Ransomware, en passant par le nom SkidLocker a été rapporté à menacer les utilisateurs qu'ils ne verront jamais leurs fichiers à nouveau à moins qu'ils font un profit de cyber-criminels. Le montant du paiement de la rançon qui SkidLocker exige de décrypter les fichiers qu'il code est ~ 0,5 BTC qui est d'environ 250 dollars américains. De plus, ce virus utilise crypto algorithme de chiffrement AES pour encoder les fichiers des utilisateurs infectés. Après cela, SkidLocker annonces l'extension de fichier .locked aux fichiers cryptés. Les utilisateurs sont laissés sans autre choix que de payer la rançon, sans aucune garantie de leurs fichiers seront restaurés.
Cependant, il est fortement déconseillé de payer de l'argent de la rançon pour décrypter vos fichiers à tout ransomware, pas seulement SkidLocker. En effet, il n'y a aucune garantie que vous recevrez vos fichiers et de plus, vous soutenez les cyber-criminels pour développer davantage leur ransomware.
Menace Résumé
Nom |
SkidLocker |
Type | Ransomware |
brève description | Le malware crypte les fichiers avec un algorithme AES forte et utilise chiffrement RSA pour chiffrer la clé pour le décryptage. |
Symptômes | L'utilisateur peut assister à son fond d'écran a changé et les fichiers inconnus sur son bureau. READ_IT.txt apparaît comme un fichier texte rançon note.. |
Méthode de distribution | Via un kit Exploit. |
Detection Tool |
Voir si votre système a été affecté par des logiciels malveillants
Télécharger
Malware Removal Tool
|
Expérience utilisateur | Inscrivez-vous à notre forum Discuter SkidLocker Ransomware. |
Outil de récupération de données | Windows Data Recovery Stellar Phoenix Avis! Ce produit numérise vos secteurs d'entraînement pour récupérer des fichiers perdus et il ne peut pas récupérer 100% des fichiers cryptés, mais seulement quelques-uns d'entre eux, en fonction de la situation et si oui ou non vous avez reformaté votre lecteur. |
SkidLocker Ransomware - Stratégie de distribution
Afin d'infecter les utilisateurs SkidLocker`s avec succès les créateurs peuvent utiliser différents types de méthodes de distribution pour atteindre l'utilisateur final.
Ils peuvent mener des campagnes de spam massives qui ressemblent à des services de bonne réputation comme PayPal, eBay, différentes banques, BestBuy et d'autres services. Les messages comportent souvent des URL malveillantes qui peuvent conduire à l'exécution automatique d'un .js(JavaScript) déposer ou même une infection Kit Exploit.
Une autre campagne qui peut être utilisé pour distribuer SkidLocker est des sites Web très ombragés ou des sites légitimes compromis. Ces sites peuvent avoir des exécutables malveillants mis à la place des configurations de logiciels d'origine que l'utilisateur peut-il croire ou elle est le téléchargement.
Le ransomware peut également être distribué partout où vous rencontrez des URL malveillants - forums, médias sociaux comme Facebook, twitter et autres. Ces liens, cependant sont un peu difficile à placer car, les cyber-criminels ont besoin pour les rendre indétectables par les filtres logiciels malveillants du site. Une façon est de rendre le Web liens rebondissent à travers plusieurs hôtes jusqu'à ce que l'utilisateur atterrit sur l'URL malveillant.
SkidLocker Ransomware - Analyse Technique
après l'infection, SkidLocker a été rapporté pour créer les fichiers suivants:
→ En C:\Utilisateurs {Nom d'utilisateur}\Bureau:
rançon.jpg
WindowsUpdate.bat
READ_IT.txt
En C:\Utilisateurs {Nom d'utilisateur}:
Decrypter.exe
Après cela, le ransomware est capable de chiffrer avec succès des fichiers en utilisant non seulement un, mais deux algorithmes de chiffrement:
- AES pour chiffrer les fichiers.
