Looy ransomware είναι κακόβουλο λογισμικό κρυπτογράφησης αρχείων από την οικογένεια ransomware Djvu/STOP. Αυτό το ransomware λειτουργεί από μια διαβόητη ομάδα κακόβουλων ηθοποιών που κυκλοφορούν τακτικά νέες εκδόσεις ransomware. Αυτή η έκδοση μπορεί να αναγνωριστεί από την επέκταση .looy που προστίθεται σε κρυπτογραφημένα αρχεία. Δυστυχώς, δεν είναι πάντα δυνατή η ανάκτηση κρυπτογραφημένων αρχείων.

 

 

Όταν οι χρήστες ανοίγουν ένα μολυσμένο αρχείο, το ransomware αρχίζει να ξεκινά. Κρυπτογραφεί αμέσως προσωπικά αρχεία, συμπεριλαμβανομένων φωτογραφιών, βίντεο και εγγράφων. Το Looy ransomware εμφανίζει επίσης ένα ψεύτικο παράθυρο ενημέρωσης των Windows κατά τη διαδικασία κρυπτογράφησης.

Θα μπορείτε εύκολα να αναγνωρίζετε κρυπτογραφημένα αρχεία επειδή θα έχουν επέκταση .looy. Για παράδειγμα, ένα αρχείο 1.txt θα γίνει 1.txt.looy εάν κρυπτογραφηθεί. Δυστυχώς, μέχρι να εκτελεστούν αυτά τα αρχεία μέσω ενός Looy ransomware αποκρυπτογράφου, δεν θα μπορείτε να τα ανοίξετε.

Το ransomware ρίχνει ένα σημείωμα λύτρων _readme.txt που εξηγεί πώς οι χρήστες μπορούν να λάβουν τον αποκρυπτογράφο. Η σημείωση είναι η τυπική που πέφτει από όλες τις εκδόσεις της οικογένειας κακόβουλου λογισμικού Djvu. Εξηγεί ότι εάν οι χρήστες θέλουν να πάρουν πίσω τα αρχεία τους, πρέπει να αγοράσουν έναν αποκρυπτογράφο για 999 $. Υποτίθεται ότι υπάρχει έκπτωση 50% για χρήστες που έρχονται σε επαφή με τους εγκληματίες του κυβερνοχώρου εντός των πρώτων 72 ωρών. Οι κακόβουλοι ηθοποιοί προσφέρουν επίσης να αποκρυπτογραφήσουν ένα αρχείο δωρεάν, αρκεί να μην περιέχει σημαντικές πληροφορίες.

Εάν δεν έχετε αντίγραφο ασφαλείας, μπορεί να φαίνεται καλή ιδέα να πληρώσετε τα λύτρα. Ωστόσο, θα πρέπει να σας προειδοποιήσουμε ότι η πληρωμή δεν εγγυάται έναν αποκρυπτογράφο. Οι χειριστές κακόβουλου λογισμικού είναι εγκληματίες στον κυβερνοχώρο που δεν ενδιαφέρονται να βοηθήσουν τα θύματα. Τίποτα δεν εμποδίζει τους εγκληματίες του κυβερνοχώρου να παίρνουν απλώς τα χρήματά σας και να μην στέλνουν τίποτα σε αντάλλαγμα και έχει συμβεί στο παρελθόν πολλές φορές. Επιπλέον, τα χρήματα των λύτρων θα διατεθούν για μελλοντικές εγκληματικές δραστηριότητες.

Εάν έχετε αντίγραφο ασφαλείας, πρέπει πρώτα να καταργήσετε Looy ransomware από τον υπολογιστή σας για να αποκτήσετε πρόσβαση σε αυτό. Συνιστούμε ανεπιφύλακτα τη χρήση ενός καλού προγράμματος προστασίας από κακόβουλο λογισμικό για διαγραφή, επειδή πρόκειται για Looy ransomware πολύπλοκη μόλυνση. Εάν δεν είστε προσεκτικοί, θα μπορούσατε να καταλήξετε να προκαλέσετε επιπλέον ζημιά. Όταν το λογισμικό προστασίας από λογισμικό κακόβουλης λειτουργίας δεν εντοπίζεται Looy ransomware πλέον στον υπολογιστή σας, μπορείτε να συνδεθείτε στο αντίγραφο ασφαλείας και να ξεκινήσετε την ανάκτηση αρχείων.

Εάν δεν έχετε αντίγραφο ασφαλείας, η μόνη σας επιλογή είναι να περιμένετε να κυκλοφορήσει ένας δωρεάν Looy ransomware αποκρυπτογράφος. Ένας δωρεάν Looy ransomware αποκρυπτογράφος δεν είναι εγγυημένος, αλλά αν κυκλοφορήσει, θα είναι δυνατή η λήψη του από NoMoreRansom το .

Παρακάτω είναι η πλήρης Looy ransomware σημείωση λύτρων:

ATTENTION!

Don’t worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:

Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that’s price for you is $499.
Please note that you’ll never restore your data without payment.
Check your e-mail “Spam” or “Junk” folder if you don’t get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

Πώς εισέρχεται το ransomware στους υπολογιστές;

Εάν έχετε κακές συνήθειες περιήγησης, είναι πολύ πιο πιθανό να μολυνθείτε από κακόβουλο λογισμικό από τους χρήστες που δεν εμπλέκονται σε επικίνδυνη διαδικτυακή συμπεριφορά. Ένας από τους καλύτερους τρόπους αντιμετώπισης του ransomware είναι η πρόληψή του και ο καλύτερος τρόπος για να το αποτρέψετε είναι να εξοικειωθείτε με τις μεθόδους διανομής και να αναπτύξετε καλύτερες συνήθειες περιήγησης.

