Pojavi se super omarica, kako jo odstraniti v Androidu. Android virus LeakerLocker izsiljuje denar brez šifriranja podatkov. Prenesite pripomoček za odstranjevanje

Blokiranje trojanskih programov z izsiljevalsko programsko opremo mobilne naprave Android in zahtevajo plačilo za njihovo odklepanje. Distribuirano pod krinko posodobitve sistema.

Po zagonu zlonamerni program posnema postopek posodabljanja in poskuša pridobiti dostop do skrbniških funkcij Mobilna naprava, odstrani svojo ikono z glavnega zaslona in čaka na navodila napadalcev.

Nadzorni vmesnik

Trojanec se nadzoruje s pomočjo SMS sporočil, ki vsebujejo naslednje ukaze:

• set_lock – zaklepanje naprave;
• set_unlock – odklepanje naprave;
• send_sms – pošiljanje SMS sporočila;
• send_all – pošlji SMS sporočilo vsem kontaktom iz imenika;
• set_admin – nizi telefonska številka, kamor se pošiljajo sporočila s poročili;
• gitler_dead – izvedite samoizbris;
• set_filtr – nastavite filter za prestrezanje dohodnih sporočil;
• set_url – spremenite naslov strežnika za upravljanje na tistega, ki je naveden v ukaznem parametru.

Zaklepanje mobilne naprave

Po prejemu ukaza set_lock ali prejemu direktive nadzornega strežnika http://tz.in/mod_admin/ Android.Locker.38.origin blokira mobilno napravo s sporočilom o odkupnini.

Če lastnik naprave Android poskuša preklicati zlonamerna programska oprema skrbniških pravic, trojanec zaklene zaslon s standardnim sistemskim zaklepanjem v stanju pripravljenosti in, ko ga uporabnik odklene, prikaže lažno sporočilo, ki grozi z izbrisom vseh obstoječih podatkov.

Ko kliknete V redu, Android.Locker.38.origin ponovno preklopi napravo v stanje pripravljenosti in nastavi geslo za odklepanje zaslona na 12345.

Funkcionalnost SMS bota

Z izvajanjem ukazov, prejetih prek SMS-a, lahko trojanec pošilja različna sporočila, vključno z vsemi sporočili, ki so na voljo v imenik kontakti.

1. Če vaša mobilna naprava deluje normalno, nanjo prenesite in namestite brezplačni protivirusni izdelek Dr.Web za Android Svetloba. Izvedite popoln pregled sistema in uporabite priporočila za nevtralizacijo odkritih groženj.
2. Če mobilno napravo blokira izsiljevalski trojanec iz družine Android.Locker (na zaslonu se prikaže obtožba o kršitvi zakona, zahteva po plačilu določene vsote denarja ali drugo sporočilo, ki moti normalno delovanje napravi), naredite naslednje:
   • zaženite pametni telefon ali tablični računalnik v varnem načinu (odvisno od različice operacijski sistem in značilnosti določene mobilne naprave, lahko ta postopek izvedemo različne poti; Za pojasnila se obrnite na navodila, priložena kupljeni napravi, ali neposredno na njenega proizvajalca);
   • po aktivaciji varni način na okuženo napravo namestite brezplačen protivirusni izdelek

Ime grožnje

Ime izvršljive datoteke:

Vrsta grožnje:

Prizadeti OS:

(naključno ime).dll

Ransomware

Win32 (Windows XP, Windows Vista, Windows Seven, Windows 8)

Locker Metoda okužbe z virusom

Locker Virus kopira svoje datoteke v vašo datoteko HDD. Tipično ime datoteke (naključno ime).dll. Nato v registru ustvari zagonski ključ z imenom in vrednostjo (naključno ime).dll. Najdete ga tudi na seznamu procesov z imenom (naključno ime).dll ali .

Če imate dodatna vprašanja glede virusa Locker, izpolnite in kmalu vas bomo kontaktirali.

