การตั้งรหัส LooCipher อะไร

เมื่อแทรกซึม, LOOCIPHER เข้ารหัสข้อมูลส่วนใหญ่ที่เก็บไว้, จึงทำให้มันเป็นไปไม่ได้ที่จะใช้. นอกจากนี้ LOOCIPHER ผนวกชื่อไฟล์ด้วย “ ส่วนขยายของ LOOCIPHER “(ดังนั้นชื่อของมัน) ตัวอย่างเช่นไฟล์ที่มีชื่อว่า “ตัวอย่าง .jpg” จะถูกเปลี่ยนชื่อเป็น “ตัวอยาง. .jpg. นอกจากนี้ LOOCIPHER สร้างแฟ้มข้อความชื่อ “! INSTRUCTI0NS!. TXT“และทำสำเนาลงในทุกโฟลเดอร์ที่มีอยู่ โปรแกรมนี้จะเข้ารหัสข้อมูลและปฏิเสธการใช้งาน ในการถอดรหัสมัน, เหยื่อถูกบังคับให้จ่ายสำหรับคีย์ถอดรหัส (จ่ายค่าไถ่). LooCipher ถูกออกแบบมาเพื่อเปลี่ยนวอลล์เปเปอร์ของเหยื่อเพื่อแสดงหน้าต่างแบบผุดขึ้นและสร้างบันทึกค่าไถ่, “@Please_Read_Me. txt” ไฟล์ นอกจากนี้ยังเปลี่ยนชื่อไฟล์ที่เข้ารหัสทั้งหมดจะเพิ่ม “. lcphr” ให้กับชื่อไฟล์ของพวกเขา ตัวอย่างเช่นจะเปลี่ยนชื่อ “1. jpg” เป็น “1. .jpg. lcphr” และอื่นๆ LOOCIPHER

ผู้ประสบภัยจะได้รับแจ้งว่าไฟล์ทั้งหมดของพวกเขาจะถูกเข้ารหัสด้วยขั้นตอนวิธีการเข้ารหัสที่แข็งแกร่งและวิธีเดียวที่จะถอดรหัสพวกเขาคือการซื้อคีย์ถอดรหัสที่ไม่ซ้ำกัน คีย์นี้จะถูกเก็บไว้บนเซิร์ฟเวอร์ระยะไกลที่ควบคุมโดยนักพัฒนาของ LooCipher ในคำอื่นๆที่พวกเขาเป็นคนเดียวที่สามารถเข้าถึงได้ เพื่อให้ได้รับผู้ประสบภัยที่สำคัญนี้จะต้องส่ง $๓๓๐มูลค่าของ Bitcoin ไปยังที่อยู่ของกระเป๋าสตางค์ของ BTC ให้ ผู้ที่ตกเป็นเหยื่อจะทำการชำระเงินใน5วันหลังจากนั้นการถอดรหัสลับจะถูกทำลาย (ลบ) และไฟล์จะถูกล็อคอย่างถาวร เมื่อการชำระเงินที่ทำ, ปุ่ม “ถอดรหัส” จะถูกเปิดใช้งานและผู้ที่ตกเป็นเหยื่อจะสามารถถอดรหัสไฟล์ของพวกเขา. การถอดรหัสลับจะต้องทำผ่านทางหน้าต่างแบบผุดขึ้นที่ช่วยให้การใช้งานของ LooCipher ถ้ามันไม่ได้เปิด, แล้วเหยื่อควรจะดาวน์โหลดเครื่องมือถอดรหัสโดยใช้การเชื่อมโยงที่ให้ไว้บนวอลล์เปเปอร์หรือในหมายเหตุค่าไถ่ (“@Please_Read_Me. txt”). มันมีแนวโน้มมากที่นักพัฒนาของ LooCipher เข้ารหัสเป็นคนเดียวที่สามารถช่วยให้เหยื่อของพวกเขาที่จะถอดรหัสไฟล์. โดยทั่วไปโปรแกรม ransomware ชนิดเข้ารหัสลับแฟ้มที่มีอัลกอริธึมการเข้ารหัสที่แข็งแกร่งที่เป็นไปไม่ได้ที่จะ ‘ ร้าว ‘ เพียงแค่กล่าวว่า, ส่วนใหญ่ encryptions สามารถถอดรหัสเฉพาะกับเครื่องมือที่เหมาะสม/คีย์. อย่างไรก็ตามแม้ว่าอาชญากรไซเบอร์มีพวกเขาส่วนใหญ่จะไม่ส่งเครื่องมือ/กุญแจเหล่านั้นไปยังเหยื่อของพวกเขา กล่าวอีกนัยหนึ่ง, คนที่เชื่อใจอาชญากรไซเบอร์มักจะกลายเป็นเหยื่อของการหลอกลวง. เนื่องจากไม่มีเครื่องมือฟรีที่สามารถถอดรหัสไฟล์ที่เข้ารหัสโดย LooCipher วิธีเดียวที่จะกู้คืนไฟล์ได้ฟรี/โดยไม่ต้องติดต่ออาชญากรไซเบอร์คือการเรียกคืนจากข้อมูลสำรอง