- RSA pour crypter le mot de passe de décryptage des fichiers cryptés AES
Le ransomware est pré-programmé pour rechercher les types de fichiers suivants et les encoder:
→ .sms, .doc, .docx, .xls, .xlsx, .pdf, .pps, .ppt, .pptx, .odt, .gif, .jpg, .png, .db, .csv, .sql, .CIS, .sln, .php, .aspic, .aspx, .html, .xml, .psd, .frm, .monde, .vendu, .dbf, .mp3, .mp4, .avi, .mov, .mpg, .rm, .wmv, .m4a, .mpa, .wav, .semaines, .guibole, .bûche, .ged, .msg, .fibromes, .impôt, .YNAB, .IFX, .ofx, .QFX, .qif, .FKD, .tax2013, .tax2014, .tax2015, .boîte, .NCF, .nsf, .NTF, .lwp
Des chercheurs de Nyxbone ont également établi que le ransomware exécute une commande soi-disant "CreatePassword" pour crypter les fichiers avec un chiffrement AES et d'utiliser un unique, 32 mot de passe caractères alpha-numérique pour les déchiffrer.
Après cela, SkidLocker ransomware utilise une très forte Chiffrement RSA pour crypter le fichier de clé AES. Il exécute un "EncryptTextRSA" et "RSAENcrypt" les commandes pour effectuer le chiffrement.
Enfin, après qu'il crypte les fichiers, l'extension de fichier .locked est ajouté, par exemple:
→ Image.jpg.locked
Le ransomware est également signalé à établir une connexion active avec le serveur 23.227.199.83 qui est considéré par les chercheurs pour être le commandement et le contrôle du centre du virus. Quand Nyxbone vérifié l'index du serveur, les fichiers suivants sont apparus, ce qui suggère que d'autres logiciels malveillants peuvent également être distribués en association avec ce serveur:
Ce serveur peut également être utilisé pour envoyer la clé de chiffrement sous une forme cryptée RSA aux cyber-criminels, de sorte qu'ils sont en mesure avec succès pour extorquer des utilisateurs avec elle. Après ceci est fait, le ransomware change alors le fond d'écran en utilisant l'image "rançon.jpg" il a créé:
Le ransomware tombe également un fichier READ_IT.txt qui a le message de rançon suivant:
→ "(Si vous êtes dans le Bloc-notes, s'il vous plaît cliquez sur le menu Format ci-dessus et cliquez sur ^^^^ Word Wrap)
uh oh. Il semble que vos données ont été victime du voleur de chiffrement. Vos fichiers ont été chiffrés avec AES: rechercher votre lecteur pour "verrouillé" si vous n `croyez-moi. Malheureusement, vous allez avoir à payer de l'argent pour récupérer vos fichiers et vos frais est d'environ $200 en dollars américains. I `ll obtenir le droit aux détails laids pour que:
*Tu as 72 heures pour que cela se produise à partir de {date} {temps}. Autrement, vos fichiers sont perdus pour la bonne. Je vais supprimer le code nécessaire pour tous les temps et je Don`t même avoir à revenir sur votre machine pour le faire.
*Vous allez payer par Bitcoin. Ne vous inquiétez pas, il est facile de comprendre. Vos frais est 0.500639 BTC. Payez ce montant précisément, ou je ne pourrais pas savoir qui était qui a payé pour les sauver.
*Utilisez LocalBitcoins.com. Il n'est dur à l'utilisateur, il existe de nombreuses façons de payer pour mes Bitcoins là-bas et le plus important, c'est rapide. Ai-je mentionné que vous avez 72 heures?
*L'adresse que vous allez envoyer les Bitcoins à est- {Adresse de Bitcoin Cyber-criminels de}.