Prenesite pripomoček za odstranjevanje

Prenesite ta program in odstranite Locker Virus in (randomname).dll (prenos se bo začel samodejno):

* SpyHunter je razvilo ameriško podjetje EnigmaSoftware in je sposoben odstraniti virus Locker iz avtomatski način. Program je bil testiran v sistemih Windows XP, Windows Vista, Windows 7 in Windows 8.

Funkcije

Program lahko zaščiti datoteke in nastavitve pred zlonamerno kodo.

Program lahko odpravi težave z brskalnikom in zaščiti nastavitve brskalnika.

Odstranitev je zagotovljena – če SpyHunter ne uspe, je na voljo brezplačna podpora.

24/7 protivirusna podpora je vključena v paket.

Prenesite pripomoček za odstranjevanje virusov Locker ruskega podjetja Security Stronghold

Če niste prepričani, katere datoteke želite izbrisati, uporabite naš program Locker Pripomoček za odstranjevanje virusov.. Pripomoček za odstranjevanje virusa Locker bo našel in popolnoma odstranil vse težave, povezane z virusom virusa Locker. Hitro in preprosto orodje za odstranjevanje virusa Locker bo vaš računalnik zaščitilo pred grožnjo virusa Locker, ki škoduje vašemu računalniku in krši vašo zasebnost. Locker Orodje za odstranjevanje virusov pregleda vašo trdi diski in registra ter odstrani kakršno koli manifestacijo virusa Locker. Običajna protivirusna programska oprema je nemočna proti zlonamernim programom, kot je Locker Virus. Prenesite to poenostavljeno orodje za odstranjevanje, posebej zasnovano za reševanje težav z virusom Locker in (randomname).dll (prenos se bo začel samodejno):

Funkcije

Odstrani vse datoteke, ki jih je ustvaril Locker Virus.

Odstrani vse vnose v registru, ki jih je ustvaril Locker Virus.

Program lahko odpravi težave z brskalnikom.

Imunizira sistem.

Odstranitev je zagotovljena - če pripomoček ne uspe, je na voljo brezplačna podpora.

V paket je vključena 24/7 protivirusna podpora prek GoToAssist.

Naša ekipa za podporo je pripravljena rešiti vašo težavo z virusom Locker in takoj odstraniti virus Locker!

Pusti natančen opis vašo težavo z virusom Locker v razdelku. Naša ekipa za podporo vas bo kontaktirala in vam zagotovila rešitev korak za korakom Težave z virusom Locker. Prosimo, opišite svojo težavo čim bolj natančno. To nam bo pomagalo, da vam zagotovimo največ učinkovita metoda Locker Odstranjevanje virusa.

Kako ročno odstraniti virus Locker

To težavo je mogoče rešiti ročno tako, da izbrišete registrske ključe in datoteke, povezane z virusom Locker, ga odstranite s seznama zagona in odjavite vse povezane datoteke DLL. Poleg tega je treba manjkajoče datoteke DLL obnoviti iz distribucije OS, če so bile poškodovane.

Da se ga znebite, potrebujete:

1. Prekinite naslednje procese in izbrišite ustrezne datoteke:

Opozorilo: izbrisati morate samo datoteke, katerih kontrolne vsote so na seznamu zlonamernih. V vašem sistemu so lahko datoteke z istimi imeni. Priporočamo uporabo tega za varno rešitev težave.

2. Izbrišite naslednje mape:

3. Izbrišite naslednje registrske ključe in/ali vrednosti:

Opozorilo:Če so podane vrednosti registrskih ključev, morate izbrisati samo navedene vrednosti in pustiti same ključe nedotaknjene. Priporočamo uporabo tega za varno rešitev težave.