ออน, Orion และ [ล็อค] เป็นเพียงตัวอย่างของโปรแกรมชนิด ransomware อื่นๆ โดยทั่วไปโปรแกรมที่เป็นอันตรายเหล่านี้จะถูกใช้ในการป้องกันการเข้าถึงไฟล์ (ที่เข้ารหัสข้อมูล) และบังคับให้เหยื่อที่จะจ่ายค่าไถ่ โดยปกติแล้วความแตกต่างหลักระหว่างพวกเขาคืออัลกอริทึมการเข้ารหัส (สมมาตรหรืออสมมาตร) ที่พวกเขาใช้ในการเข้ารหัสข้อมูลและราคาของเครื่องมือถอดรหัสลับหรือ/และคีย์ ไม่โชคดี, ส่วนใหญ่ของเวลาที่เกิด encryptions เป็น ‘ uncrackable ‘ และสามารถถอดรหัสได้เฉพาะกับเครื่องมือที่เหมาะสม. Decryptions โดยไม่มีเครื่องมือเหล่านี้เป็นไปได้เฉพาะในกรณีที่ ransomware ไม่ได้รับการพัฒนาอย่างเต็มที่ (ยังคงอยู่ในสถานะการพัฒนา), มีข้อบกพร่องที่ไม่ได้แก้ไข, ตำหนิ. นั่นคือเหตุผลที่เราแนะนำให้มี. การสำรองข้อมูลและเก็บไว้ในอุปกรณ์เก็บข้อมูลที่ถอดปลั๊กหรือเซิร์ฟเวอร์ระยะไกล (เช่นเมฆหรือเซิร์ฟเวอร์อื่นๆ)

Ransomware ติดเชื้อคอมพิวเตอร์ของฉันอย่างไร?

