Се појавува супер шкафче, како да го отстраните на Андроид. Андроид вирусот LeakerLocker изнудува пари без шифрирање податоци. Преземете ја алатката за отстранување

Тројанец за откуп кој ги заклучува мобилните уреди со Android и бара плаќање за да ги отклучи. Дистрибуиран под маската на ажурирање на системот.

Откако ќе се стартува, малициозниот софтвер го симулира процесот на ажурирање, се обидува да добие пристап до администраторските функции на мобилниот уред, ја отстранува неговата икона од почетниот екран и чека инструкции од напаѓачите.

Контролен интерфејс

Тројанецот се контролира со помош на СМС пораки кои ги содржат следните команди:

• set_lock – заклучете го уредот;
• set_unlock – отклучување на уредот;
• send_sms – прати СМС порака;
• send_all – испрати СМС порака до сите контакти од телефонскиот именик;
• set_admin – го поставува телефонскиот број на кој се испраќаат пораки со извештаи;
• gitler_dead – изврши само-бришење;
• set_filtr – поставете филтер за пресретнување на дојдовните пораки;
• set_url – сменете ја адресата на серверот за управување на онаа наведена во командниот параметар.

Заклучување на мобилниот уред

Откако ќе ја примите командата set_lock или ќе добиете директива од контролниот сервер http://tz.in/mod_admin/ Android.Locker.38.origin го блокира мобилниот уред со порака за откуп.

Ако сопственикот на уред со Android се обиде да ги одземе правата на администраторот од злонамерната програма, тројанецот го заклучува екранот користејќи го стандардното заклучување на режимот на неактивен систем и, откако корисникот ќе го отклучи, прикажува лажна порака со закана дека ќе ги избрише сите постоечки податоци.

Кога ќе кликнете OK, Android.Locker.38.origin повторно го става уредот во режим на подготвеност и ја поставува лозинката за отклучување на екранот на 12345.

Функционалност на СМС бот

Со извршување на команди примени преку СМС, тројанецот може да испраќа различни пораки, вклучително и до сите контакти во именикот.

1. Ако вашиот мобилен уред функционира нормално, преземете го и инсталирајте го бесплатниот антивирусен производ Dr.Web за Android на него Светлина. Направете целосно скенирање на системот и користете препораки за да ги неутрализирате откриените закани.
2. Ако вашиот мобилен уред е блокиран од откупен тројанец од семејството Android.Locker (на екранот се прикажува обвинение за кршење на законот, барање за исплата на одредена сума пари или друга порака што го попречува нормалното функционирање на уредот) , следете ги овие чекори:
   • подигнете го вашиот паметен телефон или таблет во безбеден режим (во зависност од верзијата на оперативниот систем и карактеристиките на одреден мобилен уред, оваа постапка може да се изврши на различни начини; ве молиме погледнете ги упатствата испорачани со купениот уред или директно до неговиот производител за појаснување);
   • Откако ќе го активирате безбедниот режим, инсталирајте бесплатен антивирусен производ на заразениот уред

Име на закана

Име на извршна датотека:

Тип на закана:

Засегнат оперативен систем:

(случајно име).dll

Ransomware

Win32 (Windows XP, Windows Vista, Windows Seven, Windows 8)

Метод на инфекција со вирус на шкафче

Locker Virus ги копира своите датотеки на вашиот хард диск. Типично име на датотека (случајно име).dll. Потоа создава клуч за стартување во регистарот со име и вредност (случајно име).dll. Можете исто така да го најдете во списокот со процеси со името (случајно име).dllили .

Ако имате дополнителни прашања во врска со Locker Virus, ве молиме пополнете и ние ќе ве контактираме наскоро.

Преземете ја алатката за отстранување

Преземете ја оваа програма и отстранете ја Locker Virus и (randomname).dll (преземањето ќе започне автоматски):

* SpyHunter е развиен од американската компанија EnigmaSoftware и е способен автоматски да го отстранува Locker Virus. Програмата беше тестирана на Windows XP, Windows Vista, Windows 7 и Windows 8.

Функции

Програмата може да ги заштити датотеките и поставките од злонамерен код.

Програмата може да ги поправи проблемите со прелистувачот и да ги заштитува поставките на прелистувачот.

Отстранувањето е загарантирано - ако SpyHunter не успее, се обезбедува бесплатна поддршка.

24/7 антивирусна поддршка е вклучена во пакетот.