4. Ponastavite nastavitve brskalnika

Včasih lahko vpliva na nastavitve brskalnika, na primer na spremembo iskanja in domače strani. Priporočamo, da uporabite brezplačno funkcijo »Ponastavi brskalnike« v »Orodja« v programu za ponastavitev vseh brskalnikov hkrati. Upoštevajte, da morate pred tem izbrisati vse datoteke, mape in registrske ključe, ki pripadajo virusu Locker. Če želite ročno ponastaviti nastavitve brskalnika, uporabite ta navodila:

Za internet Explorer

Če uporabljate Windows XP, kliknite Začetek, In Odprto. V polje vnesite naslednje Odprto brez narekovajev in tiska Vnesite: "inetcpl.cpl".

Če uporabljate Windows 7 ali Windows Vista, kliknite Začetek. V polje vnesite naslednje Iskanje brez narekovajev in tiska Vnesite: "inetcpl.cpl".

Izberite zavihek Dodatno

Spodaj Ponastavi nastavitve internetni brskalnik raziskovalec, kliknite Ponastaviti. In pritisnite Ponastaviti spet v oknu, ki se odpre.

Izberite potrditveno polje Odstranite osebne nastavitve za brisanje zgodovine, obnovitev iskanja in domače strani.

Ko Internet Explorer dokonča ponastavitev, kliknite Zapri v pogovornem oknu.

Opozorilo: Ponastavite nastavitve brskalnika V Orodja

Za Google Chrome

Poiščite mapo Googlove namestitve Chrome na: C:\Uporabniki\"uporabniško ime"\AppData\Local\Google\Chrome\Application\User Data.

V mapi Uporabniški podatki, poiščite datoteko Privzeto in ga preimenujte v Privzeta varnostna kopija.

Zaženite Google Chrome in ustvarjen bo nova datoteka Privzeto.

Ponastavitev nastavitev Google Chrome

Opozorilo:Če to ne deluje, uporabite brezplačno možnost. Ponastavite nastavitve brskalnika V Orodja v programu Stronghold AntiMalware.

Za Mozilla Firefox

Odprite Firefox

V meniju izberite pomoč > Informacije o reševanju težav.

Kliknite gumb Ponastavite Firefox.

Ko Firefox konča, bo prikazal okno in ustvaril mapo na namizju. Kliknite Popolna.

Opozorilo: Tako boste izgubili svoja gesla! Priporočamo uporabo brezplačne možnosti Ponastavite nastavitve brskalnika V Orodja v programu Stronghold AntiMalware.

Pozdravljeni vsi skupaj! Danes bomo govorili o aplikaciji Super Locker, katere oglašanje in nenehno nalaganje vam onemogoča normalno uporabo telefona. Naučili se boste, kako popolnoma odstraniti Super Locker iz Androida.

Pred kratkim so se uporabniki pametnih telefonov Android srečali še z eno oglaševalsko aplikacijo. Tokrat je bila ta aplikacija Super Locker. Na splošno podobno promocije so v zadnjem času postali zelo priljubljeni - Apus Launcher, 9 Store in drugi programi so pogosto nameščeni na pametne telefone brez predhodnega obvestila.

Je Super Locker virus ali ne?

Najprej ugotovimo, kaj je ta program.

Super Locker je aplikacija za stilsko zaklepanje telefona in pospešitev polnjenja baterije. Zaklenjeni zaslon prikazuje vremenske informacije, novice in stopnjo napolnjenosti naprave.

Tu so glavne značilnosti aplikacije:

1. Pospeši proces polnjenja telefona (povprečno za 20%);
2. Nastavitev kode PIN ali zaklepanja z vzorcem za vstop;
3. Trenutna in podrobna vremenska napoved (vlažnost, moč in smer vetra, prikaz sončnega vzhoda in zahoda), ki temelji na prejetih telefonskih geopodatkih;
4. Hiter prehod na glavne funkcije pametnega telefona - kalkulator, svetilka, Wi-Fi, Bluetooth, svetlost zaslona itd.

Če govorimo o uporabnosti aplikacije, potem ne morem reči ničesar. Tak standardni nabor funkcij ima veliko več priljubljene aplikacije (Čist mojster, Na primer).

