Riepilogo di minaccia
Descrizione
RozaLocker (anche conosciuto come Virus di RozaLocker) è virus di riscatto che principalmente ha colpito gli utenti provenienti da paesi di lingua russa. Crittografa le victim’ s file e ritornelli di accedere a loro sensibile e altri file personali. Si altera i nomi di tutti i file crittografati con estensione ENC. Poi attaccante chiede un riscatto in cambio di decifratura dei file.
RozaLocker Mostra un messaggio di riscatto contenente tutti i dettagli su cosa accada ai tuoi file e come recuperarla. Si dichiara che i file sono stati crittografati. Per decrittografare i file, devi pagare per la chiave di decrittazione pari 10000 rubli in valuta Bitcoin. Le vittime sono stati dati 6 ore a liquidare l’importo. Se nessun pagamento effettuato entro il lasso di tempo determinato, i file verranno crittografati definitivamente.
Evitare di pagare qualsiasi importo o addirittura cercando di trattare con cyber criminali. L’obiettivo principale di RozaLocker virus è di estorcere denaro dalle sue vittime. Dare loro domanda è come permettendo loro di trarre profitto da questa pratica dannosa. Solo minacciano di pagare per un importo superiore e ancora, essi continuano a detenere l’accesso ai file. Per aiutare a recuperare i file è affar loro.
La cosa migliore da fare per affrontare RozaLocker virus è quello di rimuovere prima. Sarebbe fermare il virus RozaLocker da ti dà fastidio e salvare il vostro PC da ulteriore attacco. Nel frattempo, l’unica cosa che puoi fare per riportare i file è utilizzando le risorse di backup.
Vale la pena notare che RozaLocker e più altri virus di riscatto in genere sono distribuite tramite allegato di posta elettronica dannoso. Per questo motivo, per evitare questo tipo di attacco, non aprire mai un’e-mail se hai davvero don’ t conosce l’origine. Inoltre, è possibile proteggere il vostro sistema utilizzando il programma anti-malware affidabile in grado di rilevare virus come RozaLocker.
Comportamento di RozaLocker
- Spettacoli falsi avvisi di sicurezza, popup e annunci.
- Si distribuisce attraverso pay-per-installare o è in bundle con software di terze parti.
- Modifica le impostazioni Browser e Desktop.
- RozaLocker si connette a internet senza il vostro permesso
- Reindirizzare il browser a pagine infette.
- Si installa senza autorizzazioni
- Rallenta la connessione a internet
- RozaLocker disattiva il Software di sicurezza installati.
- Comportamento comune di RozaLocker e qualche altro testo emplaining som informazioni relative al comportamento
- Ruba o utilizza i vostri dati confidenziali
- RozaLocker spettacoli annunci commerciali
- Cambia la pagina iniziale dell'utente
- Si integra nel browser web tramite l'estensione del browser di RozaLocker
RozaLocker effettuate versioni del sistema operativo Windows
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Attenzione, più anti-virus scanner hanno rilevato malware possibili in RozaLocker.
| Software Anti-Virus | Versione | Rilevazione |
|---|---|---|
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| VIPRE Antivirus | 22224 | MalSign.Generic |
| VIPRE Antivirus | 22702 | Wajam (fs) |
| ESET-NOD32 | 8894 | Win32/Wajam.A |
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
| Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
| NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.bpjlwd |
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
| Dr.Web | Adware.Searcher.2467 | |
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
Geografia di RozaLocker
Rimuovere RozaLocker da Windows
Rimuovere RozaLocker da Windows XP:
- Trascinare il cursore del mouse a sinistra della barra delle applicazioni e fare clic su Start per aprire un menu.
- Aprire il Pannello di controllo e fare doppio clic su Installazione applicazioni.
- Rimuovere l'applicazione indesiderabile.
Rimuovere RozaLocker da Windows Vista o Windows 7:
- Clicca l'icona del menu Start sulla barra delle applicazioni e selezionare Pannello di controllo.
- Selezionare Disinstalla un programma e individuare l'applicazione indesiderabile
- Tasto destro del mouse l'applicazione che si desidera eliminare e selezionare Disinstalla.
Rimuovere RozaLocker da Windows 8:
- Tasto destro del mouse sullo schermo Metro UI, selezionare tutte le applicazioni e quindi su Pannello di controllo.
- Vai a disinstallare un programma e fare clic destro l'applicazione che si desidera eliminare.
- Selezionare disinstallare.
Rimuovere RozaLocker dal tuo browser
Rimuovere RozaLocker da Internet Explorer
- Andare per Alt + T e fare clic su Opzioni Internet.
- In questa sezione, passare alla scheda 'Avanzate' e poi clicca sul pulsante 'Reset'.
- Passare al → 'Reset impostazioni di Internet Explorer' poi su 'Elimina impostazioni personali' e premete sull'opzione 'Reset'.
- Dopo questo, fare clic su 'Chiudi' e andare per OK per avere le modifiche salvate.
- Clicca sulle linguette Alt + T e andare per Gestione componenti aggiuntivi. Spostare le barre degli strumenti ed estensioni e qui, a sbarazzarsi delle estensioni indesiderate.
- Fare clic su Provider di ricerca e impostare qualsiasi pagina come vostro nuovo strumento di ricerca.
Eliminare RozaLocker da Mozilla Firefox
- Come avete il browser aperto, digitare about:addons nel campo URL indicato.
- Muoversi attraverso la lista di estensioni e Addons, eliminare gli elementi avendo qualcosa in comune con RozaLocker (o quelli che si possono trovare familiarità). Se l'estensione non viene fornito da Mozilla, Google, Microsoft, Oracle o Adobe, si dovrebbe essere quasi sicuro che hai per cancellarlo.
- Quindi, reimpostare il Firefox in questo: spostare a Firefox -> Help (aiuto nel menu per gli utenti OSX) -> Informazioni di risoluzione dei problemi. Infine,reimpostare il Firefox.
Terminare la RozaLocker da Chrome
- Nel campo URL visualizzato, digitare chrome://extensions.
- Date un'occhiata alle estensioni fornite e prendersi cura di quelli che trovate inutili (quelli legati alla RozaLocker) eliminandola. Se non sapete se uno o l'altro deve essere eliminato una volta per tutte, disabilitare temporaneamente alcuni di loro.
- Quindi, riavviare Chrome.
- Facoltativamente, si può digitare in chrome://settings nella barra URL, passare a Impostazioni avanzate, spostarsi verso il basso e scegliete resettare le impostazioni del browser.