CTB-Locker

CTB-Locker is een gevaarlijke ransomware infectie die bestanden op de computer decodeert en een zogenaamde afkoop waarschuwing toont, waarbij de gebruiker van de doelcomputer een bepaalde hoeveelheid geld moet betalen om de bestanden te kunnen decoderen. De ransomware infectie CTB-Locker wordt naar de computer gedownload door een Trojaans paard die in de computer komt tijdens het browsen op websites voor volwassenen of onveilige video en websites die bestanden delen.

Het Trojaans paard wordt geïnstalleerd als willekeurig benaamd bestand en het creëert een proces genaamd Adobe Flash Player 10.3 r183. Zodra de CTB-Locker gedownload is worden diverse bestanden, inclusief .doc, .jpg, .mp4, .db, .cer, .pem en vele anderen versleuteld door de ransomware infectie. De ransomware infectie maakt 3 bestanden, met inbegrip van AllFilesAreLocked 1716900.bmp, DecryptAllFiles 1716900.txt en sunlrad.html. Houd in gedachte dat de nummers in de bestandsnamen variëren bij verschillende computers. Deze bestanden bevatten de instructies welke opgevolgd moeten worden door de gebruiker van de getroffen computer.

Volgens de waarschuwing, moet de gebruiker van de getroffen computer bitcoins kopen met een waarde van ongeveer 24 US$ en een geldtransactie via internet maken. Om de aanvallers het afkoopgeld te kunnen betalen moet de gebruiker de Tor internet browser downloaden.

Tijdens de werking van CTB-Locker wordt het bestand exeplorer.exe, die verantwoordelijk is voor de interface van je besturingssysteem, uitgeschakeld wat resulteert in veranderingen in de achtergrond van het bureaublad. In de plaats van je achtergrond en taakbalk, zie je alleen maar een zwart scherm met een waarschuwing die je meldt dat je 72 uur de tijd hebt om te betalen. Om de pictogrammen op het bureaublad en de taakbalk te herstellen moet je de computer opnieuw opstarten, maar onthoud wel dat je bestanden versleuteld blijven.

Na het herstarten van de computer moet je een krachtige beveiligingstool downloaden en implementeren om van de Trojaan af te komen die verantwoordelijk is voor de installatie van CTB-Locker. Ons team raad aan SpyHunter te gebruiken omdat dit realtime beveiligingsprogramma de infectie kan verwijderen en het systeem kan beschermen tegen meerdere op internet gebaseerde computer bedreigingen, inclusief andere ransomware infecties, Trojaanse paarden, browser hijackers en adware.

Wat betreft de ontsleuteling van je bestanden, het is belangrijk in de gaten te houden dat je van tijd tot tijd van je gegevens een back-up maakt omdat het onmogelijk is je bestanden te ontsleutelen zonder dat het opgeëiste geld betaald wordt. Wij raden je aan het zogenaamde afkoop bedrag niet te betalen omdat er geen garantie is dat de gegevens weer hersteld zullen worden. Bovendien moet je de computer altijd beschermd hebben tegen malware zodat infecties zoals CTB-Locker je computer niet aanvallen.