Če govorimo o sami aplikaciji kot o virusu, potem ne bi rekel, da je taka. Konstanta avtomatska namestitev je oglaševalska kampanja (akcija), ki jo številni razvijalci pogosto naročajo pri distributerjih. Ena stvar je gotova, spontana namestitev je virusne težave, ki se jih morate znebiti.

Kako odstraniti Super Locker iz Androida

Če se soočate s to težavo in nenehno prejemate oglase za Super Locker in njegovo namestitev, potem morate najti določeno datoteko, ki aktivira virusni proces prenosa tega programa na telefon in sprožitev pasic.

Najprej odstranite na standarden način Sama omarica: pojdite v upravitelja aplikacij - počistite predpomnilnik - počistite podatke - ustavite in izbrišite.

1. Pojdite v upravitelja aplikacij in si oglejte Vse zavihek.
2. Poiščite in odstranite aplikacijo android komunikacijska sinhronizacija. V večini primerov je to vir težav. Oglejte si tudi razpoložljivost com.android.comp.download …(končnice so različne) in izbrišite, če obstajajo.
3. Če vam to nenadoma ne pomaga, namestite mobilni protivirusni program Kaspersky. Zelo pogosto najde takšne aplikacije.
4. Ogledate si lahko tudi vse aktivne aplikacije in jih eno za drugo zaprete. Takoj, ko se oglaševanje ustavi po naslednjem zaprtem postopku, ga izbrišite. Dolgo - a tudi učinkovito.

Upam, da vam bodo te metode pomagale in boste odstranili Super Locker iz Androida in ne boste več prenašali nezakonitih programov :). Če je pomagalo, napišite v komentarje.

IN Google Play najdete veliko aplikacij, ki spremenijo zaklenjeni zaslon. Najpogosteje pa imajo zelo slabo funkcionalnost. Slog prikaza časa se spremeni in pojavi se nova slika - to je vse, kar lahko prosim. Na srečo obstajajo izjeme. Poskusite prenesti Super Locker. Ta blokator se od mnogih drugih razlikuje po tem, da nekako skrajša čas polnjenja.

Vmesnik

Aplikacijo lahko brezplačno prenesete. Vse funkcije blokatorja se odprejo takoj po namestitvi - tukaj ni plačljivih funkcij. Izdelek je namenjen Androidu – predvsem pametnim telefonom. Primerna je različica operacijskega sistema 4.0.3 ali novejša. Žal aplikacije ne boste mogli zagnati na starejših z drugo različico Androida. To je logično, saj v takšnih stara različica Operacijski sistem ne omogoča spreminjanja zaklenjenega zaslona.

Namestitev Super Lockerja je neverjetno enostavna. Postopek se ne razlikuje od namestitve katerega koli drugega zaklepa zaslona. Ko bo ta postopek končan, boste lahko občudovali spremenjeni zaklenjeni zaslon. Predvsem se tukaj prikaže pripomoček, ki prikazuje čas in vreme. V nastavitvah lahko izberete stopnjo njegove obremenitve. Na primer, lahko prikaže ne samo sličico oblačnosti in padavin, temveč tudi ravni vlažnosti, moč vetra ter čas sončnega vzhoda in zahoda. Vremenski podatki so vzeti iz storitve Weather Channel, v zvezi s tem ni mogoče spremeniti ničesar.

Na zaklenjenem zaslonu boste našli tudi ikono aplikacije Camera. Kot morda ugibate, vam to omogoča, da ga odprete, ne da bi obiskali namizje. V nastavitvah lahko omogočite prikaz nekaterih drugih blokov na zaklenjenem zaslonu. Najbolj uporaben med njimi je postavka »Novice«. Tako boste seznanjeni z najpomembnejšimi novicami še preden odklenete pametni telefon. Vendar ne računajte na podrobne opombe - na zaklenjenem zaslonu so prikazani samo naslovi novic.

