LockyRichtig entfernen?

Überblick über den Locky-Virus

Es gibt zurzeit hunderte von Betroffenen, die versuchen den Locky-Virus^[1] vom Computer zu entfernen und ihre Dateien wiederherzustellen. Wenn Ihnen die Bedrohung noch nicht bekannt ist, sollten Sie wissen, dass Locky das aktuellste Vorbild für erpresserartige Viren ist, welche Dateien auf dem Computer ruinieren können.

Wenn Sie Ihre über die Jahre angesammelten Dateien schätzen, sollten Sie darauf achten, dass Ihre Erinnerungen nicht durch die Bedrohung in Gefahr gebracht werden. Locky ist eine tückische Schadsoftware, die bereits über eine halbe Million Computernutzer infiziert haben soll.

Bedauerlicherweise ist ihr kein Einhalt zu gebieten und wird immer noch im Internet verbreitet. Sicherheitsexperten sagen, dass es eins der signifikantesten Viren dieser Zeit ist.

Der Virus arbeitet auf ähnliche Weise wie CTB Locker, Cryptowall, Teslacrypt und Cryptolocker und fängt nach seiner Infiltrierung direkt an die Dateien mithilfe der Verschlüsselung AES-128^[2] zu verschlüsseln. Sobald er mit dem militärartigen Verschlüsselungsprozess fertig ist, hat das Opfer keine Möglichkeit mehr auf die Dateien zuzugreifen.

Möchte man die Dateien zurückbekommen, hilft nur der Entschlüsselungscode von den Entwicklern von Locky. Die Entwickler erwarten als Gegenleistung für den Entschlüsselungsschlüssel die Überweisung der geforderten Geldsumme.

Zum Zeitpunkt der Erstellung des Artikels wird 0,5 bis hin zu 1,00 Bitcoins (oder 400 Euro) für den Schlüssel verlangt, welcher notwendig ist, wenn man seine Dateien wieder entschlüsselt haben möchte.

Sicherheitsexperten raten jedoch trotzdem davon ab für den Schlüssel zu bezahlen, denn es gibt keine Garantie, dass dieser wirklich funktioniert. Locky ist also ein extrem gefährlicher Virus, der so schnell wie möglich vom Computer entfernt werden sollte.

Nur auf diese Weise lässt sich eine weitere Verschlüsselung von wichtigen Daten verhindern. Für die Entfernung vom Locky-Virus und seine schädlichen Dateien sollte man den Computer mit FortectIntego oder einer ähnlichen Anti-Spyware scannen.

Wie funktioniert die Ransomware?

Sobald Locky das System infiziert, beginnt er wie folgt:

• Der Virus startet den Verschlüsselungsprozess. Die Verschlüsselung der Dateien dauert mehrere Stunden bis hin zu mehrere Tage. In der Regel bleibt der Virus in dieser Phase unbemerkt, aber das System kann langsamer erscheinen und ähnliche Probleme können auf dem Computer auftreten.
• Die Ransomware zeigt dem Opfer eine Lösegeldforderung^[3]. Die Warnung namens This _Locky_recover_instructions.txt ist fast identisch mit ihren Vorgängern und informiert ebenfalls darüber, wie viele Bitcoins man an die Entwickler vom Locky-Virus überweisen soll, damit sie den speziellen Entschlüsselungsschlüssel herausgeben.

Wie infiziert man sich mit dem Locky-Virus?

Die Locky-Ransomware (ein alternativer Name für diese Bedrohung) wird durch Spammails verbreitet, die ein Word-Dokument^[4] im Anhang enthalten. E-Mails mit solchen Dateien tendieren dazu sehr überzeugend zu sein und zum Herunterladen des Anhangs zu überlisten.

Wenn man allerdings die Word-Datei herunterlädt und diese mit Word öffnet, wenn die Einstellung für Makros aktiviert ist, beginnt der Virus umgehend mit seinen schädlichen Aktivitäten. Der Locky-Virus kann sein schädliches Vorhaben nicht durchsetzen, wenn Makros deaktiviert sind, weshalb man auch dazu aufgefordert wird sie anzustellen.