โดยทั่วไปอาชญากรไซเบอร์จะขยาย ransomware (และโปรแกรมที่เป็นอันตรายอื่นๆ) ผ่านทางการส่งเสริมการขายสแปม, เครื่องมือการปรับปรุงซอฟต์แวร์ปลอม, แหล่งดาวน์โหลดซอฟต์แวร์ที่ไม่น่าเชื่อถือ, เครื่องมือของซอฟต์แวร์ ‘ แตก ‘ และโปรแกรมโทรจันชนิด. เพื่อขยายซอฟต์แวร์ที่เป็นอันตรายผ่านการส่งเสริมการขายสแปมอาชญากรไซเบอร์ส่งเมล์ที่มีสิ่งที่แนบมา พวกเขาแนบไฟล์เช่นเอกสาร Microsoft Office, เอกสาร PDF, RAR, ZIP (หรือไฟล์ที่เก็บถาวรอื่นๆ), .exe หรือไฟล์ปฏิบัติการอื่นๆไฟล์ JavaScript และอื่นๆ เป้าหมายหลักคือการหลอกลวงผู้รับให้เปิดสิ่งที่แนบมาเหล่านี้ เมื่อเปิด, พวกเขาติดเชื้อคอมพิวเตอร์ที่มี ransomware หรือมัลแวร์อื่นๆ. อีกวิธีหนึ่งที่จะติดเชื้อคอมพิวเตอร์ที่ผ่านการปรับปรุงซอฟต์แวร์ปลอมเครื่องมือ. โดยปกติพวกเขาได้รับการออกแบบเพื่อใช้ประโยชน์จากข้อบกพร่องผิดพลาดของซอฟต์แวร์ที่ล้าสมัยหรือดาวน์โหลดและติดตั้งโปรแกรมที่ไม่พึงประสงค์ที่เป็นอันตราย แหล่งที่มาของการดาวน์โหลดซอฟต์แวร์ที่น่าสงสัยเช่นเครือข่ายเพียร์ทูเพียร์ (torrents, eMule และอื่นๆ), ฟรีแวร์แหล่งดาวน์โหลด, เว็บไซต์โฮสติ้งไฟล์อิสระและช่องทางอื่นๆที่คล้ายกันสามารถใช้ในการกระจายไวรัสเกินไป. อาชญากรไซเบอร์อัปโหลดไฟล์ที่ติดไวรัสที่ปลอมตัวเป็นถูกต้องตามกฎหมาย. ถ้าผู้ใช้ดาวน์โหลดและเปิดพวกเขา, พวกเขาติดตั้งซอฟต์แวร์ที่เป็นอันตรายด้วยตัวเอง. เมื่อคนใช้เครื่องมือของซอฟต์แวร์ ‘ แตก ‘ พวกเขาคาดว่าจะเปิดใช้งานซอฟต์แวร์ที่ได้รับอนุญาตฟรี แต่น่าเสียดายที่เครื่องมือเหล่านี้มักจะติดตั้งมัลแวร์แทนที่จะผ่านการเปิดใช้งานซอฟต์แวร์ โทรจันเป็นโปรแกรมที่เป็นอันตรายที่, ถ้ามีการติดตั้งแล้ว, แพร่กระจายการติดเชื้อคอมพิวเตอร์อื่นๆ. ในคำอื่นๆที่พวกเขาได้รับการออกแบบให้ทำให้เกิดการติดเชื้อโซ่/เปิด ‘ backdoors ‘ สำหรับไวรัสอื่นๆ

ขั้นแรกเราไม่แนะนำให้เปิดไฟล์หรือคลิกลิงก์ที่รวมอยู่ในเมลที่ได้รับจากที่อยู่ที่ไม่รู้จัก หมายเหตุ, เหล่านี้มักจะปลอมตัวเป็นที่สำคัญและเป็นทางการ. นอกจากนี้, โปรแกรมทั้งหมดควรจะดาวน์โหลดได้จากเว็บไซต์อย่างเป็นทางการและใช้การเชื่อมโยงดาวน์โหลดโดยตรง. ซอฟต์แวร์จะต้องได้รับการปรับปรุงโดยใช้ฟังก์ชั่นการดำเนินการเฉพาะหรือเครื่องมือที่มีให้โดยนักพัฒนาอย่างเป็นทางการ ถ้าจำเป็นต้องเปิดใช้งานก็ไม่ควรจะทำด้วยเครื่องมือ ‘ แตก ‘ โปรแกรมเหล่านี้อาจเป็นอันตราย (ออกแบบมาเพื่อติดตั้งมัลแวร์) และมันไม่ได้เป็นกฎหมายที่จะใช้พวกเขา. สิ่งหนึ่งที่สำคัญมากขึ้นคือการมีที่มีชื่อเสียงป้องกันไวรัสหรือป้องกันสปายแวร์ชุดติดตั้งและเพื่อให้มันเปิดใช้งานตลอดเวลา

Offers

More information about SpyWarrior and Uninstall Instructions. Please review SpyWarrior EULA and Privacy Policy. SpyWarrior scanner is free. If it detects a malware, purchase its full version to remove it.