Преземете ја алатката за отстранување на Locker Virus од руската компанија Security Stronghold

Ако не сте сигурни кои датотеки да ги избришете, користете ја нашата програма Алатка за отстранување на Locker Virus.. Алатката за отстранување на Locker Virus ќе ги пронајде и целосно ќе ги отстрани сите проблеми поврзани со вирусот Locker Virus. Брзата, лесна за употреба алатката за отстранување на вируси на шкафче ќе го заштити вашиот компјутер од заканата од вирусот Locker што му штети на вашиот компјутер и ја нарушува вашата приватност. Locker Virus Removal Utility ги скенира вашите хард дискови и регистар и ја отстранува секоја манифестација на Locker Virus. Редовниот антивирусен софтвер е немоќен против малициозни програми како што е Locker Virus. Преземете ја оваа поедноставена алатка за отстранување специјално дизајнирана да решава проблеми со Locker Virus и (randomname).dll (преземањето ќе започне автоматски):

Функции

Ги отстранува сите датотеки создадени од Locker Virus.

Ги отстранува сите записи во регистарот создадени од Locker Virus.

Програмата може да ги реши проблемите со прелистувачот.

Го имунизира системот.

Отстранувањето е загарантирано - ако алатката не успее, се обезбедува бесплатна поддршка.

24/7 антивирусна поддршка преку GoToAssist е вклучена во пакетот.

Нашиот тим за поддршка е подготвен да го реши вашиот проблем со Locker Virus и да го отстрани Locker Virus во моментов!

Оставете детален опис на вашиот проблем со Locker Virus во делот. Нашиот тим за поддршка ќе ве контактира и ќе ви обезбеди чекор-по-чекор решение за проблемот со Locker Virus. Опишете го вашиот проблем што е можно попрецизно. Ова ќе ни помогне да ви го обезбедиме најефективниот метод за отстранување на вирусот Locker.

Како рачно да го отстраните Locker Virus

Овој проблем може да се реши рачно со бришење на клучевите и датотеките во регистарот поврзани со Locker Virus, отстранување од списокот за стартување и дерегистрација на сите поврзани DLL-датотеки. Дополнително, DLL-датотеките што недостасуваат мора да се обноват од дистрибуцијата на ОС доколку се оштетени.

За да се ослободите од него, потребно ви е:

1. Прекинете ги следните процеси и избришете ги соодветните датотеки:

Предупредување:треба да ги избришете само датотеките чии контролни суми се во списокот со злонамерни. Може да има датотеки со исти имиња на вашиот систем. Препорачуваме да го користите ова за безбедно да го решите проблемот.

2. Избришете ги следните папки:

3. Избришете ги следните клучеви и/или вредности во регистарот:

Предупредување:Ако се наведени вредностите на клучот во регистарот, треба да ги избришете само наведените вредности и да ги оставите самите клучеви непроменети. Препорачуваме да го користите ова за безбедно да го решите проблемот.

4. Ресетирајте ги поставките на прелистувачот

Понекогаш тоа може да влијае на поставките на вашиот прелистувач, како што се менување на пребарувањето и почетната страница. Ви препорачуваме да ја користите бесплатната функција „Ресетирај прелистувачи“ во „Алатки“ во програмата за да ги ресетирате сите прелистувачи одеднаш. Ве молиме имајте предвид дека пред ова треба да ги избришете сите датотеки, папки и клучеви во регистарот што припаѓаат на Locker Virus. За рачно да ги ресетирате поставките на прелистувачот, користете ги овие упатства:

За Internet Explorer

Ако користите Windows XP, кликнете Започнете, И Отвори. Внесете го следново во полето Отворибез наводници и притиснете Внесете: "inetcpl.cpl".

Ако користите Windows 7 или Windows Vista, кликнете Започнете. Внесете го следново во полето Пребарувањебез наводници и притиснете Внесете: "inetcpl.cpl".

Изберете јазиче дополнително

Под Ресетирање на поставките на прелистувачот Internet Explorer, кликнете Ресетирај. И притиснете Ресетирајповторно во прозорецот што се отвора.

Изберете поле за избор Отстранете ги личните поставкида ја избришете историјата, да го вратите пребарувањето и почетната страница.

Откако Internet Explorer ќе го заврши ресетирањето, кликнете Затвориво полето за дијалог.

Предупредување: Ресетирајте ги поставките на прелистувачотВ Алатки

За Google Chrome

Лоцирајте ја вашата папка за инсталација на Google Chrome на: C:\Users\"корисничко име"\AppData\Local\Google\Chrome\Application\User Data.

