เช่นเดียวกับแรนซัมแวร์ทุกตัว Locky โจมตีเหยื่อโดยเข้ารหัสไฟล์สำคัญบนคอมพิวเตอร์ของพวกเขาและขอค่าไถ่เพื่อถอดรหัส Locky โผล่มาในปี 2016 และแพร่กระจายไปหลายภูมิภาคในโลก เช่น อเมริกาเหนือ ยุโรป และเอเชีย ในการโจมตีครั้งใหญ่แรก แรนซัมแวร์มุ่งเป้าบริษัทยาในลอสแองเจลิส ที่จ่ายค่าไถ่ $17,000
Locky มาจากไหน?
แคมเปญฟิชชิง (phishing campaigns) เป็นเวกเตอร์หลักที่ Locky ransomware แพร่กระจาย มันยังแพร่กระจายผ่านเว็บไซต์ไม่ปลอดภัยและ mal-adverts – โฆษณาที่ติดมัลแวร์ เมื่อคุณคลิกโฆษณาแบบนั้น คุณจะดาวน์โหลดมัลแวร์ลงคอมพิวเตอร์โดยไม่ได้ตั้งใจ
เมื่อคุณเปิดไฟล์แนบจากอีเมลติดเชื้อ ซึ่งมักมีเอกสาร MS Word คุณจะได้รับแจ้งให้เปิดใช้งานแมโคร (macros) เพื่อ "แสดงเนื้อหาได้อย่างถูกต้อง" แต่นั่นคือวิธีที่มัลแวร์เจาะเข้าคอมพิวเตอร์ของคุณ เพราะการเปิดใช้งานแมโครก็เปิดใช้งานสคริปต์อันตรายที่ติดตั้ง Locky ransomware
ไม่กี่เวลาหลังมัลแวร์ได้ที่พักเท้าบนอุปกรณ์ของคุณ มันจะสแกนไฟล์และโฟลเดอร์ที่มีอยู่อย่างรวดเร็วและเข้ารหัส Locky ransomware ยังรู้จักในการสับสนซอร์สโค้ดของคอมพิวเตอร์ ทำให้ใช้ไม่ได้ นี่คือหนึ่งในเหตุผลที่ทำให้ Locky เป็นหนึ่งในภัยคุกคามแรนซัมแวร์อันตรายที่สุดบนโลก
วิธีตรวจจับ Locky Ransomware
วิธีหนึ่งที่จะบอกว่าคุณอยู่ภายใต้การโจมตีของ Locky ransomware คือตรวจสอบอีเมลของคุณ หากคุณได้รับอีเมลที่มักปลอมตัวเป็นใบแจ้งหนี้ชำระเงินพร้อมการแจ้งเตือนชำระและวันครบกำหนด แล้วน่าจะเป็นการโจมตี นี่เป็นหนึ่งในกลโกงที่พบบ่อยที่สุดที่ Locky ransomware ใช้ติดเชื้อคอมพิวเตอร์
สัญญาณบ่งชี้อีกอย่างของมัลแวร์ Locky คือ มันจะเข้ารหัสไฟล์บนอุปกรณ์ของคุณและทิ้งบันทึกค่าไถ่ขอให้เหยื่อติดตั้ง Tor browser ไปที่เว็บไซต์เฉพาะ และส่งจำนวนค่าไถ่เป็น Bitcoin ไปที่ที่อยู่ Bitcoin เฉพาะ ปกติจำนวนค่าไถ่จะอยู่ระหว่าง 0.5 ถึง 1 bitcoin หากไม่จ่ายค่าไถ่ ไฟล์ของคุณจะยังคงถูกเข้ารหัสตลอดไป
วิธีลบ Locky Ransomware
หากคุณเลือกจ่ายค่าไถ่ มัลแวร์ Locky จะหยุดกิจกรรมอันตรายทั้งหมดบนอุปกรณ์ของคุณ แต่การจ่ายค่าไถ่ไม่ใช่สิ่งที่คุณควรพิจารณาเลย เพราะมันเพียงกระตุ้นให้ผู้ร้ายทางไซเบอร์ดำเนินการขโมยต่อไป นอกจากนี้ ไม่มีการรับประกันว่าผู้ร้ายจะไม่โจมตีคุณอีกในเดือนหน้าหรือปีหน้า ตอนนี้ที่พวกเขารู้ว่าคุณยินดีจ่ายค่าไถ่
อีกวิธีหนึ่งในการกำจัด Locky ransomware คือ ตัดสินยอมรับความเสียหายและใช้เครื่องมือแอนตี้มัลแวร์ทรงพลังอย่าง Outbyte Anti-Malware เพื่อลบมันออกจากพีซีอย่างถ่องแท้
เพื่อให้แอนตี้ไวรัสมีประสิทธิภาพสูงสุด คุณต้องรันคอมพิวเตอร์ใน Safe Mode with Networking นี่จะแยกแอปและกระบวนการ Windows ที่จำเป็นเท่านั้น ทำให้แก้ไขปัญหาประสิทธิภาพได้ง่ายขึ้น
วิธีบูทอุปกรณ์ Windows เข้าสู่ Safe Mode with Networking จากหน้าจอว่าง:
