Javalocker เป็นสายพันธุ์แรนซัมแวร์ที่โจมตีอุปกรณ์ Windows หลัก และล็อกไฟล์ส่วนตัวทั้งหมด หลังจากเข้ารหัสไฟล์สำเร็จ มันจะขอค่าไถ่ 300 ดอลลาร์ในรูปแบบบิทคอยน์ ไฟล์ที่เป็นเป้าหมายของมัลแวร์รวมถึง PDFs, เอกสาร MS Office, วิดีโอ และฐานข้อมูล
แรนซัมแวร์ Javalocker ทำอะไรได้บ้าง?
เมื่อเข้าสู่คอมพิวเตอร์ของคุณแล้ว แรนซัมแวร์ Javalocker จะค้นหาชนิดไฟล์ที่กำหนดไว้ล่วงหน้าและเข้ารหัสโดยการต่อท้ายชื่อไฟล์แต่ละไฟล์ด้วย '.javalocker' กล่าวคือ หากชื่อไฟล์ต้นฉบับคือ mydocument.jpg จะกลายเป็น mydocument.jpg.javalocker
ประเภทการเข้ารหัสที่มัลแวร์ใช้คือการเข้ารหัสแบบอะซิมเมตริก (Asymmetric Encryption) หมายความว่าคุณจะต้องใช้คีย์พิเศษเพื่อถอดรหัสไฟล์ทุกไฟล์ที่ถูกล็อกโดยมัลแวร์ นี่คือเหตุผลที่อาชญากรขอค่าไถ่ก่อนที่จะยอมให้คีย์ถอดรหัส
วิธีกำจัดแรนซัมแวร์ Javalocker
เมื่อพูดถึงการกำจัดแรนซัมแวร์ Javalocker จากอุปกรณ์ที่ติดไวรัส มีข่าวดีและข่าวร้าย ข่าวดีคือ ด้วยโซลูชันป้องกันมัลแวร์ที่มีความสามารถสูง เช่น Outbyte Anti-Malware การกำจัดไวรัสเป็นเรื่องง่าย ข่าวร้ายคือ ไม่มีวิธีกู้คืนไฟล์ของคุณหลังการติดไวรัส คุณจะต้องยอมรับว่ามันอาจหายไปตลอดกาล เว้นแต่คุณยอมจ่ายค่าไถ่ ซึ่งเป็นสิ่งที่คุณไม่ควรทำสองเหตุผล หนึ่ง มันส่งเสริมให้อาชญากรสร้างไวรัสเวอร์ชันที่ทรงพลังมากขึ้น สอง ไม่มีการรับประกันว่าหากจ่ายค่าไถ่ ไฟล์ของคุณจะถูกปลดล็อก คุณอาจเสียทั้ง 300 ดอลลาร์และไฟล์ — โชคร้ายสองชั้น
เกี่ยวกับซอฟต์แวร์ป้องกันมัลแวร์ คุณจะต้องรันอุปกรณ์ใน Safe Mode with Networking หากคุณใช้อุปกรณ์ Windows 10/11 ขั้นตอนต่อไปนี้คือ:
- กดค้าง Shift พร้อมกัน ไปที่ Power > Restart
- เมื่อ Windows รีสตาร์ท คุณจะถูกถามให้เลือกตัวเลือก ให้เลือก Troubleshoot > Advanced Options
- ใน Advanced options ให้เลือก Startup Settings
- กดปุ่ม Restart
- เมื่อคอมพิวเตอร์เปิดใหม่ ใช้ปุ่มลูกศรเลือก Safe Mode with Networking หรือกด F5
คุณสามารถใช้ Safe Mode with Networking เพื่อดาวน์โหลดเครื่องมือยูทิลิตี้ เช่น ซอฟต์แวร์ป้องกันมัลแวร์ หรือเข้าชมบล็อกอย่างนี้ที่จะช่วยกำจัดแรนซัมแวร์ Javalocker
หลังจากใช้เครื่องมือป้องกันมัลแวร์แล้ว ยังจำเป็นต้องทำความสะอาดดิสก์บนคอมพิวเตอร์ของคุณ หรืออย่างน้อยใช้เครื่องมือกู้คืน Windows การทำความสะอาดดิสก์จะลบไฟล์และโฟลเดอร์ทั้งหมด แต่ก็เป็นวิธีที่ดีในการกำจัดไฟล์ขยะที่อาจเป็นที่พักของมัลแวร์
นี่คือวิธีทำความสะอาดดิสก์บนคอมพิวเตอร์ Windows 10/11:
- พิมพ์ 'disk cleanup' ในกล่องค้นหา Windows
- เลือกเครื่องมือยูทิลิตี้ Disk Cleanup
- เลือกดิสก์หรือไดรฟ์ที่คุณต้องการทำความสะอาด
- ภายใต้ Files to delete ให้ติ๊กชนิดไฟล์ทั้งหมด
- กด OK
วิธีที่ง่ายและมีประสิทธิภาพมากกว่าในการทำความสะอาดคอมพิวเตอร์คือการใช้เครื่องมือซ่อมแซม PC (PC Repair Tool) มันจะไม่เพียงแค่ทำความสะอาดคอมพิวเตอร์ แต่ยังลบไฟล์ขยะและซ่อมแซมรีจิสทรีที่เสียหาย ขาดหาย หรือเสียหาย
หากคุณเลือกที่จะลบไฟล์ที่ขับเคลื่อนมัลแวร์ด้วยตนเอง โดยใช้ Task Manager หรือ Control Panel คุณควรค้นหาไฟล์ต่อไปนี้:
