Pašalinkite Marlock Ransomware
„MedusaLocker Ransomware“ daugeliui kibernetinių nusikaltėlių suteikė galimybę sukurti savo failų spintelę. Viena iš naujausių šiai šeimai priklausančių failų spintelių yra „Marlock“ arba „Marlock Ransomware“. Kai jis įsiskverbia į sistemą, jis užšifruos failus ir pridės prie jų vardo priesagą „.marlock7“. Taip pat grasinama atmesti išpirkos pranešimą „HOW_TO_RECOVER_DATA.html“, kuriame pateikiamos instrukcijos aukai.
Šiuo metu yra daug aktyvių išpirkos programų variantų. „ DecryptDelta Ransomware“ yra dar vienas failų šifravimo Trojos arklys, kuris pastaruoju metu vargina vartotojus. Paprastai jų išpuoliai visada yra vienodi - duomenų šifravimas ir aukos išpešimas už pinigus.
„Marlock Ransomware“ pastaba nurodo aukoms, kad jų failai jau buvo užšifruoti naudojant RSA+AES, o tų užšifruotų failų kopijos saugomos saugiame privačiame serveryje. Nusikaltėliai grasina perduoti failus trečiajai šaliai, jei auka nesumokės. Aukos gali susisiekti su užpuolikais naudodamiesi TOR svetainės nuoroda arba nurodytais el. Pašto adresais - ithelp01@decorous.cyou arba ithelp01@wholeness.business. Jei aukos neatsako per 72 valandas, iššifravimo įrankio kaina padidės.
„HOW_TO_RECOVER_DATA.html“ yra Marlock Ransomware autorių reikalavimai
Nukentėjusieji įspėjami jokiu kitu būdu nepervardyti, nekeisti ir neištrinti failų. Jiems taip pat liepta susisiekti su įsilaužėliais ir laukti tolesnių nurodymų, kurių jie turėtų laikytis. Tai beveik visas dokumento „HOW_TO_RECOVER_DATA.html“ turinys.
Neįmanoma iššifruoti failų, užšifruotų „Marlock Ransomware“. Aukoms paprastai reikia jas atkurti iš atsarginės kopijos. Kartais jie gali naudoti internete atsisiųstą iššifravimo įrankį. Tačiau sumokėjus išpirką negarantuojama, kad užpuolikai atsiųs iššifravimo įrankį. Todėl niekada nėra gera idėja tai padaryti. „Ransomware“ visada turėtų būti nedelsiant pašalintas iš užkrėsto kompiuterio, kitaip jis gali užkrėsti kitus vietinio tinklo kompiuterius arba užšifruoti kitus failus, kuriuos aukos saugotų po atakos.