Είναι σημαντικό να μάθετε να αναγνωρίζετε κακόβουλα μηνύματα ηλεκτρονικού ταχυδρομείου. Εάν η διεύθυνση ηλεκτρονικού ταχυδρομείου σας έχει διαρρεύσει, είστε υποχρεωμένοι να λάβετε ένα κακόβουλο μήνυμα ηλεκτρονικού ταχυδρομείου αργά ή γρήγορα. Ευτυχώς, αν δεν στοχεύσετε συγκεκριμένα, τα κακόβουλα μηνύματα ηλεκτρονικού ταχυδρομείου είναι αρκετά γενικά και εύκολα αναγνωρίσιμα. Είναι συνήθως γεμάτα γραμματικά και ορθογραφικά λάθη, για παράδειγμα. Επειδή οι αποστολείς προσποιούνται ότι προέρχονται από νόμιμες εταιρείες, τα λάθη είναι πολύ ενοχλητικά.

Ένα άλλο σημάδι ότι αντιμετωπίζετε ένα κακόβουλο ή τουλάχιστον ένα ανεπιθύμητο μήνυμα ηλεκτρονικού ταχυδρομείου είναι γενικές λέξεις όπως Χρήστης, Μέλος, Πελάτης κ.λπ., που χρησιμοποιούνται για να σας απευθυνθούν. Όταν οι εταιρείες στέλνουν στους πελάτες τους μηνύματα ηλεκτρονικού ταχυδρομείου, χρησιμοποιούν τα ονόματα των χρηστών για να τους απευθυνθούν, επειδή κάνουν τα μηνύματα ηλεκτρονικού ταχυδρομείου να φαίνονται πιο προσωπικά. Ωστόσο, κακόβουλοι ηθοποιοί στοχεύουν πολλούς χρήστες με την ίδια καμπάνια ηλεκτρονικού ταχυδρομείου, ώστε να χρησιμοποιούν γενικές λέξεις. Για παράδειγμα, εάν λάβετε ένα μήνυμα ηλεκτρονικού ταχυδρομείου επιβεβαίωσης παραγγελίας, αλλά χρησιμοποιεί έναν γενικό χαιρετισμό, να είστε προσεκτικοί επειδή το συνημμένο μπορεί να είναι κακόβουλο.

Τα κακόβουλα μηνύματα ηλεκτρονικού ταχυδρομείου που στοχεύουν συγκεκριμένους χρήστες είναι συνήθως πιο εξελιγμένα. Δεν έχουν γραμματικά / ορθογραφικά λάθη, περιέχουν πληροφορίες που κάνουν τα μηνύματα ηλεκτρονικού ταχυδρομείου να φαίνονται πιο αξιόπιστα και απευθύνονται στους χρήστες με το όνομά τους. Εξαιτίας αυτού, συνιστάται η σάρωση όλων των ανεπιθύμητων συνημμένων email με λογισμικό προστασίας από κακόβουλο λογισμικό ή VirusTotal .

Τα torrents είναι επίσης ένας από τους τρόπους διανομής κακόβουλου λογισμικού. Οι ιστότοποι torrent συχνά ελέγχονται ανεπαρκώς, επομένως είναι γεμάτοι κακόβουλο λογισμικό. Οι μολύνσεις είναι ιδιαίτερα συχνές σε torrents για ψυχαγωγικό περιεχόμενο όπως ταινίες, τηλεοπτικές σειρές και βιντεοπαιχνίδια. Η λήψη περιεχομένου που προστατεύεται από πνευματικά δικαιώματα χρησιμοποιώντας torrents δεν είναι μόνο κλοπή περιεχομένου αλλά και επικίνδυνη για τον υπολογιστή.

Looy ransomware μετακόμιση

Το Ransomware είναι μια πολύπλοκη λοίμωξη που απαιτεί ένα επαγγελματικό πρόγραμμα για να ξεφορτωθεί. Μην επιχειρήσετε χειροκίνητη Looy ransomware αφαίρεση, επειδή μπορεί να προκαλέσετε πρόσθετη ζημιά. Τα περισσότερα προγράμματα προστασίας από κακόβουλο λογισμικό θα εντοπίσουν και θα καταργήσουν Looy ransomware , ώστε να έχετε πολλές επιλογές.
Μόλις το ransomware δεν υπάρχει πλέον, μπορείτε να αποκτήσετε πρόσβαση στο αντίγραφο ασφαλείας σας και να ξεκινήσετε την ανάκτηση των αρχείων σας. Εάν δεν έχετε αντίγραφο ασφαλείας, δημιουργήστε αντίγραφα ασφαλείας των κρυπτογραφημένων αρχείων σας και ελέγχετε περιστασιακά το NoMoreRansom για δωρεάν Looy ransomware αποκρυπτογράφο.

  • Win32:RansomX-gen [Λύτρα] από Avast/AVG
  • HEUR: Backdoor.Win32.Tofsee.gen από τον Kaspersky
  • Ransom.Win32.STOP.YXECRZ από τον TrendMicro
  • Trojan.GenericKD.72032731 από τον BitDefender
  • Μια παραλλαγή του Win32/Kryptik.HWPU από την ESET
  • Trojan.MalPack.GS από Malwarebytes
  • Λύτρα: Win32/StopCrypt.YCA! MTB από τον Microsoft

Σχολιάστε