2> 1. Giriş
Fidye yazılımı saldırıları son yıllarda giderek daha yaygın hale geldi ve hem bireylere hem de işletmelere ciddi zararlar verdi. Bu tür fidye yazılımı türlerinden biri, Djvu ailesine ait olan Lkhy'dir. Bu kapsamlı kılavuzda, özellikleri, bilgisayarlara nasıl bulaştığı ve onu kaldırmak ve dosyalarınızın şifresini çözmek için atabileceğiniz adımlar da dahil olmak üzere Lkhy Ransomware'in farklı yönlerini inceleyeceğiz.
2. Lkhy Ransomware'i Anlamak
Lkhy Ransomware nedir?
Lkhy Ransomware, Djvu fidye yazılımı ailesinin bir çeşididir. Bu kötü amaçlı yazılım, bulaştığı bilgisayardaki dosyaları şifreler ve dosya adlarının sonuna ".lkhy" uzantısını ekleyerek yeniden adlandırır. Örneğin "1.jpg" adlı bir dosya "1.jpg.lkhy"ye dönüştürülecektir. Lkhy Ransomware genellikle Vidar veya RedLine gibi bilgi hırsızlarıyla birlikte dağıtılıyor ve bu da saldırıyı daha da zarar verici hale getiriyor.
Lkhy Ransomware Bilgisayarlara Nasıl Bulaşır?
Lkhy Ransomware bilgisayarlara sızmak için çeşitli taktikler kullanıyor. Bazı yaygın yöntemler arasında fidye yazılımının korsan yazılım, kırma araçları ve anahtar oluşturucular aracılığıyla dağıtılması yer alır. Siber suçlular, kullanıcıları farkında olmadan fidye yazılımını indirip çalıştırmaları için kandırmak amacıyla YouTube videolarının indirilmesine yönelik platformlar gibi görünen aldatıcı web siteleri de kullanabilir. Ayrıca fidye yazılımı, kötü amaçlı e-posta ekleri, virüs bulaşmış USB sürücüler ve güncelliğini kaybetmiş yazılımlardaki güvenlik açıklarını hedef alan istismarlar aracılığıyla yayılabilir.
Lkhy Ransomware'in Neden Olduğu Hasar
Lkhy Ransomware, kurbanların dosyalarına ve mali güvenliğine ciddi bir tehdit oluşturuyor. Fidye yazılımı dosyaları şifreledikten sonra, şifre çözme anahtarı olmadan dosyalara erişilemez hale gelir. Saldırganlar, şifre çözme araçları ve benzersiz anahtar karşılığında genellikle 999 dolar civarında bir fidye ödemesi talep ediyor. Mağdurun belirtilen süre içerisinde ödeme yapmaması durumunda fidye miktarı artabilir. Fidyeyi ödemenin dosyaların kurtarılacağını garanti etmediğini ve mağdurlara saldırganlarla pazarlık yapmamaları tavsiye edildiğini unutmamak önemlidir.
3. Lkhy Fidye Notu
Fidye Notuna Genel Bakış
Dosyaları şifreledikten sonra Lkhy Ransomware, "_readme.txt" adlı bir metin dosyası biçiminde bir fidye notu oluşturur. Bu not, saldırganlarla mağdurlar arasında bir iletişim aracı görevi görüyor. Resimler, veritabanları ve belgeler de dahil olmak üzere çeşitli dosya türlerinin sağlam bir algoritma kullanılarak şifrelendiğini ana hatlarıyla belirtir. Notta ayrıca dosyaları kurtarmanın tek yolunun özel bir şifre çözme aracı ve benzersiz bir anahtar elde etmek olduğu belirtiliyor.
Uyarı, birden fazla anti-virüs tarayıcıları Lkhy Ransomware içinde olası kötü amaçlı yazılım tespit etti.
| Anti-virüs yazılımı | Sürüm | Algılama |
|---|---|---|
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
| VIPRE Antivirus | 22702 | Wajam (fs) |
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| ESET-NOD32 | 8894 | Win32/Wajam.A |
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
| Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
| VIPRE Antivirus | 22224 | MalSign.Generic |
| Dr.Web | Adware.Searcher.2467 | |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
| NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.bpjlwd |
Lkhy Ransomware davranışı
- Kendisi ödeme başına yükleme dağıtır veya üçüncü taraf yazılım ile birlikte verilmektedir.
- Göstermek taklidini yapmak güvenlik dikkatli, açılır pencereler ve reklamlar.
- Masaüstü ve tarayıcı ayarlarını değiştirir.
- Kendi izni yüklenir
- Lkhy Ransomware tarayıcı uzantısı üzerinden web tarayıcısı içine entegre
- Lkhy Ransomware davranış ve davranışları ile ilgili bazı diğer metin emplaining som bilgi
Lkhy Ransomware Windows işletim sistemi sürümleri etkilenir.
- Windows 10
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Lkhy Ransomware Coğrafya
Lkhy Ransomware--dan pencere eşiği ortadan kaldırmak.
Lkhy Ransomware Windows XP'den silin:
- Menüyü açmak için Başlat ' ı tıklatın.
- Denetim Masası'nı seçin ve Ekle / Kaldırgidin.
- Seçin ve Kaldır istenmeyen programı.
Kaldır Lkhy Ransomware senin Windows 7 ve Vista:
- Başlat menüsünü açın ve Denetim Masası'nıseçin.
- Program Kaldır için hareket
- İstenmeyen app ve çekme kaldırmaüzerinde sağ tıklatın .
Erase Lkhy Ransomware Windows üzerinden 8 ve 8.1:
- Sağ ve sol alt köşesinde seçin Denetim Masasıüzerinde.
- Program Kaldır ve istenmeyen app üzerinde sağ tıklatın seçin.
- Kaldır seçeneğini tıklatın.
Lkhy Ransomware Your tarayıcılardan gelen silme
Lkhy Ransomware Internet Explorer kaldırılması
- Dişli simgesini tıklayın ve Internet Seçenekleri'niseçin.
- Gelişmiş sekmesine gidin ve Sıfırla' yı tıklatın.
- Kişisel ayarları sil kontrol edin ve tekrar Sıfırla ' yı tıklatın.
- Kapat ' ı tıklatın ve Tamam' ý seçin.
- Geri gitmek için dişli simgesini, Eklentileri Yönet → pick araç çubukları ve uzantılarıve uzantıları istenmeyen Sil.
- Arama sağlayıcıları için gidin ve yeni bir varsayılan arama motoru seçin
Lkhy Ransomware Mozilla Firefox silmek
- "about:addons" URL alanına girin.
- Uzantıları git ve şüpheli tarayıcı uzantılarını silmek
- Menüsünütıklatın, soru işareti ve Firefox yardım' ı açın. Yenile Firefox düğmesi üzerinde'yi tıklatın ve onaylamak için Firefox Yenile seçin.
Chrome Lkhy Ransomware sonlandırma
- "chrome://extensionsiçinde" URL alanına yazın ve Enter' a dokunun.
- Güvenilir olmayan tarayıcı uzantıları sonlandırmak
- Google Chrome yeniden başlatın .
- Chrome menüsünü açın, ayarlar → gösteri Gelişmiş Ayarlar'ı tıklatın, sıfırlama tarayıcı ayarları'nı seçin ve (isteğe bağlı) Sıfırla'yı tıklatın.