MadLocker/DMA Ransomware

MadLocker/DMA Ransomware är ett skadligt program som är utformat på ett extremt smart sätt. Det kan gå in och kapa dina personliga filer och dessutom begära en lösensumma för att låsa upp ditt program eller filer. Programmet kan ta sig in i din dator utan din vetskap och kan kryptera dina filer med hjälp av ett krypteringssystem som tillåter cyberbrottslingar att agera utan användarens tillstånd. Det är ingen överraskning att de flesta användare upptäcker viruset försent. Då har redan viruset gått in och krypterat dina personliga filer. Du kanske känner igen detta hot under ett annat namn - DMA Locker. Det är i princip samma virus. Vår forskning har visat att detta hot - oavsett vilket namn - är ute efter att sprida skadligt virus via e-post eller infekterade länkar. Om du öppnar ett e-postmeddelanden med okänd avsändare, laddar ned misstänkta bilagor eller klickar på infekterade länkar är risken stor att skadliga program kan ta sig in i din dator. Detta gäller både virus och s.k. trojaner. Risken är lika stor om du laddar ned gratisprogram eller tilläggsprogram. Har du redan blivit infekterad av MadLocker/DMA Ransomware i din dator har du säkert redan försökt att få bort det.

Problemet med Madlocker/DMA Ransomware är att om du försöker att avinstallera programmet, kommer det med stor sannolikhet att kommunicera med fjärrservrar där offentliga och privata nycklar skapas i MadLocker/DMA Ransomware. Den publika nyckeln skickas sedan vidare till den infekterade datorn för att initiera en kryptering av dina filer. Denna privata nyckel får du som användare naturligtvis inte tillgång till, och risken är stor att du inte ens får tillgång till den även om du har betalat en avgift eller lösensumma. Problemet är, att får du inte tillgång till den privata nyckeln, kommer dina personliga filer att förbli krypterade. Du förstår säkert vid det här laget, att skaparna bakom detta virus är extremt smarta och vill naturligtvis inte informera dig om vilken dess verkliga avsikt är. Sanningen är att du som användare själv inte kan dekryptera dina filer eller avinstallera MadLocker/DMA Ransomware. Då är det ju också meningslöst att använda vilseledande information eller skrämseltaktik. Programmet sänder nämligen ut ett meddelande med instruktioner till användaren med de instruktioner som användaren sedan ska följa. Det beskriver ingående hur du ska betala lösensumman och hur du ska gå tillväga för att dekryptera dina filer med hjälp av dekrypteringsnyckeln. Vi rekommenderar inte att du själv försöker att ge dig på att ta bort detta fönster, för viruset finns kvar ändå i ditt system.

All of your files are encrypted by DMA-Locker!
Your important files including those on the network disks, USB, etc.): photos, videos, documents etc. were encrypted with our DMA-Locker virus. The only way to get your files back is to pay us for unique decryption key. Otherwise, your files will be lost.

Vi förstår att dina bilder, videor och andra filer är viktiga och framförallt personliga dokument. Det är viktigt att du sparar dessa på en egen fil eller disk, så att du inte förlorar dessa om dina filer skulle bli krypterade. Skulle det dyka upp ett meddelande som lyder "All your files are encrypted by DMA-Locker” ("Dina filer har blivit krypterade av DMA-Locker”) med information om att du ska betala en viss lösensumma i bitcoins (från 1 till 15 BTC, beroende på var du bor). Programmet sänder också ut en lista med förslag där du kan genomföra denna betalning. Enligt de uppgifter som programmet lämnat, skall du efter genomförd betalning kontakta dessa cyberbrottslingar med en specifik kod för att kunna ta emot en dekrypteringsnyckel. När du har mottagit denna kod skall du kunna dekryptera dina filer inom ett par timmar. Naturligtvis kan vi inte garantera att allt kommer att gå enligt plan. I själva verket är det möjligt att du kommer att förlora dina pengar och du har istället blivit grundlurad. Du kan avinstallera MadLocker/DMA Ransomware på egen hand och nedan finns ytterligare instruktioner för hur du ska gå tillväga. Vi kan inte lova att vi kan hjälpa dig att dekryptera dina filer. Detta är anledningen till att denna typ av virus ofta anses vara den mest farliga och skadliga typen av virus.

DMA-Locker är ett smart program som sänder ut en länk till en hemsida som du ska klicka dig in på. Gör inte detta. På hemsidan står det klart och tydligt vilken typ av virus du har fått och att det bästa är att betala utan dröjsmål för att lösa problemet. Om du väljer detta alternativet, glöm inte att avinstallera infektionen och uppradera din dator med ett säkerhetsprogram som är pålitligt. Vi föreslår att du använder ett automatiskt säkerhetsprogram som kan avlägsna virus/skadlig programvara. Risken är tyvärr stor att du har fått andra skadliga program på din dator. Dessutom är det uppenbart att operativsystemet behöver bättre skydd, och det är viktigt att du använder ett pålitligt program. Vill du avinstallera MadLocker/DMA Ransomware? Följ gärna våra enkla instruktioner nedan. Ta först bort alla filer som hör till detta program och radera sedan den registernyckel som skapats för att automatiskt starta med Windows. Lycka till!

Borttagning av MadLocker/DMA Ransomware

1. Tryck på Win+E för att öppna upp Windows Explorer.
2. Skriv sedan in C:\ProgramData i addressfältet.
3. Högerklicka och Radera den fil som är associerad med viruset (te.x fakturax.exe).
4. Tryck Win+R för att öppna KÖR.
5. Skriv sedan regedit i dialogboxen och tryck sedan Enter.
6. Gå sedan till panelen till vänster till HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run.
7. Högerklicka och Radera cssys registry (Value Data C:\ProgramData\ntserver.exe).