Résumé de la menace
Description
RozaLocker (également connu comme RozaLocker Virus) est le virus de rançon qui a frappé principalement les utilisateurs de pays russophones. Il crypte victim’ s fichiers et les refrains d’accéder à leurs sensibles et autres fichiers personnels. Il modifie les noms de tous les fichiers cryptés avec .enc extension. Alors l’attaquant exige une rançon en échange de décryptage de fichier.
RozaLocker affiche un message de rançon contenant tous les détails sur ce qui arrive à vos fichiers et comment faire pour le récupérer. Il affirmer que vos fichiers ont été chiffrés. Afin de décrypter vos fichiers, vous avez à payer pour la clé de décryptage pour un montant de 10000 roubles en monnaie de Bitcoin. Victimes reçurent 6 heures pour régler le montant. Si aucun paiement fait dans le laps de temps donné, vos fichiers seront chiffrés en permanence.
Évitez de payer toute somme ou même essayer de traiter les cyber-escrocs. L’objectif principal du virus de la RozaLocker consiste à extorquer de l’argent de ses victimes. Donnant leur demande, c’est comme leur permettant de tirer profit de cette pratique malveillante. Ils menaceront juste vous payer pour un montant plus élevé et pourtant, ils détiennent toujours accès à vos fichiers. Pour aider à récupérer vos fichiers n’est pas de leur entreprise.
La meilleure chose à faire pour s’occuper de RozaLocker virus consiste à enlever tout d’abord. Elle arrêter RozaLocker virus de vous déranger et sauver votre PC contre les attaques plus loin. Pendant ce temps, la seule chose que vous pouvez faire pour ramener vos fichiers est d’utiliser vos ressources de sauvegarde.
Il est à noter que les RozaLocker et plusieurs autres virus de rançon sont généralement répartis par pièce jointe malveillante. C’est pourquoi, pour éviter ce genre d’attaque, n’ouvrez jamais un e-mail si vous vraiment n’ t connaître la source. Aussi, garder votre système à l’aide de programmes fiables anti-malwares qui capable de détecter les virus comme RozaLocker.
Comportement de RozaLocker
- S'intègre dans le navigateur web par l'intermédiaire de l'extension de navigateur de RozaLocker
- S'installe sans autorisations
- Vole ou utilise vos données confidentielles
- Rediriger votre navigateur vers des pages infectées.
- Modifie le bureau et les paramètres du navigateur.
- RozaLocker se connecte à l'internet sans votre permission
- RozaLocker montre des annonces commerciales
- Spectacles fausses alertes de sécurité, des pop-ups et des annonces.
- Se distribue par le biais de pay-per-install ou est livré avec des logiciels tiers.
RozaLocker a effectué les versions de système d'exploitation Windows
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Attention, plusieurs analyseurs antivirus ont détecté malware possible dans RozaLocker.
| Un logiciel anti-virus | Version | Détection |
|---|---|---|
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| VIPRE Antivirus | 22224 | MalSign.Generic |
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
| VIPRE Antivirus | 22702 | Wajam (fs) |
| McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
| Dr.Web | Adware.Searcher.2467 | |
| NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.bpjlwd |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
| Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
| ESET-NOD32 | 8894 | Win32/Wajam.A |
Géographie de RozaLocker
Supprimer RozaLocker de Windows
Supprimer RozaLocker de Windows XP :
- Faites glisser le curseur de la souris à gauche de la barre des tâches, puis cliquez sur Démarrer pour ouvrir un menu.
- Ouvrez le Panneau de configuration , puis double-cliquez sur Ajout / suppression de programmes.
- Supprimer les applications indésirables.
Supprimer RozaLocker de Windows Vista ou Windows 7 :
- Cliquez sur l'icône du menu Démarrer dans la barre des tâches, puis sélectionnez Panneau de configuration.
- Sélectionnez désinstaller un programme et de localiser l'application indésirable
- Cliquez-droit sur l'application que vous souhaitez supprimer et choisissez désinstaller.
Supprimer RozaLocker de Windows 8 :
- Faites un clic droit sur l'écran de l'interface utilisateur Metro, sélectionnez toutes les applications , puis Panneau de configuration.
- Aller à désinstaller un programme et cliquez-droit sur l'application que vous souhaitez supprimer.
- Sélectionnez désinstaller.
Supprimer RozaLocker depuis votre navigateur
Enlever les RozaLocker de Internet Explorer
- Faites Alt + T et cliquez sur Options Internet.
- Dans cette section, accédez à l'onglet « Avancé » et cliquez ensuite sur le bouton « Reset ».
- Accédez à la → « Réinitialisation des paramètres Internet Explorer » puis « Supprimer personal Settings » et appuyez sur l'option « Reset ».
- Après cela, cliquez sur « Fermer » et aller chercher OK faire les modifications enregistrées.
- Cliquez sur les onglets Alt + T et aller pour Gérer les modules complémentaires. Déplacer vers les barres d'outils et Extensions et ici, se débarrasser des extensions indésirables.
- Cliquez sur Les moteurs de recherche et la valeur de n'importe quelle page comme votre nouvel outil de recherche.
Supprimer RozaLocker de Mozilla Firefox
- Comme vous l'avez votre navigateur ouvert, tapez about:addons dans le champ URL indiqué.
- Se déplacer dans la liste Extensions et Addons, supprimer les éléments ayant quelque chose en commun avec RozaLocker (ou ceux que vous trouverez peut-être pas familier). Si l'extension n'est pas fournie par Mozilla, Google, Microsoft, Oracle ou Adobe, vous devriez être presque sûr de qu'avoir de l'effacer.
- Réinitialisez ensuite, Firefox en faisant ceci : déplacer vers Firefox -> Help (aide dans le menu pour les utilisateurs OSX) -> Informations sur le dépannage. Enfin,rétablir Firefox.
Mettre fin à RozaLocker de Chrome
- Dans le champ URL affiché, tapez chrome://extensions.
- Jetez un oeil aux extensions fournies et prendre soin de ceux que vous trouvez inutiles (ceux associés à RozaLocker) en le supprimant. Si vous ne savez pas si un ou l'autre doit être supprimé définitivement, certains d'entre eux désactiver temporairement.
- Puis, redémarrez Chrome.
- Facultativement, vous pouvez tapez dans chrome://settings dans la barre d'URL, déplacer vers les paramètres avancés, naviguer vers le bas et choisissez Réinitialiser les paramètres du navigateur.