*Ensuite, vous attendrez pour moi d'obtenir le code de déverrouillage pour vous. Votre code sera affiché ici, https://let-me-help-you-with-that.webnode.com/, sous le montant que vous avez payé. Cela peut prendre un jour ou: vous êtes sur mon emploi du temps maintenant :P
*Une fois que vous avez le code, vous pouvez déverrouiller vos fichiers comme suit:
***Accédez à votre menu Démarrer
***Dans le champ de recherche, Tapez « cmd »
***Cliquez droit sur le programme cmd.
***Cliquez sur Exécuter en tant qu'administrateur(doesn`t doivent être mais les fichiers peut manquer autrement)
***Cliquez sur Oui pour lui permettre de fonctionner comme ça
***Tapez « cd C:\Utilisateurs {Nom d'utilisateur}
***Tapez « Decrypter.exe
*** Les codes des autres ne fonctionneront pas pour vous, évidemment.
Voilà en gros ce. Le reste de ce document est une description plus détaillée de votre situation.
*Vous ne serez jamais capable de me trouver. La police ne sera jamais capable de me trouver. Allez-y et essayez-les si vous aimez, mais don `t attendre vos données. Ils seront préoccupés par aider la communauté à ne pas vous aider à Meed votre date limite. S'ils disent qu'ils ont besoin de garder votre bureau pendant quelques jours ainsi lol, vous probablement gagné le `t reverrez votre machine bientôt, et encore moins vos données. Passe fait cela pendant cinq ans maintenant et haven`t encore été pris.
*Best Buy aura aucune possibilité d'annuler le chiffrement. enfer, même la NSA couldn probablement l'annuler. Bien, peut-être qu'ils pourraient, mais je soupçonne que vous soyez gagné le `t une grande priorité pour leurs grappes de calcul pour au moins deux ans.
*Dans 72 heures, vous ne serez jamais en mesure d'obtenir ces fichiers ouverts. Je n `peu comme les gens qui luttent contre les puissants et il n'y a aucun moyen pour vous de plaider pour une extension. Juste pour y arriver.
Donc, juste être reconnaissant qu'il n'y avait pas pire. Je aurais pu demander plus d'argent. Je pourrais travaille depuis ISIS et économiser cet argent pour décapiter les enfants. J'aurais pu être un SOB moyenne et vient de détruire vos données pure et simple. Suis-je ces choses? Aucun. J'ai juste besoin de l'argent pour vivre (histoire vraie) et n `soin du tout au sujet de la« communauté »des hackers. Donc, il n'y a personne, vous protégerez par vous-même sacrifier. Je vais chiffrer les données de plus de personnes pour compenser la perte.
Donc, vous avez vos instructions. Je vais même vous dire comment vous auriez pu prévenir cette.
*Installez un bon antivirus et le maintenir à jour. Ceci est essentiellement où vous êtes tombé vers le bas.
* Don`t cliquez sur un fichier à partir de l'Internet qui n `une donnée comme (jpg, sms, doc) ou mieux vous savez vraiment où ce fichier est venu de.
* Sauvegardez vos fichiers au cas où les visites de voleur de cryptage. :P
Mieux vaut bonne chance à l'avenir « .
Il n'y a plus rien à dire à ce sujet ransomware, comme il est mentionné dans sa demande de rançon. Cependant, des malwares et des experts en sécurité conseille fortement de ne pas payer l'argent de la rançon, car:
- Vous aider à la cyber-escroc propagation des logiciels malveillants.
- Vous ne pouvez pas récupérer vos fichiers et ils peuvent vouloir plus d'argent plus tard.
- Les chercheurs peuvent découvrir une possibilité de décryptage en analysant des failles dans le malware lui-même avec le temps.
- Il existe d'autres méthodes de restauration même une petite partie des données.
- Vos fichiers ne seront pas supprimés, ils vont tout simplement rester crypté jusqu'à ce qu'un décryptage fiable est créé.
Retirer SkidLocker Ransomware et restauration .locked Fichiers
Pour supprimer SkidLocker, vous devez simplement suivre les instructions étape par étape qui sont affichés ci-dessous. Nous vous conseillons vivement d'installer un programme anti-malware avancée car elle va automatiquement détecter et supprimer le ransomware sans endommager les fichiers cryptés et vous protéger à l'avenir de cette.