- Trojan.Script.Generic.4!c
- Java/Filecoder.AJ
- Trojan.Maljava
- Malware.JAVA/Filecoder.nhpgb
- Java.Trojan.Agent.LQ
- Ransom:Win32/JavaLocker.S!MTB
- Java:Malware-gen
ตัวเลือกการกู้คืน Windows
หากคุณไม่เคยใช้ตัวเลือกกู้คืน Windows หลังปัญหากับคอมพิวเตอร์ ไม่มีเวลาที่ดีกว่านี้ในการทำ Windows Recovery หลังการโจมตีมัลแวร์แบบที่เรากำลังพูดถึง ขึ้นอยู่กับตัวเลือกกู้คืนที่คุณเลือก จะยกเลิกการเปลี่ยนแปลงในการกำหนดค่า การตั้งค่า และแอปของคอมพิวเตอร์ มันสามารถลบโปรแกรมในกระบวนการได้
System Restore (กู้คืนระบบ)
System Restore เป็นตัวเลือกกู้คืน Windows ที่นิยม เพราะมันไม่รุนแรงมาก แม้ว่าอาจนำไปสู่การสูญเสียการตั้งค่าและแอป แต่มีเพียงไม่กี่อย่างที่ได้รับผลกระทบ ขึ้นอยู่กับ Restore Point ที่เลือก เพื่อเปิดใช้งาน Restore Point บนอุปกรณ์ Windows 10/11 ให้ทำตามขั้นตอนที่อธิบายไว้ก่อนหน้านี้ (นำไปสู่ Safe Mode with Networking) แต่แทนที่จะเลือก Startup Settings ให้เลือก System Restore
Reset this PC (ตั้งค่าคอมพิวเตอร์ใหม่)
ตัวเลือก Reset this PC ทำตรงตามชื่อของมัน จะคืนคอมพิวเตอร์ของคุณกลับสู่สถานะเริ่มต้น และเป็นหนึ่งในตัวเลือกกู้คืน Windows ที่รุนแรงกว่า สิ่งดีคือตัวเลือกนี้ช่วยให้คุณเริ่มต้นคอมพิวเตอร์บนสะพานสะอาด (Clean Slate) และพิจารณาจากว่าแรนซัมแวร์ Javalocker ได้ทำลายไฟล์ของคุณไปแล้ว จริงๆ แล้วไม่มีอะไรให้สูญเสีย
หากคุณใช้อุปกรณ์ Windows ขั้นตอนต่อไปนี้คือ:
- กด Windows + I เพื่อเปิดแอป Settings
- ภายใต้ Update & Recovery ให้เลือก Recovery
- คุณควรเห็นรายการตัวเลือกกู้คืน ให้เลือก Reset this PC
- คลิก Get Started
- เมื่อได้รับแจ้งให้เลือก Keep my files หรือ Remove everything ให้เลือก Remove Everything
- คุณจะถูกถามว่าต้องการ Remove files and clean the drive หรือ Just remove my files ให้เลือก Remove files and clean the drive โปรดทราบว่าตัวเลือกนี้จะใช้เวลานานกว่านิดหน่อย
- ทำตามคำแนะนำบนหน้าจอเพื่อเสร็จสิ้นกระบวนการ
ตอนนี้คุณได้รีเซ็ตคอมพิวเตอร์ ลบไฟล์และโฟลเดอร์ทั้งหมด และทำตามด้วยการทำความสะอาดไดรฟ์ ไม่มีความเป็นไปได้ที่เอนทิตีมัลแวร์ยังคงอยู่บนอุปกรณ์ของคุณ
วิธีป้องกันการโจมตีแรนซัมแวร์
ขั้นตอนสุดท้ายในคู่มือการกำจัดและป้องกันแรนซัมแวร์นี้ คือการให้แน่ใจว่าไวรัสไม่เคยพบทางเข้าสู่อุปกรณ์ของคุณอีก นี่อาจเป็นส่วนที่ยากที่สุด เพราะเอนทิตีมัลแวร์อาศัยเวกเตอร์หลายอย่างในการเจาะเข้าไปในคอมพิวเตอร์ที่เปราะบาง นี่คือเคล็ดลับบางส่วนที่สามารถทำให้อุปกรณ์ของคุณปลอดภัยจากการติดเชื้อในอนาคต:
- อัปเดตอุปกรณ์ของคุณเพื่อซ่อมแซมช่องโหว่ในซอฟต์แวร์
- สแกนคอมพิวเตอร์ของคุณเป็นประจำด้วยโซลูชันป้องกันมัลแวร์ที่ทรงพลัง
- สำรองข้อมูลไฟล์ของคุณไว้ ดังนั้นแม้คุณจะถูกโจมตี คุณก็จะมีไฟล์อยู่กับตัวเสมอ
- ตรวจสอบความถูกต้องของไฟล์แนบอีเมลก่อนดาวน์โหลดหรือคลิก
- หลีกเลี่ยงซอฟต์แวร์พiratet เพราะมันเป็นแหล่งของมลพิษ
- หากคุณใช้สำนักงานหรือทรัพยากรคอมพิวเตอร์ร่วมกับผู้อื่น ให้ตกลงกันในกลยุทธ์ความปลอดภัยทางไซเบอร์ร่วมกัน
