KillerLockerRichtig entfernen?

KillerLocker auf der Jagd

Portugiesische Computernutzer haben wahrscheinlich schon vor der neuen Schadsoftware KillerLocker gehört, die mit der Verschlüsselung der Dateien droht. KillerLocker ist ein Erpressungsprogramm und nutzt das übliche Verschlüsselungsverfahren AES-256. Trotz des eher klischeehaften Namens des Erpressungsprogramms sollte man sich auf die Entfernung konzentrieren, welche ziemlich einfach mit einer Anti-Spyware durchgeführt werden kann. Es wird angenommen, dass der Virus mit den neulich aufgetauchten Schadprogrammen Alma Locker, CTB-Locker und Wildfire verwandt ist. Einige Virenforscher spekulieren, dass die Variationen lediglich die Nachkommen des ehemals wütenden CryptoLocker-Virus ist. Eine umgehende Entfernung von KillerLocker ist daher ratsam.

Virenforscher haben erst vor Kurzem diese dateiverschlüsselnde Schadsoftware entdeckt. Demzufolge sind auch nur wenige Informationen über den Verbreitungsbereich und den Umfang der Angriffe bekannt. Im Anbetracht der vorherigen Erfolge von Erpressungsprogrammen wäre es allerdings empfehlenswert KillerLocker nicht zu vernachlässigen. Bedauerlicherweise haben Cyberkriminelle ihre Verbreitungsfertigkeiten gemeistert und obwohl IT-Experten zur Vorsicht raten, fallen viele Computernutzer den Erpressungsprogrammen zum Opfer.

Nachdem der Virus in den Computer eindringt, dauert es etwas bis der Verschlüsselungsprozess abgeschlossen ist. Für eine erfolgreiche Verschlüsselung macht das Erpressungsprogramm von der symmetrischen Verschlüsselung AES Gebrauch und verschlüsselt dabei die Daten mit einem Schlüssel. Der gleiche Schlüssel ist auch für die Entschlüsselung der Dateien notwendig. Des Weiteren fügt der Virus an die Dateien die Endung .rip an. Wie bei den meisten dateiverschlüsselnden Viren üblich hat man 48 Stunden Zeit, um das Lösegeld zu bezahlen. Andernfalls werden die Dateien permanent gelöscht. Wenn Sie von Ihren Dateien regelmäßig Sicherheitskopien angefertigt haben oder sie auf mehreren Wechseldatenträgern gespeichert haben, können Sie Ihre Dateien ohne Probleme wiederherstellen. Sonst ist die Hoffnung auf die Wiederherstellung der Dateien vergeblich, selbst wenn Sie das Geld überweisen.

Die Übertragungsmethoden von KillerLocker

Eine relativ hohe Zahl von Computernutzern infiziert sich, nachdem sie infizierte Links in E-Mails ansehen oder Anhänge einer Spammail öffnen, welche angeblich von öffentlichen Institutionen stammen. Vorsicht also vor den Gefahren, die in gefälschten Zollerklärungsformularen oder Finanzberichten lauern. Computernutzer, die sich der Bedrohung in der getarnten .doc- oder .scr-Datei nicht bewusst sind, öffnen die Datei, nur um anschließend herauszufinden, dass sie sich infiziert haben. Um die in Spammails lauernden Gefahren zu reduzieren, muss man nicht nur vorsichtig und achtsam sein, sondern auch eine anständige Sicherheitsanwendung wie FortectIntego installieren, welche auch bei der Entfernung von KillerLocker behilflich sein kann. Zurzeit ist noch nicht bekannt, ob der Virus auch von Exploit-Kits, die nicht so einfach zu erkennen sind, Gebrauch macht. Ein angemessener Schutz ist daher äußerst wichtig.

Erpressungsprogramme richtig entfernen

Im Anbetracht einer Infizierung mit einem Erpressungsprogramm empfehlen wir keine Zeit mit der manuellen Entfernung der Bedrohung zu verschwenden. Besser ist es, wenn man die Entfernung von KillerLocker einer Sicherheitsanwendung überlässt. Sie haben dafür die Auswahl aus mehreren Programmen, ein Beispiel hierfür ist FortectIntego oder MalwarebytesMalwarebytes. Die Programme können sicherstellen, dass das Erpressungsprogramm komplett entfernt wird. Vergessen Sie aber nicht, dass Sie die Software zuerst aktualisieren müssen, damit sie alle Dateien des KillerLocker-Virus erkennen kann. Des Weiteren müssen Sie wahrscheinlich mit folgender Anleitung zuerst den Virus deaktivieren, da er das Antivirenprogramm blockieren kann oder den Download eines Antivirenprogramms abbricht.