Pour tenter de restaurer les fichiers chiffrés par SkidLocker, vous pouvez utiliser les méthodes de restauration de fichiers alternatifs affichés à l'étape "3. Restaurer les fichiers chiffrés par SkidLocker "ci-dessous. Ils peuvent ne pas être 100 pour cent efficace, mais ils pourraient aider à vous revenir même une petite partie des données.
- Étape 1
- Étape 2
- Étape 3
- Étape 4
- Étape 5
Étape 1: Rechercher les SkidLocker avec SpyHunter Anti-Malware outil
Suppression automatique des rançongiciels - Guide vidéo
Étape 2: Uninstall SkidLocker and related malware from Windows
Voici une méthode en quelques étapes simples qui devraient pouvoir désinstaller la plupart des programmes. Peu importe si vous utilisez Windows 10, 8, 7, Vista ou XP, ces mesures seront faire le travail. Faire glisser le programme ou de son dossier à la corbeille peut être un très mauvaise décision. Si vous faites cela, des morceaux du programme sont laissés, et qui peut conduire à un travail instable de votre PC, erreurs avec les associations de types de fichiers et d'autres activités désagréables. La bonne façon d'obtenir un programme sur votre ordinateur est de le désinstaller. Pour ce faire,:
Étape 3: Nettoyer les registres, créé par SkidLocker sur votre ordinateur.
Les registres généralement ciblés des machines Windows sont les suivantes:
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
Vous pouvez y accéder en ouvrant l'éditeur de Registre Windows et la suppression de toutes les valeurs, créé par SkidLocker il. Cela peut se produire en suivant les étapes ci-dessous:
Avant de commencer "Étape 4", S'il vous plaît démarrer en mode normal, dans le cas où vous êtes actuellement en mode sans échec.
Cela vous permettra d'installer et utilisation SpyHunter 5 avec succès.
Étape 4: Démarrez votre PC en mode sans échec pour isoler et éliminer SkidLocker
Étape 5: Essayez de restaurer des fichiers Chiffré par SkidLocker.
Méthode 1: Utilisez STOP Decrypter par Emsisoft.
Toutes les variantes de ce ransomware peuvent être décryptées gratuitement, mais nous avons ajouté le décrypteur utilisé par des chercheurs qui est souvent mis à jour avec les variantes qui finissent par devenir décryptés. Vous pouvez essayer de décrypter vos fichiers en utilisant les instructions ci-dessous, mais si elles ne fonctionnent pas, puis, malheureusement, votre variante du virus ransomware n'est pas déchiffrable.
Suivez les instructions ci-dessous pour utiliser le décrypteur Emsisoft et décrypter vos fichiers gratuitement. Tu peux télécharger l'outil de décryptage Emsisoft liée ici puis suivez les étapes indiquées ci-dessous:
1 Clic-droit sur le décrypteur et cliquez sur Exécuter en tant qu'administrateur comme indiqué ci-dessous:
2. D'accord avec les termes de la licence:
3. Cliquer sur "Ajouter le dossier" puis ajoutez les dossiers où vous voulez que les fichiers décryptés comme indiqué ci-dessous:
4. Cliquer sur "Décrypter" et attendez que vos fichiers à décoder.
Note: Crédit pour le décrypteur va EMSISOFT chercheurs qui ont fait la percée avec ce virus.
Méthode 2: Utiliser un logiciel de récupération de données
infections Ransomware et SkidLocker visent à chiffrer vos fichiers à l'aide d'un algorithme de chiffrement qui peut être très difficile à déchiffrer. Voilà pourquoi nous avons proposé une méthode de récupération de données qui peuvent vous aider à faire le tour de décryptage direct et essayer de restaurer vos fichiers. Gardez à l'esprit que cette méthode ne peut pas être 100% efficace, mais peut aussi vous aider un peu ou beaucoup dans différentes situations.
Cliquez simplement sur le lien et sur les menus du site en haut, choisir Récupération de données - Assistant de récupération de données pour Windows ou Mac (en fonction de votre système d'exploitation), puis téléchargez et exécutez l'outil.
SkidLocker-FAQ
What is SkidLocker Ransomware?
