Gambaran Virus Locky:

Pada saat penulisan, ada ratusan orang yang mencoba untuk menghapus virus Locky dari komputer mereka dan untuk memulihkan “Locky datei”. Jika Anda belum mendengar tentang ancaman ini sebelumnya, Anda harus tahu bahwa itu adalah contoh terbaru dari virus jenis ransomware yang mampu merusak file Anda. Jika Anda salah satu dari orang-orang yang menghargai file yang dikumpulkan selama bertahun-tahun, berhati-hatilah bahwa ancaman ini dapat menempatkan kenangan berharga Anda dalam bahaya. Locky adalah malware berbahaya, yang dikatakan telah menyerang lebih dari setengah juta pengguna. Sayangnya, ia terus menyebar, menurut ahli keamanan PC, itu bisa disebut salah satu virus yang paling signifikan saat ini.

Virus ini bekerja mirip dengan CTB Locker, Cryptowall, Teslacrypt dan Cryptolocker, sehingga, segera setelah memasuki komputer, ia akan mulai mengenkripsi file dengan bantuan enkripsi AES-128. Setelah proses enkripsi militer ini selesai, korban tidak aka nada kesempatan untuk mengambilfile miliknya. Satu-satunya cara untuk memiliki file-file ini kembali adalah dengan bantuan kode dekripsi, yang diberikan oleh pengembang virus Locky. Pengguna yang filenya telah terkunci diminta untuk membayar sejumlah uang agar mendapatkan kunci ini. Pada saat penulisan, mereka diminta untuk membayar 0,5-1,00 Bitcoin (atau $400) untuk mendapatkan kunci dekripsi. Namun demikian, pakar keamanan telah mendesak korban untuk tidak membayar kunci ini karena tidak ada jaminan bahwa “kunci” akan bekerja dengan baik. Singkatnya, Locky ransomware adalah virus yang sangat berbahaya yang harus dikeluarkan secepatnya. Ini adalah satu-satunya cara untuk mencegah enkripsi lebih lanjut dari data berharga Anda. Untuk menghapus virus Locky dan file berbahaya, Anda harus memindai komputer Anda dengan SpyHunter atau anti-spyware serupa.

Locky virus and its ransom notes

Bagaimana ransomware ini bekerja?

Begitu Locky menginfeksi sistem, ia akan memulai beberapa langkah:
◾Virus mulai proses enkripsi. Dibutuhkan beberapa jam sampai beberapa hari untuk mengenkripsi file yang dibutuhkan. Pada kenyataannya, virus tetap tidak diperhatikan di tahap ini, tetapi Anda mungkin memperhatikan melambatnya system Anda dan masalah serupa pada komputer Anda.
◾Sekarang ransomware ini mulai menunjukkan catatan tebusan pada komputer korban. pesan peringatan _Locky_recover_instructions.txt ini hampir identik dengan sebelumnya yang digunakan untuk membiarkan orang tahu berapa banyak Bitcoins yang harus mereka transfer ke pengembang virus Locky untuk mendapatkan kunci dekripsi khusus yang diperlukan untuk dekripsi dari file mereka.

Bagaimana saya bisa terinfeksi virus Locky?

Locky ransomware (ini adalah nama alternatif ancaman ini), ia menyebar melalui email spam sebagai file Word terlampir. Email yang membawa file-file ini cenderung meyakinkan dan berusaha untuk mengelabui orang-orang agar mereka men-download lampirannya. Ketika file Word di download dan dibuka dengan pengaturan makro pada Word, virus ini akan segera memulai aktivitas berbahayanya. Namun, hal itu tidak akan terjadi jika pengaturan makro dinonaktifkan, sehingga ia akan meminta korbannya untuk mengaktifkannya. JANGAN melakukan itu dengan cara apapun karena makro mengkodekan informasi file dengan cara ini untuk mengaktifkan virus. Itulah mengapa Locky juga disebut virus Macro.

Setelah diaktifkan, virus mulai memindai file komputer, termasuk foto, video, dokumen, arsip dan file lainnya dan kemudian mengenkripsi mereka dengan algoritma AES. Di samping itu, virus ini tidak hanya mempengaruhi file Office tetapi juga dapat terhubung ke drive penyimpanan eksternal yang terhubung ke komputer atau berbagi jaringan dan mengunci file di sana juga. Selain itu, penyimpanan online dan situs berbagi jaringan juga beresiko dibajak. Ini adalah virus yang sangat berbahaya, sehingga Anda harus berpikir tentang penghapusan Locky secepatnyaketika ia muncul di komputer Anda. Jangan membuka email yang tidak diketahui dan tidak mendownload file yang mencurigakannya.

Komputer bos saya terkena virus ini. saya belum bisa meng-restore semua data yang ter-lock/terhapus oleh virus locky, waspada
sumber : http://tanpavirus.web.id/virus-locky/