Lukitus ransomware virusHvordan fjernes den?

Lukitus fortsætter ondsindede opgaver fra Locky-virussen

Lukitus er en ny variant af Locky-virus, der er blevet spredt via skadelige spam-e-mails i august 2017. Denne ransomware-type-virus bruger RSA-2048 og AES-128-cifre til at kryptere mål-filer og låse dem med .lukitus filtypenavnet. Derefter installerer den to nye filer – lukitus.htm og lukitus.bmp, der informerer om den eneste dyre datagendannelsesmulighed – nødvendigheden af at købe Locky decryptor.

Lukitus-virus krypterer ikke kun filer, men omdøber dem også. Ligesom for et par uger siden, hvor Diablo6 version dukkede op, følger den seneste cybertrussel det samme system med at ændre filnavne. Navnet på den beskadigede fil indeholder offerets id og tilfældige tegn:

[first 8 characters of ID]-[next 4 characters of ID]-[next 4 characters of ID]-[4 characters]-[12 characters].lukitus

Når disse mål-data er låst med en stærk kryptering, erstatter Lukitus ransomware computerens skrivebordsbillede med lukitus.bmp-filen. Den nye baggrund indeholder en kort, men truende meddelelse fra de cyberkriminelle. Offeret underrettes om datakrypteringen og opfordres til at tjekke lukitus.htm for mere information om datagendannelse.

HTM-filen indeholder offerets id-nummer og bemærker, at den eneste måde at dekryptere filer på er at købe Locky Decryptor for 0,49 Bitcoins. Men det er en enorm sum penge, der svarer til omkring $2.000. Vi anbefaler ikke at betale den, fordi det kun kan medføre tab af penge.

Ligesom andre af Lockys varianter bruger Lukitus samme løsesumlskabelon og betalingswebsted. Det viser at de cyberkriminelle, der står bag dette ondsindede program, er i vedholdende i deres arbejde.

Desværre vil Lukitus-fjernelse ikke hjælpe med at genoprette de beskadigede filer. Hverken Locky eller dens varianter kan dekrypteres. Afskaffelse af krypto-malware er imidlertid nødvendig, fordi dette ondsindede program lave kritiske systemændringer og kan udsætte dine data eller privatliv for en enorm risiko.

Derfor, så snart du finder ud af, at du er angrebet, skal du få dig en  velrenommeret sikkerhedssoftware og fjerne Lukitus fra pc'en. Til denne opgave foreslår vi at bruge FortectIntego eller SpyHunterCombo Cleaner.

Ondsindede spam-e-mails fortsætter med at sprede den farlige virus

Ifølge malware-researcheren Rommel Joven er udviklerne af Locky trofaste over for den traditionelle ransomware-distributionsmetode – ondsindede spam-e-mails. Den malspam-kampagne, der spreder Lukitus, indeholder ZIP eller RAR vedhæftninger med en JS-fil. Så snart en bruger åbner et sådant farligt arkiv, smides malwarens eksekverbare fil på systemet.

E-mails, der bringer denne krypto-malware, har to emnelinjer:

• < No Subject >
• Emailing – CSI-034183_MB_S_7727518b6bab2

Indholdet af meddelelsen beder høfligt om at åbne det vedhæftede dokument inden en bestemt dato. Vi vil dog gerne påpege, at hvis du ikke forventer at modtage filer eller dokumenter, bør du aldrig åbne ukendte e-mails.

Navnet “Lukitus” betyder “Locky” på finsk. Det betyder dog ikke, at denne variant udelukkende er beregnet til computerbrugere i Finland . De ondsindede e-mails er skrevet på engelsk og kan leveres til enhver indbakke over hele verden.

Før du åbner nogle modtagne filer eller linkene i e-mailen, skal du:

• Dobbeltjekke oplysningerne om afsenderen;
• Scanne vedhæftede filer med sikkerhedsværktøjer for at sikre, at de ikke er inficerede
• Søge efter grammatik- eller stavefejl, der kan afsløre cyberkriminelle.

For ransomware beskyttelse, skal du også holde alle de programmer, der er installeret på din pc opdateret, undgå at klikke på mistænkeligt indhold eller besøge websteder med høj risiko og installere et professionelt antivirusprogram. Selvfølgelig er data backups et must!

Instruktioner for Lukitus ransomware eliminering

Lukitus fjernelse skal udføres ved hjælp af velrenommeret sikkerhedssoftware. Automatisk eliminering sikrer, at alle ondsindede filer og processer stoppes og slettes, uden at beskadige systemet. Ransomware-virusser er komplicerede, så forsøg på at afinstallere skadelige komponenter manuelt kan ende med uoprettelig systemskade.

Hvis du leder efter et værktøj til at fjerne Lukitus fra pc'en, foreslår vi at vælge et af disse programmer: FortectIntego, SpyHunterCombo Cleaner eller MalwarebytesMalwarebytes. Malware kan dog forhindre at du kan installere eller få adgang til sikkerhedsværktøjer. Derfor skal du muligvis genstarte computeren til Sikker Tilstand med Netværk, som vist nedenfor.