SkidLocker est un ransomware infection - les logiciels malveillants qui pénètrent silencieusement dans votre ordinateur et bloquent l'accès à l'ordinateur lui-même ou chiffrent vos fichiers.
De nombreux virus rançongiciels utilisent des algorithmes de cryptage sophistiqués pour rendre vos fichiers inaccessibles. Le but des infections par rançongiciels est d'exiger que vous payiez un paiement de rançon pour avoir accès à vos fichiers..
What Does SkidLocker Ransomware Do?
Les ransomwares en général sont un logiciel malveillant qui est conçu pour bloquer l'accès à votre ordinateur ou à vos fichiers jusqu'à ce qu'une rançon soit payée.
Les virus Ransomware peuvent également endommager votre système, corrompre les données et supprimer des fichiers, entraînant la perte permanente de fichiers importants.
How Does SkidLocker Infect?
De plusieurs façons, SkidLocker Ransomware infecte les ordinateurs en étant envoyé par e-mails de phishing, contenant un virus attaché. Cette pièce jointe est généralement masquée comme un document important, comme une facture, un document bancaire ou encore un billet d'avion et cela semble très convaincant aux utilisateurs.
Another way you may become a victim of SkidLocker is if you télécharger un faux installateur, crack ou correctif provenant d'un site Web de mauvaise réputation ou si vous cliquez sur un lien de virus. De nombreux utilisateurs signalent avoir contracté un ransomware en téléchargeant des torrents.
How to Open .SkidLocker files?
Toi can't sans décrypteur. À ce point, la .SkidLocker les fichiers sont crypté. Vous ne pouvez les ouvrir qu'une fois qu'ils ont été déchiffrés à l'aide d'une clé de déchiffrement spécifique à un algorithme particulier..
Que faire si un décrypteur ne fonctionne pas?
Ne panique pas, et sauvegarder les fichiers. Si un déchiffreur n'a pas déchiffré votre .SkidLocker fichiers avec succès, alors ne désespérez pas, parce que ce virus est encore nouveau.
Puis-je restaurer ".SkidLocker" dossiers?
Oui, parfois les fichiers peuvent être restaurés. Nous avons proposé plusieurs méthodes de récupération de fichiers cela pourrait fonctionner si vous souhaitez restaurer .SkidLocker fichiers.
Ces méthodes ne sont en aucun cas 100% garanti que vous pourrez récupérer vos fichiers. Mais si vous avez une sauvegarde, vos chances de succès sont bien plus grandes.
How To Get Rid of SkidLocker Virus?
Le moyen le plus sûr et le plus efficace pour supprimer cette infection par rançongiciel est d'utiliser un programme anti-malware professionnel.
Il recherchera et localisera le ransomware SkidLocker, puis le supprimera sans causer de dommages supplémentaires à vos fichiers .SkidLocker importants.
Puis-je signaler un ransomware aux autorités?
Au cas où votre ordinateur serait infecté par une infection ransomware, vous pouvez le signaler aux services de police locaux. Il peut aider les autorités du monde entier à suivre et à déterminer les auteurs du virus qui a infecté votre ordinateur.
Dessous, nous avons préparé une liste de sites Web gouvernementaux, où vous pouvez déposer un rapport au cas où vous seriez victime d'un cybercriminalité:
Autorités de cybersécurité, responsable de la gestion des rapports d'attaque de ransomware dans différentes régions du monde:
Allemagne - Portail officiel de la police allemande
États Unis - IC3 Centre de plaintes contre la criminalité sur Internet
Royaume-Uni - Action Fraud Police
France - Ministère de l'Intérieur
Italie - Police d'État
Espagne - Police nationale
Pays-Bas - Forces de l'ordre
Pologne - Police
le Portugal - Police judiciaire
Grèce - Unité de la cybercriminalité (Police hellénique)
Inde - Police de Mumbai - Cellule d'enquête sur la cybercriminalité
Australie - Australian High Tech Crime Center
Les rapports peuvent recevoir une réponse dans des délais différents, selon vos autorités locales.
Pouvez-vous empêcher les ransomwares de crypter vos fichiers?
