CTB-Locker

CTB-Locker är en farlig infektion som på engelska brukar kallas för ransomware. Det är en infektion som krypterar och går in och låser en användares filer samt sänder ut ett krav på en lösensumma. Det innebär att användaren alltså måste betala en viss summa pengar för att kunna låsa upp sina filer igen. CTB-Locker tar hjälp av en s.k. trojansk häst för att ladda upp sitt virus på en användares dator. Dessa filer kan dyka upp på pornografiska sajter eller opålitliga videolänkar eller fildelningssajter.

Den trojanska hästen installera sig själv som en slumpmässigt namngiven fil, och den skapar en fil som kallas Adobe Flash Player 10.3 R183. När CTB-Locker väl har laddat ner sig själv, kan dina filer bli krypterade oavsett filformat, t.ex. x .doc, .jpg, .mp4, Db, .cer, eller .pem, och andra liknande filändelser. Programmet skapar dessutom tre olika filer i ditt system: AllFilesAreLocked 1716900.bmp, DecryptAllFiles 1716900.txt och sunlrad.html. Tänk på att siffrorna i filnamnen varierar på olika datorer. Dessa filer innehåller instruktioner som är tänkta att användaren skall följa upp.

Enligt information i dessa filer m skall datoranvändaren genomföra en transaktion online och köpa bitcoins till ett värde av 24 dollar. Dessutom skall användarenladda hem webbläsaren Tor för att kunna betala denna summa pengar.

När CTB-Locker installerat sig på din dator laddar den även ner en fil som heter exeplorer.exe. Denna lilla fil kan ändra gränssnittet i ditt operativsystem, vilket resulterar i förändringar av din bakgrund på skrivbordet. Du kommer att få upp en totalt svart skärm med en varningstext som säger att du har 72 timmar på dig att betala istället för din vanliga meny och bakgrund. Du behöver starta om din dator för att återställa skrivbordsikoner och aktivitetsfältet, men tänk på att dina filer förblir krypterade.

När du väl har startat om din dator, bör du ladda ned ett kraftfullt säkerhetsverktyg för att bli av med alla trojaner som är ansvariga för själva installationen av CTB-Locker. Vårt team rekommenderar att du tar hjälp av SpyHunter, eftersom detta säkerhetsprogram kan avinstallera infektionen och skydda systemet mot andra infektioner som trojanska hästar, webbläsare kapare och reklamprogram.

När det gäller dekryptering av dina filer, är det viktigt att du alltid säkerhetskopierar dina filer så att du har dessa sparade på en annan hårddisk. Du kommer inte få tillbaka dina filer även om du betalar in en lösensumma för att få hjälp. Vi avråder dig därför att betala den så kallade lösensumman som CTB-locker säger att du ska göra, då det inte finns några garantier för att dina filer faktiskt kommer att återställas. Håll din dator uppdaterad och skyddad i framtiden så slipper du eventuella attacker av sådana här aggressiva virus som CTB-Locker. Vi kan garantera att det är inte roligt när det händer, så var rädd om din dator!