Во папката Кориснички податоци, најдете ја датотеката Стандарднои преименувајте го во Стандардна резервна копија.

Стартувајте го Google Chrome и ќе се создаде нова датотека Стандардно.

Поставките на Google Chrome се ресетираат

Предупредување:Во случај ова да не функционира, користете ја бесплатната опција. Ресетирајте ги поставките на прелистувачотВ Алаткиво програмата Stronghold AntiMalware.

За Mozilla Firefox

Отворете Firefox

Од менито, изберете Помош > Информации за решавање проблеми.

Кликнете на копчето Ресетирајте го Firefox.

Откако Firefox ќе заврши, ќе прикаже прозорец и ќе создаде папка на вашата работна површина. Кликнете Заврши.

Предупредување:На овој начин ќе ги изгубите вашите лозинки! Препорачуваме да ја користите бесплатната опција Ресетирајте ги поставките на прелистувачотВ Алаткиво програмата Stronghold AntiMalware.

Здраво на сите! Денеска ќе зборуваме за апликацијата Super Locker, чиешто рекламирање и постојано вчитување ве спречуваат нормално да го користите телефонот. Ќе научите како целосно да го отстраните Super Locker од Android.

Неодамна, корисниците на паметни телефони со Android се сретнаа со друга апликација за рекламирање. Овој пат оваа апликација беше Super Locker. Во принцип, ваквите промоции станаа многу популарни неодамна - Apus Launcher, 9 Store и други програми често се инсталираат на паметни телефони без претходна најава.

Дали Super Locker е вирус или не?

Прво, ајде да дознаеме што е оваа програма.

Супер шкафчее апликација за стилско заклучување на телефонот и забрзување на полнењето на батеријата. Заклучениот екран ги прикажува информациите за времето, вестите и нивото на полнење на уредот.

Еве ги главните карактеристики на апликацијата:

1. Го забрзува процесот на полнење на телефонот (во просек за 20%);
2. Поставување на PIN код или заклучување на шема за влез;
3. Тековна и детална временска прогноза (влажност, јачина и правец на ветерот, прикажување на изгрејсонце и зајдисонце), врз основа на прием на геоподатоци од телефонот;
4. Брза транзиција кон главните функции на паметниот телефон - калкулатор, фенерче, Wi-Fi, Bluetooth, осветленост на екранот итн.

Ако зборуваме за корисноста на апликацијата, тогаш не можам да кажам ништо. Многу попопуларни апликации (Clean Master, на пример) имаат таков стандарден сет на функции.

Ако зборуваме за самата апликација како вирус, тогаш не би рекол дека е таква. Трајната автоматска инсталација е рекламна кампања (промоција) која многу програмери често ја нарачуваат од дистрибутерите. Едно е сигурно, спонтана инсталација е вирусен проблем,од кои треба да се ослободите.

Како да го отстраните Super Locker од Android

Ако се соочувате со овој проблем и постојано добивате реклами за Super Locker и негова инсталација, тогаш треба да пронајдете одредена датотека што го активира вирусниот процес на преземање на оваа програма на вашиот телефон и лансирање банери.

Прво, отстранете на стандарден начинСамиот шкафче: одете до менаџерот на апликации - исчистете го кешот - исчистете ги податоците - запрете и избришете.

1. Одете во Управувач со апликации и погледнете Сите јазиче.
2. Најдете и отстранете ја апликацијата синхронизација на андроид комуникација. Во повеќето случаи, токму тоа е изворот на проблеми. Погледнете ја и достапноста com.android.comp.download…(завршувањата се различни) и избришете ако ги има.
3. Ако одеднаш ова не ви помогне, инсталирајте го мобилниот антивирус Kaspersky. Многу често наоѓа такви апликации.
4. Можете исто така да ги прегледате сите активни апликации и да ги затворате една по една. Штом рекламирањето престане по следниот затворен процес, тогаш избришете го. Долго - но и ефективно.

Се надевам дека овие методи ќе ви помогнат и ќе го отстраните Super Locker од Android и повеќе нема да преземате нелегални програми :). Ако помогна, пишете во коментарите.

На Google Play можете да најдете многу апликации кои го менуваат заклучениот екран. Но, најчесто тие имаат многу слаба функционалност. Стилот на прикажување на времето се менува и се појавува нова слика - тоа е сè што можат да им угодат. За среќа, постојат исклучоци. Обидете се да го преземете Super Locker. Овој блокатор се разликува од многу други по тоа што некако го намалува времето на полнење.

