Lockergoga 是一种可怕的勒索软件，会导致工业公司瘫痪。其首批目标包括挪威铝制造商 Norsk Hydro。其攻击迫使该公司将许多业务切换到手动操作。该恶意软件实体的其他受害者包括法国工程咨询公司 Altran 以及制造公司 Hexion 和 Momentive。
Lockergoga 勒索软件能做什么？
网络安全研究人员指出，Lockergoga 勒索软件极具破坏性，旨在制造混乱而非为犯罪分子赚钱。也就是说，其主要目标可能是破坏工业公司。
在攻击模式下，Lockergoga 不使用其他恶意软件实体常用的混淆或规避战术。唯一被编码的是攻击最后阶段使用的 RSA 密钥。这表明恶意软件背后的攻击者极有可能拥有目标公司部署安全措施的内部知识。这给了网络犯罪分子部署一种极少关注隐蔽性的恶意软件实体的信心。
LockerGoga 确实依赖受信任安全公司数字签名的代码，能欺骗系统允许恶意软件运行其恶意代码。最初允许这种情况的数字证书现已被吊销。
恶意软件实体还能通过长时间闲置来规避沙箱和虚拟机。某些版本的 Lockergoga 还能规避基于机器学习的检测系统，这种技术也被其他勒索软件变种使用。
Lockergoga 恶意软件
成功渗透设备后，Lockergoga 恶意软件会更改各种账户持有者的密码和登录详细信息。它还会尝试登出已登录系统的用户。
随后，恶意软件将自身重定位到 temp 文件夹，使用命令行重命名自己。Lockergoga 随后加密其能感染的整个网络或网络计算机部分中存储的文件，但拥有保护自身文件和文件夹免受感染的代码。每次恶意软件感染文件时，都会更改以下注册表键（HKEY_CURRENT_USER\SOFTWARE\Microsoft\RestartManager\Session00{01-20}）。
最后，勒索软件留下 README_LOCKED.txt，详述赎金条款和条件。勒索通知警告受害者不要关闭计算机、重命名加密文件或移动加密文件，因为正如通知指出的，此类操作可能使恢复文档变得不可能。
Lockergoga 还不同于其他勒索软件变种，因为它不说明需支付的赎金金额。通知仅说明尽早联系者将获得更有利条件。
如何清除 Lockergoga 勒索软件
Lockergoga 勒索软件对工业系统和制造商构成极其严重的威胁。这就是为什么一旦检测到与 Lockergoga 恶意软件相关的所有进程，立即终止它们非常重要。
尽管其能力令人印象深刻，Lockergoga 恶意软件仍屈服于反恶意软件软件的威力。部分原因是网络安全研究人员有时间研究病毒及其作案手法，使其成为易于清除的目标。
您可能在某处读到过勒索通知警告不要关闭计算机。好吧，您不应考虑此建议，因为迟早您必须在带网络的安全模式下运行计算机，这是应对恶意软件威胁最有效的方式。
也就是说，您还需要清除设备上的任何临时文件、下载内容、浏览历史和所有其他形式的杂乱，因为包括驻留在 temp 文件夹中的 Lockergoga 在内的恶意软件实体隐藏在这些地方。电脑修复工具将使您更轻松地做到这一点。
作为本 Lockergoga 清除指南的一部分，我们将提供一个技巧，说明许多组织如何成功抵御 Lockergoga 恶意软件攻击。他们只是更新了系统，并利用微软提供的安全补丁。因此，如果您想阻挡勒索软件，请从做同样的事开始。
