daten erkennen, einschließlich der Möglichkeit, angehängte, fremde Laufwerke und gemeinsam genutzte Netzordner zu durchsuchen.

Wenn Locky eine Datei findet, werden sie mit der AES-Verschlüsselungsmethode wiederhergestellt. Außerdem werden Schattenkopien von Volumes (aus dem Dienst für Volumeschattenkopien) gelöscht, die zur Wiederherstellung der Verschlüsselungsdateien genutzt werden können. Wenn Locky seine Aufgabe erfüllt hat, legt es eine Lösegeldanforderung (_Locky_recover_instructions. txt) in jedem Verzeichnis mit chiffrierten Daten ab und legt außerdem einen Desktop-Hintergrund an, der die gleichen Daten wie die Lösegeldanforderung bereitstellt.

Der Lösegeldanspruch fordert, dass das anonymisierte TOR-Netzwerk das Loesegeld von ca. 0,5-1 Mrd. EUR (190-380 EUR) an die Internetkriminelle im Austausch gegen den geheimen Schluessel fuer die Entschluesselung der Daten weiterleitet. Und wenn Locky den Rechner angreift? Es ist immer besser, sich mit Hilfe von Lösegeldern auf einen solchen Anschlag vorzubereiten oder den Rechner gut zu schützen.

Doch auch wenn Sie noch so wachsam und behutsam sind, können Sie sich von Internet-Kriminellen überlisten lassen, denn sie wollen Malware als Trojaner ausbreiten. Es wird daher dringend empfohlen, wichtige Daten regelmässig zu sichern und auf einer fremden Platte zu sichern. Locke ist ein verheerender Erreger und kann personenbezogene Daten für immer einsperren.

Der einzige Weg, die Daten zu 100% wieder herzustellen, besteht darin, sie durch Backups von einer fremden Platte zu ersetzten. Die Malware muss zuerst gelöscht werden, sonst werden auch die Daten auf der äußeren Platte mitverschlüsselt. Falls es keine Backups gibt, haben Sie drei Möglichkeiten: Sie können eines der nachfolgenden Werkzeuge versuchen, in der Erwartung, zumindest einige der Daten wiederherzustellen:

Um Locky zu entfernen, empfiehlt sich die Nutzung der folgenden Anti-Malware: Re-Image oder Malware Bytes Malware Bytes. Die Malware-Entferner können den Virenschutz vollständig entfernen, aber Anti-Malware kann die Daten nicht dechiffrieren. Vor dem Versuch, Lösegeld zu entfernen, sollten Sie die Hinweise in diesem Teil durchlesen.

Zuerst einmal, denken Sie daran, dass Locky ein sehr gefährliches und gut programmiertes Programm ist, das seine schädigenden Bestandteile über Ihren gesamten Rechner verbreitet. Dabei ist es sehr wichtig, dass Sie alle zu der Malware gehörenden Daten entfernen, denn Überreste können den Rechner für weitere Bedrohungen anfällig machen oder gar nachladen.

Wählen Sie die Option zum manuellen Entfernen nur, wenn Sie ein versierter Computerbenutzer sind. Ansonsten empfiehlt sich die automatische Auslagerung. Zum Deinstallieren von Locky-Ransomware wird empfohlen, daß Sie das Programm wiederherstellen. Mit dem kostenlosen Virenscanner können Sie prüfen, ob Ihr Rechner angesteckt ist oder nicht. Wenn Sie Malware entfernen müssen, müssen Sie die lizensierte Variante von Re-Image suchen.

Diese Eintragung wurde am 2017-08-16 bei 15:40 bekannt gegeben und wird unter Lösegeld, Viren archiviert.