Bitte aktivieren Sie in Word auf keinen Fall Makros, denn mit Makros wird der Code ausgeführt und somit der Virus aktiviert. Locky wird aus diesem Grund auch als Makrovirus bezeichnet.

Nachdem der Virus aktiviert wurde, fängt er an den Computer nach Dateien, unter anderem Fotos, Videos, Dokumente, Archive usw., zu scannen und verschlüsselt sie mit dem AES-Algorithmus. Der Virus befällt nicht nur die Dateien auf dem Computer, sondern auch auf verbundene externe Festplatten, in Netzwerk freigegebene Ordner und auf Cloud-Speichern.

Es gibt sogar Berichte darüber, dass Locky digitale Geldbörsen für Bitcoins^[5], die sogenannten Bitcoin-Wallets, verschlüsselt hat. Es handelt sich hier also um einen sehr gefährlichen Virus und man sollte sich daher über die sofortige Entfernung von Locky Gedanken machen.

Sehen Sie außerdem davon ab unbekannte E-Mails zu öffnen und laden Sie insbesondere keine angehangenen suspekten Dateien herunter.

Die Entfernung vom Locky-Virus

Locky ist bedauerlicherweise eine gut strukturierte Schadsoftware und kann schnell zum Datenverlust führen. Der Virus wurde bereits in einer Anzahl verschiedener Sprachen übersetzt und mittels Outlook und Microsoft 365 verbreitet. Einige Computerexperten bezeichnen es als „Meisterwerk der Kriminalität“.

Die Konsequenzen für den infizierten Computernutzer können verheerend sein. Antivirenprogramme scheitern normalerweise daran eine Infizierung mit diesen Virus zu verhindern, weshalb man die Installation einer zuverlässigen Anti-Spyware in Erwägung ziehen sollte.

Man muss extrem vorsichtig sein, wenn man einen Anhang von einem verdächtigen Absender herunterlädt. Die Entfernung von Locky kann langwierig und schwierig sein, aber wichtiger noch ist, dass selbst die Entfernung die Dateien nicht wiederherstellt. Wenn Sie sich mit Locky infiziert haben, sollten Sie unten aufgeführte Anleitung befolgen.

Häufig gestellte Fragen (FAQ)

Frage: Kann ich meine Dateien nach einer Infizierung mit dem Locky-Virus wieder entschlüsseln?

Antwort: Bedauerlicherweise wurde noch kein Entschlüsselungsprogramm für Locky entwickelt. Wenn Sie keine Sicherheitskopien für Ihre Daten erstellt haben, welches die einzig garantierte Methode ist, um Datenverlust zu verhindern, können Sie diese Software ausprobieren: Photorec, Kaspersky Antiviren-Tools oder R-Studio.

Es gibt jedoch keine Garantie, dass die Programme die Dateien wiederherstellen können. Vergessen Sie zudem nicht die Sicherheit Ihres Computers und entfernen Sie den Locky-Virus so schnell wie möglich vom System. Wir empfehlen für die Entfernung FortectIntego zu installieren.

Frage: Ich habe gerade eine E-Mail mit der Nachricht „Please see the attached invoice“ erhalten, wo sich auch ein Dokument namens „ATTN: Invoice J-98223146“ im Anhang befindet. Ich habe das Dokument leider bereits heruntergeladen und nun sind meine Dateien gesperrt… Warum?

Antwort: Sie wurden leider mit der Erpressersoftware Locky infiziert. Dies ist ein sehr gefährlicher Virus, welcher für die Entschlüsselung der Dateien eine Geldleistung voraussetzt. Bitte schauen Sie sich die unten aufgeführte Anleitung an, um den Computer wieder in Ordnung zu bringen und die schädlichen Dateien zu entfernen.