LOCKY Datei

Dateien mit der Dateiendung .LOCKY enthalten ohne Wissen des Besitzers verschlüsselte Daten verschiedener Art, die mit dem Locky-Virus infiziert wurden. Dies können beispielsweise Grafikdateien, Dokumente oder Datenbanken sein. Sie werden mit dem starken RSA-Algorithmus und AES-128-Chiffren verschlüsselt. Der Angriff mit dem Locky-Trojaner basiert auf gefälschten E-Mail-Nachrichten mit einem Anhang und einem schädlichen Makro im Dokument.

Wann erscheinen .LOCKY-Dateien?

Um einen Ransomware-Malware-Angriff zu ermöglichen, bei dem ein Teil der Dateien auf einem Computer verschlüsselt wird, muss ein bestimmtes Social Engineering funktionieren. Hacker überreden den Benutzer oft, einen Anhang zu öffnen und das Makro auszuführen, indem sie gefälschte Nachrichten verwenden. .LOCKY-Dateien werden auf dem Computer angezeigt:

• durch Umbenennen und Verschlüsseln vorhandener Dateien,
• unmittelbar nachdem er unwissentlich der Einführung schädlicher Software zugestimmt hat,
• Der Virus generiert auch Informationen über die übernommenen Daten und die Forderung nach einem Lösegeld.

Normalerweise gibt es keine Möglichkeit, der Verschlüsselung entgegenzuwirken, wenn auf dem Computer keine gute Antivirensoftware installiert ist.

Wie kann ich die Originaldateien wiederherstellen?

Von Hackern generierte Lösegeldforderungen erfolgen automatisch und umfassen in der Regel große Beträge in Bitcoins. Es besteht keine Gewissheit, dass nach der Zahlung die in .LOCKY umgewandelten Dateien wiederhergestellt werden können. Eine bewährte Methode ist das Systemwiederherstellungsverfahren - die Wiederherstellung aus Backups. Wenn jedoch keine aktuellen Backups im System erstellt werden, besteht möglicherweise keine Möglichkeit, die durch den LOCKY-Virus veränderten Dateien wiederherzustellen.