Kot že rečeno, ta program razdeljen brezplačno. A hkrati ima takšno funkcionalnost, ki bi ji jo zavidal marsikateri plačani blokator. večina glavna značilnost Super Locker je optimizacija pametnega telefona. Izkazalo se je, da imate hkrati na voljo optimizator in blokator! Aplikacija bo poskušala uničiti tako imenovane nedejavne pripomočke v ozadju, ki popolnoma zapravljajo Oven in s tem energijo. Zaradi tega naprava začne delovati opazno hitreje.

Funkcija optimizacije bo koristna za lastnike proračunskih pametnih telefonov, opremljenih s starejšo različico operacijskega sistema.

Na žalost optimizacija nima smisla, če uporabljate vodilni ali celo pametni telefon srednjega razreda. Samsung in številna druga podjetja so se že naučila, da svoje stvaritve opremijo s podobno funkcijo, kjer se aplikacije popolnoma razložijo iz pomnilnika, če jih niste zagnali tri ali štiri dni.

Drugo koristno Super funkcija Locker je pospešek polnjenja. Če ste izvedli optimizacijo, bo polnjenje potekalo pospešeno. Toda tudi tukaj je vse odvisno od uporabljenega pametnega telefona. Pri nekaterih napravah se čas polnjenja skrajša za približno 20 %, pri drugih pa le 5-6 %.

Toda lastniki absolutno vseh pametnih telefonov bodo imeli dostop do nadzornega centra. Če ste prej lahko v ta center odšli samo z namizja, lahko zdaj ustrezen dostop dobite na zaklenjenem zaslonu. Tukaj lahko onemogočite prenos podatkov prek mobilna omrežja, prilagodite svetlost osvetlitve zaslona, ​​omogočite Wi-Fi ali letalski način in izvajajte druga uporabna dejanja.

Zanimivo je, da v ta center Obstajata celo svetilka in kalkulator. Ali moram reči, da ravno z iskanjem teh funkcij največkrat ne želite izgubljati časa z odklepanjem?

Povzemanje

S tem zaključujemo našo zgodbo o aplikaciji Super Locker. To je polna funkcionalnost tega blokatorja. Nima dovolj zvezd z neba in tudi vesoljskih ladij ne pošilja tja. Toda uporabni "triki", kot sta optimizacija naprave in pospešitev polnjenja, bodo zagotovo našli odziv v srcih lastnikov najpreprostejših pametnih telefonov. Ne smemo pozabiti na nadzorni center, zahvaljujoč kateremu lahko vklopite svetilko ali onemogočite iskanje omrežij Wi-Fi, ne da bi odklenili napravo.

CTB Locker je zelo dobro zasnovan in nevaren virus. Ne bom pisal o tem - na internetu je veliko informacij o tem virusu.

V zadnjih 3 mesecih je nekaj naših strank kljub opozorilom, posodobljenim protivirusnim programom in drugim zaščitnim rešitvam ujelo to zver. Za nekatere je trpel ločen delovni stroj, za druge - terminalski strežnik. Toda sredstva Rezervni izvod vsi so bili rešeni.

Zadnja okužba enega od odjemalcev je povzročila izgubo velike količine podatkov, pa tudi nekaj varnostnih kopij. Odgovornost za to je bila na strani naročnika, ki pol leta ni mogel dodeliti sredstev za razširitev rezervnega strežnika. Ampak to ni bistvo. Dobili smo nalogo, da plačamo ustvarjalcem virusa (in potem se je nenadoma pojavilo financiranje).

Ne zagovarjam tega, da bi uporabniki skupnosti plačevali napadalcem (sem proti temu), a morda bo ta majhen priročnik komu v pomoč.

Nato bom korak za korakom opisal, kako sem slabim ljudem plačal za dešifriranje podatkov strank.