Quick Menu

ขั้นตอนที่1 ได้ หากต้องลบ LOOCIPHER (.LCPHR) ใช้เซฟโหมด ด้วยระบบเครือข่าย

เอา LOOCIPHER (.LCPHR) ออกจาก Windows Vista Windows 7 Windows XP
  1. คลิกที่ Start และเลือกปิดเครื่อง
  2. เลือกเริ่มต้นใหม่ และคลิกตกลง Windows 7 - restart
  3. เริ่มการเคาะปุ่ม F8 เมื่อคอมพิวเตอร์เริ่มทำการโหลด
  4. ภายใต้ตัวเลือกขั้นสูงสำหรับการเริ่มระบบ เลือกเซฟโหมดที่ มีเครือข่าย Remove LOOCIPHER (.LCPHR) - boot options
  5. เปิดเบราว์เซอร์ของคุณ และดาวน์โหลดโปรแกรมป้องกันมัลแวร์
  6. ใช้โปรแกรมอรรถประโยชน์การเอา LOOCIPHER (.LCPHR) ออก
เอา LOOCIPHER (.LCPHR) ออกจาก Windows 8 Windows 10
  1. บนหน้าจอล็อกอินของ Windows กดปุ่มเพาเวอร์
  2. แตะ และกด Shift ค้างไว้ และเลือกเริ่มต้นใหม่ Windows 10 - restart
  3. ลุยเลย Troubleshoot → Advanced options → Start Settings.
  4. เลือกเปิดใช้งาน Safe Mode หรือเซฟโหมด ด้วยระบบเครือข่ายภายใต้การตั้งค่าเริ่มต้น Win 10 Boot Options
  5. คลิกรีสตาร์ท
  6. เปิดเว็บเบราว์เซอร์ของคุณ และดาวน์โหลดกำจัดมัลแวร์
  7. ใช้ซอฟต์แวร์การลบ LOOCIPHER (.LCPHR)

ขั้นตอนที่2 ได้ คืนค่าแฟ้มของคุณใช้การคืนค่าระบบ

ลบ LOOCIPHER (.LCPHR) จาก Windows Vista Windows 7 Windows XP
  1. คลิกเริ่ม และเลือกปิดเครื่อง
  2. เลือกตกลงและเริ่มการทำงาน Windows 7 - restart
  3. เมื่อพีซีเริ่มต้นโหลด กด F8 ซ้ำ ๆ เพื่อเปิดตัวเลือกการบูตขั้นสูง
  4. เลือกสั่งจากรายการ Windows boot menu - command prompt
  5. พิมพ์ในcd restore แล้วแตะ Enter Uninstall LOOCIPHER (.LCPHR) - command prompt restore
  6. พิมพ์ใน rstrui.exe และกด Enter Delete LOOCIPHER (.LCPHR) - command prompt restore execute
  7. คลิกถัดไปในหน้าต่างใหม่ และเลือกจุดคืนค่าก่อนการติดเชื้อ LOOCIPHER (.LCPHR) - restore point
  8. คลิกถัดไปอีกครั้ง และคลิก Yes เพื่อเริ่มการคืนค่าระบบ LOOCIPHER (.LCPHR) removal - restore message
ลบ LOOCIPHER (.LCPHR) จาก Windows 8 Windows 10
  1. คลิกที่ปุ่มบนหน้าจอเข้าสู่ระบบ Windows
  2. กด และกด Shift ค้างไว้ และคลิกรีสตาร์ท Windows 10 - restart
  3. เลือกแก้ไข และไปที่ตัวเลือกขั้นสูง
  4. เลือกพร้อมรับคำสั่ง และคลิกรีสตาร์ท Win 10 command prompt
  5. ในพร้อมท์คำสั่ง ใส่cd restore และแตะ Enter Uninstall LOOCIPHER (.LCPHR) - command prompt restore
  6. พิมพ์ใน rstrui.exe และเคาะ Enter อีกครั้ง Delete LOOCIPHER (.LCPHR) - command prompt restore execute
  7. คลิกถัดไปในหน้าต่างการคืนค่าระบบใหม่ Get rid of LOOCIPHER (.LCPHR) - restore init
  8. เลือกจุดคืนค่าก่อนการติดเชื้อ LOOCIPHER (.LCPHR) - restore point
  9. คลิกถัดไป และจากนั้น คลิก Yes เพื่อคืนค่าระบบของคุณ LOOCIPHER (.LCPHR) removal - restore message

ใส่ความเห็น