- ปิดคอมพิวเตอร์โดยกดค้างปุ่ม Power ประมาณ 10 วินาที
- กดปุ่ม Power อีกครั้งเพื่อเปิด
- ที่สัญญาณแรกที่อุปกรณ์เปิดแล้ว ปิดอีกครั้งโดยกดค้าง Power อีก 10 วินาที
- ทำซ้ำขั้นตอนข้างต้นจนกว่าจะเข้าสู่ Windows Recovery Environment (winRE)
- ตอนนี้คุณอยู่ใน winRE บนหน้าจอ Choose an Option เลือก Troubleshoot > Advanced Option > Startup > Settings > Restart
- หลังอุปกรณ์รีสตาร์ท กด F5 หรือ 5 เพื่อเข้าสู่ Safe Mode with Networking
ตอนนี้คุณอยู่ใน Safe Mode with Networking แล้ว คุณสามารถใช้ทรัพยากรเครือข่ายดาวน์โหลดเครื่องมือแอนตี้มัลแวร์และเครื่องมือซ่อมแซมพีซี
คุณอาจสงสัยว่าทำไมต้องใช้เครื่องมือซ่อมแซมพีซีเมื่อจัดการกับ Locky ransomware? เครื่องมือซ่อมแซมจะล้างไฟล์ขยะทั้งหมด เช่น ดาวน์โหลด ว่างโฟลเดอร์ temp ล้างประวัติเบราว์เซอร์ และพื้นที่อื่นๆ ที่มัลแวร์อาจใช้ซ่อน การทำนี้จะป้องกันการติดเชื้อรอง อีกอย่างที่เครื่องมือซ่อมแซมพีซีจะทำคือซ่อมแซมคีย์รีจิสทรีที่เสียหาย และแก้ไขโค้ดพีซีที่อาจถูกทำลายโดย Locky ransomware ในสรุป เครื่องมือซ่อมแซมจะคืนคอมพิวเตอร์ของคุณไปสู่ระดับประสิทธิภาพก่อนการติดเชื้อ
เพื่อลบมัลแวร์ 100% 最好 ให้คุณใช้ตัวเลือกกู้คืน Windows อย่างน้อยหนึ่งอย่างหลังจากที่เครื่องมือแอนตี้มัลแวร์ทำงานเสร็จ ตัวเลือกกู้คืนบางอย่างที่มีให้บน Windows 10/11 รวมถึง System Restore, Windows Refresh และตัวเลือก Reset
System Restore
หากคุณมีจุดกู้คืนบนคอมพิวเตอร์ คุณสามารถใช้จุดกู้คืนนั้นเพื่อย้อนกลับการเปลี่ยนแปลงการตั้งค่า Windows ไฟล์ระบบ และแอปที่เป็นปัญหา ขั้นตอนเข้าถึง System Restore:
- ในกล่องค้นหา Windows พิมพ์ "create a restore point"
- บนแอป System Properties ไปที่แท็บ System Security และเลือก System Restore
- เลือกจุดกู้คืนจากรายการจุดกู้คืนที่มีอยู่บนคอมพิวเตอร์ของคุณ
- ทำตามคำแนะนำบนหน้าจอเพื่อเสร็จสิ้นกระบวนการ
โปรดทราบว่า system restore จะทำงานก็ต่อเมื่อคุณมีจุดกู้คืนอยู่บนอุปกรณ์แล้ว
Refresh Your Computer
ตัวเลือก Windows refresh ให้คุณคืน Windows OS ไปสู่สถานะเริ่มต้น แต่มีตัวเลือกเก็บไฟล์และโฟลเดอร์ แต่เนื่องจากคุณเป็นเหยื่อโจมตีแรนซัมแวร์ คุณจริงๆ ไม่ต้องเก็บไฟล์และโฟลเดอร์ ขั้นตอน:
- ไปที่ Settings > Change PC settings
- คลิก Update and recovery
- ภายใต้ Refresh your PC without affecting your files คลิก Get started
- ทำตามคำแนะนำบนหน้าจอเพื่อเสร็จสิ้นกระบวนการ
วิธีป้องกัน Locky Ransomware ไม่ให้ติดเชื้อคอมพิวเตอร์ของคุณ
ด้วยการปฏิบัติตามมาตรการความปลอดภัยพื้นฐานบางอย่าง เช่น ไม่ดาวน์โหลดไฟล์แนบจากแหล่งไม่รู้จัก คุณสามารถป้องกันการโจมตีมัลแวร์ส่วนใหญ่ได้ นอกจากนี้ ให้เก็บสำเนาสำรองไฟล์ของคุณไว้ เพื่อแม้คุณจะเป็นเหยื่อโจมตีแรนซัมแวร์ร้ายแรง คุณก็ยังมีไฟล์อยู่ที่นั่น