Oui, vous pouvez empêcher les ransomwares. La meilleure façon de le faire est de vous assurer que votre système informatique est mis à jour avec les derniers correctifs de sécurité., utiliser un programme anti-malware réputé et pare-feu, sauvegardez fréquemment vos fichiers importants, et évitez de cliquer sur liens malveillants ou télécharger des fichiers inconnus.
Can SkidLocker Ransomware Steal Your Data?
Oui, dans la plupart des cas, un rançongiciel va voler vos informations. It is a form of malware that steals data from a user's computer, le crypte, puis demande une rançon pour le décrypter.
Dans de nombreux cas,, la auteurs de logiciels malveillants ou les attaquants menaceront de supprimer les données ou le publier en ligne à moins que la rançon est payée.
Un ransomware peut-il infecter le WiFi?
Oui, un ransomware peut infecter les réseaux WiFi, car des acteurs malveillants peuvent l'utiliser pour prendre le contrôle du réseau, voler des données confidentielles, et verrouiller les utilisateurs. Si une attaque de ransomware réussit, cela pourrait entraîner une perte de service et/ou de données, et dans certains cas, pertes financières.
Dois-je payer un rançongiciel?
Aucun, vous ne devriez pas payer les extorqueurs de rançongiciels. Les payer ne fait qu'encourager les criminels et ne garantit pas que les fichiers ou les données seront restaurés. La meilleure approche consiste à disposer d'une sauvegarde sécurisée des données importantes et à être vigilant quant à la sécurité en premier lieu.
What Happens If I Don't Pay Ransom?
If you don't pay the ransom, les pirates peuvent toujours avoir accès à votre ordinateur, données, ou des fichiers et peut continuer à menacer de les exposer ou de les supprimer, ou même les utiliser pour commettre des cybercrimes. Dans certains cas,, ils peuvent même continuer à exiger des paiements de rançon supplémentaires.
Une attaque de ransomware peut-elle être détectée?
Oui, les rançongiciels peuvent être détectés. Logiciel anti-malware et autres outils de sécurité avancés peut détecter les ransomwares et alerter l'utilisateur quand il est présent sur une machine.
Il est important de se tenir au courant des dernières mesures de sécurité et de maintenir les logiciels de sécurité à jour pour s'assurer que les ransomwares peuvent être détectés et empêchés..
Les criminels du ransomware se font-ils prendre?
Oui, les criminels rançongiciels se font prendre. Les organismes d'application de la loi, comme le FBI, Interpol et d'autres ont réussi à traquer et à poursuivre les criminels de ransomware aux États-Unis et dans d'autres pays.. Alors que les menaces de rançongiciels continuent d'augmenter, il en va de même pour l'activité d'application.
About the SkidLocker Research
Le contenu que nous publions sur SensorsTechForum.com, this SkidLocker how-to removal guide included, est le résultat de recherches approfondies, le travail acharné et le dévouement de notre équipe pour vous aider à supprimer les logiciels malveillants spécifiques et à restaurer vos fichiers cryptés.
Comment avons-nous mené la recherche sur ce ransomware?
Notre recherche est basée sur une enquête indépendante. Nous sommes en contact avec des chercheurs indépendants en sécurité, et en tant que tel, nous recevons des mises à jour quotidiennes sur les dernières définitions de logiciels malveillants et de ransomwares.
En outre, the research behind the SkidLocker ransomware threat is backed with VirusTotal et l' projet NoMoreRansom.
Pour mieux comprendre la menace des ransomwares, veuillez vous référer aux articles suivants qui fournissent des détails bien informés.
En tant que site dédié à fournir des instructions de suppression gratuites pour les ransomwares et les malwares depuis 2014, La recommandation de SensorsTechForum est de ne prêter attention qu'aux sources fiables.
Comment reconnaître des sources fiables:
- Vérifiez toujours "À propos de nous" page web.
- Profil du créateur de contenu.
- Assurez-vous que de vraies personnes sont derrière le site et non de faux noms et profils.
- Vérifiez Facebook, Profils personnels LinkedIn et Twitter.