Интерфејс

Апликацијата може да се преземе бесплатно. Целата функционалност на блокаторот се отвора веднаш по инсталацијата - тука нема платени функции. Производот е наменет за Android - првенствено за паметни телефони. Погодна е верзијата на оперативниот систем 4.0.3 или понова. За жал, нема да можете да ја извршите апликацијата на стари луѓе со втората верзија на Android. Ова е логично, бидејќи таквата стара верзија на оперативниот систем не обезбедува можност за промена на заклучениот екран.

Инсталирањето на Super Locker е неверојатно лесно. Процесот не се разликува од инсталирањето на кое било друго заклучување на екранот. Кога ќе заврши овој процес, ќе можете да му се восхитувате на променетиот заклучен екран. Особено, тука ќе се појави графичка контрола што ги прикажува времето и времето. Во поставките можете да го изберете степенот на неговото оптоварување. На пример, може да прикаже не само минијатурен приказ на облачност и врнежи, туку и нивоа на влажност, јачина на ветерот и времето на изгрејсонце и зајдисонце. Податоците за времето се земени од услугата Weather Channel; ништо не може да се промени во овој поглед.

Исто така, ќе ја најдете иконата за апликацијата Камера на заклучениот екран. Како што може да претпоставите, ова ви овозможува да одите до него без да ја посетите работната површина. Во поставките, можете да овозможите прикажување на некои други блокови на заклучениот екран. Најкорисен од нив е ставката „Вести“. На овој начин ќе бидете свесни за најважните вести уште пред да го отклучите вашиот паметен телефон. Но, не сметајте на никакви детални белешки - само насловите на вестите се прикажуваат на заклучениот екран.

Како што веќе споменавме, оваа програма се дистрибуира бесплатно. Но, во исто време, има таква функционалност на која би позавиделе многу платени блокатори. Најважната карактеристика на Super Locker е оптимизацијата на паметните телефони. Излегува дека истовремено имате и оптимизатор и блокатор на располагање! Апликацијата ќе се обиде да ги убие таканаречените неактивни задни алатки, кои целосно ја трошат RAM меморијата, а со тоа и енергијата. Како резултат на тоа, уредот почнува да работи значително побрзо.

Функцијата за оптимизација ќе биде корисна за сопствениците на буџетски паметни телефони опремени со постара верзија на оперативниот систем.

За жал, нема смисла да се оптимизира ако користите предводник или дури и паметен телефон од средна класа. Самсунг и многу други компании веќе научија да ги обезбедуваат своите креации со слична функција, каде што апликациите целосно се растовараат од меморијата ако не сте ги стартувале три или четири дена.

Друга корисна карактеристика на Super Locker е побрзо полнење. Ако сте извршиле оптимизација, тогаш полнењето ќе продолжи со забрзано темпо. Но, и овде сè зависи од користениот паметен телефон. На некои уреди, времето на полнење е намалено за околу 20%, додека кај други зголемувањето е само 5-6%.

Но, сопствениците на апсолутно сите паметни телефони ќе имаат пристап до контролниот центар. Ако претходно можевте да одите до овој центар само од работната површина, сега можете да го добиете соодветниот пристап на заклучениот екран. Овде можете да го исклучите преносот на податоци преку мобилни мрежи, да ја прилагодите осветленоста на позадинското осветлување на екранот, да овозможите Wi-Fi или режим на авион и да извршите други корисни дејства.

Интересно е што овој центар содржи дури и фенерче и калкулатор. Треба ли да кажам дека токму за пребарување на овие функции најчесто не сакате да губите време на отклучување?

Сумирајќи

Ова ја завршува нашата приказна за апликацијата Super Locker. Ова е целосната функционалност на овој блокатор. Тој нема доволно ѕвезди од небото и не испраќа вселенски бродови ни таму. Но, корисни „трикови“ како оптимизирање на уредот и забрзување на полнењето дефинитивно ќе најдат одговор во срцата на сопствениците на наједноставните паметни телефони. Не смееме да заборавиме на контролниот центар, благодарение на кој можете да ја вклучите фенерчето или да го оневозможите пребарувањето за Wi-Fi мрежи без да го отклучите уредот.

CTB Locker е многу добро дизајниран и опасен вирус. Нема да пишувам за тоа - има многу информации за овој вирус на Интернет.

Во текот на изминатите 3 месеци, некои од нашите клиенти го фатија овој ѕвер, и покрај предупредувањата, ажурирани корпоративни антивируси и други решенија за заштита. За некои страдаше посебна работна машина, за други - терминален сервер. Но, алатките за резервна копија ги спасија сите.