1. Torej smo prispeli. Uporabnikov računalnik se je okužil (še ugotavljamo, kako se je okužil; obstaja antispam, obstaja antivirus, pravice uporabnika so okrnjene). Preko omrežja je virus šifriral datotečni strežnik, katerega disk je bil povezan z uporabnikom kot omrežni disk. Virus je šifriral tiste mape na strežniku, v katere je imel ta uporabnik pravice pisanja. Šifrirani so bili tudi lokalni diski na uporabnikovem računalniku.

2. Ko je virus končal šifriranje, je uporabniku dal pasico. Ponudili so nam dešifriranje podatkov za 3,5 Bitcoina, kar je približno 805 USD. Imeli smo 90 ur časa, da sprejmemo odločitev.

3. Vklopljeno lokalni disk Navodila za nadaljevanje najdete v mapi Dokumenti.

Prosili so nas, da gremo v omrežje Tor in vnesemo javni ključ s tega spletnega mesta napadalcev besedilna datoteka. Žal, nisem posnel posnetka zaslona spletnega mesta, spletno mesto se odpre zelo redko in tam nisem videl ničesar novega. Spletno mesto podvaja podatke iz pasice na namizju uporabnika: informacije o znesku odkupnine, povezave do spletnega mesta, kjer lahko kupite bitcoine, številko denarnice, kam nakazati itd., pa tudi ponudbo za dešifriranje dveh datotek do 1 megabajta. v velikosti vsakega kot dokaz o možnosti dešifriranja .

4. Pred začetkom dela sta bila računalnik in datotečni strežnik okuženega uporabnika izolirana v ločeno omrežje z ločeno internetno povezavo. Preveril sem razpoložljivost omrežnega pogona. Vse v redu. Začeti.

5. Poiščite bitcoine. Bitcoinov še nisem kupoval. Spletna mesta, ki so jih napadalci ponujali za nakup bitcoinov, za nas niso bila primerna. Kupiti moramo kripto valuto s plačilno kartico ukrajinske banke (ustvarjeno virtualna kartica). Iskal sem načine za nakup kriptovalut. Na spletu so našli ukrajinsko stran za nakup in prodajo bitcoinov.

A) registrirajte se na spletnem mestu (pri registraciji navedite svoj mobilni telefon - nanj bodo poslane potrditve transakcij), položite UAH na račun.

B) Bitcoine kupujemo za grivne.

C) Bitcoine prenesemo v denarnico, ki jo določijo napadalci. Bodite pozorni na provizijo bitcoin omrežja.

Transakcijo potrdimo s SMS sporočilom s telefonske številke, navedene ob registraciji na spletnem mestu. Transakcija je trajala približno 10-15 minut.

6. Čakanje. Torej smo izpolnili vse pogoje napadalcev. Kaj storiti naprej? Stran v omrežju Tor še vedno ni dostopna. Kot se je izkazalo, nismo bili prevarani. Pasica na uporabnikovem računalniku se je spremenila iz zahteve po denarju v informacijo in da se naši podatki zdaj dešifrirajo. Vse se je zgodilo samodejno.

7. Dekodiranje je trajalo približno 2 uri. Preverimo datotečni strežnik - vse je na svojem mestu, vse je popolnoma dešifrirano. Pasica nas vabi k ponovnemu skeniranju, če smo se pred dešifriranjem pozabili povezati omrežni pogon ali vstavite USB Flash/HDD, ki je bil prav tako predhodno šifriran. Ali kliknite Zapri in odstranil se bo iz računalnika.

8. Naredimo to varnostno kopijo datotečni strežnik (spet so se hitro našla sredstva za razširitev prostora za varnostne kopije).

9. Povežite datotečni strežnik nazaj v omrežje za uporabnike. Uporabnikov računalnik formatiramo, namestimo Windows itd.

10. Razmišljamo o zamenjavi protivirusnega programa.

Upam, da je ta objava komu pomagala. Ali pa me je vsaj spomnila na pomen varnostnih kopij in posodobljenih protivirusnih baz podatkov.