Најновата инфекција на еден од клиентите резултираше со губење на голема количина на податоци, како и некои резервни копии. Одговорноста за ова беше на клиентот - тие не можеа да одвојат средства за проширување на резервниот сервер за половина година. Но, тоа не е поентата. Ни беше дадена задача да ги платиме креаторите на вирусот (а потоа одеднаш се појави финансирање).

Не се залагам корисниците на заедницата да им плаќаат на напаѓачите (јас сум против ова), но можеби овој мал прирачник ќе помогне некому.

Следно, ќе опишам чекор по чекор како им платив на лошите луѓе да ги дешифрираат податоците на клиентот.

1. Значи, стигнавме таму. Компјутерот на корисникот се зарази (сè уште откриваме како се заразил; има антиспам, има антивирус, корисничките права се скратени). Преку мрежата, вирусот шифрираше сервер за датотеки чиј диск беше поврзан со корисникот како мрежен диск. Вирусот ги шифрирал тие папки на серверот на кои овој корисник имал права за пишување. Локалните дискови на компјутерот на корисникот исто така беа шифрирани.

2. Кога вирусот заврши со шифрирањето, му даде на корисникот банер. Ни беше понудено да ги дешифрираме податоците за 3,5 Биткоин, што е приближно 805 долари. Ни беа дадени 90 часа да донесеме одлука.

3. Упатствата за тоа како да продолжите се пронајдени на локалниот диск во папката Документи.

Од нас беше побарано да отидеме во мрежата Tor и да го внесеме јавниот клуч од оваа текстуална датотека на веб-страницата на напаѓачите. За жал, не направив слика од екранот на страницата, страницата се отвора многу ретко и не видов ништо ново таму. Веб-страницата ги дуплира информациите од банер на работната површина на корисникот: информации за износот на откупот, линкови до локација каде што можете да купите биткоини, број на паричник каде да префрлите итн., како и понуда за дешифрирање две датотеки до 1 мегабајт во големина секој како доказ за можноста за дешифрирање .

4. Пред да започне целата работа, компјутерот и серверот за датотеки на заразениот корисник беа изолирани во посебна мрежа со посебна интернет-врска. Ја проверив достапноста на мрежниот диск. Се е во ред. Започнете.

5. Пребарајте биткоини. Досега не сум купувал биткоини. Сајтовите понудени од напаѓачите за купување биткоини не беа соодветни за нас. Треба да купиме крипто валута со платежна картичка од украинска банка (создадена виртуелна картичка). Отидов да барам начини да купам криптовалути. На интернет се најде украински сајт за купување и продавање биткоини.

А) регистрирајте се на страницата (наведете го вашиот мобилен телефон при регистрација - потврдите за трансакцијата ќе бидат испратени до него), депонирајте UAH на сметката.

Б) Купуваме биткоини за Hryvnia.

В) Префрламе биткоини во паричникот наведен од напаѓачите. Обрнете внимание на комисијата за биткоин мрежата.

Трансакцијата ја потврдуваме преку СМС од телефонскиот број наведен при регистрација на страницата. Трансакцијата траеше околу 10-15 минути.

6. Чекање. Значи, ги исполнивме сите услови на напаѓачите. Што да се прави следно? Веб-страницата на мрежата Tor сè уште не е достапна. Како што се испостави, не бевме измамени. Банерот на компјутерот на корисникот се промени од барање пари во информација и дека нашите информации сега се дешифрираат. Сè се случи автоматски.

7. Декодирањето траеше околу 2 часа. Го проверуваме серверот за датотеки - сè е на место, сè е совршено дешифрирано. Банерот сугерира да направиме повторно скенирање ако заборавиме да поврземе мрежен уред или да вметнеме USB Flash/HDD, кој исто така беше претходно шифриран, пред да започнеме со дешифрирање. Или кликнете Close и ќе се отстрани од компјутерот.

8. Правиме резервна копија на серверот за датотеки (повторно, брзо беше пронајдено финансирање за проширување на просторот за резервни копии).

9. Поврзете го серверот за датотеки назад на мрежата за корисниците. Го форматираме компјутерот на корисникот, инсталираме Windows, итн.

10. Размислуваме за промена на нашиот антивирус.

Се надевам дека оваа публикација помогна некому. Или, во најмала рака, таа ме потсети на важноста на резервните копии и ажурираните антивирусни бази на податоци.