De Locky ransomware heeft opnieuw computers geraakt. Deze keer zullen uw bestanden met de extensie .osiris worden geëncrypteerd en de bestandsnamen zullen ook worden gewijzigd. De scheppers van de malware lijken hun thema over de Noordse mythologie met de Egyptische te hebben afgewisseld. Verder zijn er veranderingen in de code van het cryptovirus in de poging om opsporing te vermijden. Een nieuwe spam campagne verspreidt de malware door blanco e-mails of door e-mails die alleen een lijn inhouden. Deze e-mails hebben als bijlagen bestanden met ongewone extensies zoals .342, .343, .552 of .xls, .tdb, .zk en sommige e-mails bevatten een zin die gebruikers dringend verzoeken om de bijlage te openen. Om te zien hoe u de ransomware kunt verwijderen en hoe u uw bestanden kunt proberen te herstellen leest u maar dit artikel voorzichtig.
Overzicht van de bedreiging
| Naam | Locky .osiris |
| Typo | Ransomware, Cryptovirus |
| Korte omschrijving | De ransomware codeert uw data en toont dan een losgeld nota met instructies voor het betalen. |
| Symptomen | Geëncrypteerde bestanden hebben de .osiris extensie. |
| Verspreidingsmethode | Spam e-mails, e-mail bijlagen (.xls, .tdb, .zk, .342, .343, .552) |
| Opsporingstool |
Controleert u of uw systeem geïnfecteerd is met Locky .osiris
Downloaden
Malware Remover
|
Er zijn twee types van e-mails welke door de scheppers van de malware aangewend worden om het virus te verspreiden. Het ene type is een absoluut lege e-mail, en het andere type spoort gebruikers aan om de bijlage te openen. Beide types van e-mail gebruiken bijlagen met naamextensies bestaande van toevallige cijfers .xls, .tdb, .zk, .342, .343, .552. De bijlage in de meeste e-mails is een Microsoft Word bestand met een macro dat de malware zal downloaden.
Bestandsnamen: ([a-zA-Z0-9-]{44})\.osiris
Opmerkingen: OSIRIS-([a-z0-9]{4})\.htm
De .osiris virus is nog steeds infecteert computers tot op de dag en wordt beschouwd als een van de zwaarste ransomware virussen.
Hoe Locky .osiris van je computer verwijderen? (handmatig)
Aandacht! Belangrijke mededeling m.b.t. Locky .osiris: de handmatige verwijdering van Locky .osiris vereist het aanbrengen van wijzigingen in de systeembestanden en registers. Dit kan dus schade aan je PC veroorzaken. Beschik je niet over de vereiste kennis? Geen probleem, je kunt dit doen door een malware remover te gebruiken.
Computer in veilige modus opstarten.
1. Voor Windows 7, XP en Vista.
2. Voor Windows 8, 8.1 en 10.Voor besturingssystemen Windows XP, Vista en 7:
1. Verwijder alle CDs en DVDs en start de computer opnieuw op via de “Start” menu
2. Kies één van de onderstaande opties:
– voor computers met één besturingssysteem: Druk meerdere malen op F8 tijdens het opstarten totdat het eerste scherm verschijnt. Als je het Windows-logo op het scherm ziet verschijnen, moet je de procedure nogmaals doorlopen.
– Voor computers met meerdere besturingssystemen: Gebruik de pijlen om het besturingssysteem dat je in veilige modus wil opstarten te selecteren. Druk meerdere malen op F8 tijdens het opstarten (zoals hierboven beschreven).
3. Als je het scherm “Advanced Boot Options” ziet verschijnen, gebruik de pijlen om “Safe Mode” te selecteren. Klik daarna op Enter om je keuze te bevestigen.
4. Log in als administrator.
Als je computer in veilige modus is, wordt de melding “Safe Mode” weergegeven in de hoeken van uw beeldscherm.
Stap 1: Open het Start Menu.
Stap 2: Houd “Shift” ingedrukt, klik op “Power” en daarna op “Restart”.
Stap 3: Nadat je computer opnieuw is opgestart, krijg je het onderstaande menu te zien. Klik dan op “Troubleshoot”.
Stap 4: Je zal het menu “Troubleshoot” zien. Daar moet je “Advanced options” kiezen.
Stap 5: In het menu “Advanced options” klik je op “Startup Settings”.
Stap 6: Klik op “Restart”.
Stap 7: Je zal een “Restart menu” zien verschijnen. Hier moet je “Safe Mode”. Dit doe je door het corresponderende cijfer van je toetsenboord te typen. Je computer zal opnieuw opstarten.
Automatisch verwijderen Locky .osiris door het downloaden van een geavanceerde anti-malware programma.
1. Locky .osiris wet Anti-Malware SpyHunter verwijderen
1. Om Locky .osiris te verwijderen moet je eerst SpyHunter installeren.Scan je computer met SpyHunter om de Locky .osiris te verwijderen.
Het is sterk aangeraden dat je eerst je computer scant en pas daarna je de volledige versie van SpyHunter bestelt. Zo ben je zeker dat SpyHunter de malware gedetecteerd heeft
Stap 2: Volg de downloadinstructies op je browser
Stap 3: Wacht tot de installatie voltooid is en totdat de laatste updates geïnstalleerd zijn.
Stap1: Nadat de update voltooid is, klik op “Scan Computer Now”.
Stap 2: Eens de scan is beëindigd zal je alle malwares in de bedreiging box zien. Locky .osiris moet ertussen zijn. Klik op “Fix Threats” om ze automatisch te verwijderen.
Stap 3: Nadat je alle malware hebt verwijderd is het aangeraden om je computer opnieuw op te starten.
Optioneel: Gebruiken van alternatieve anti-malware software
STOPZilla Anti MalwareStap 1: Download STOPZilla by clicking here.
Stap 2: Klik daarna op “Save file”. Als het bestand niet gedownload, is klik dan nogmaals op de downloadlink.
Stap 3: Start de installatie op.
Stap 4: Je ziet het installatievenster verschijnen. Klik op “Next”.
Stap 5: Selecteer “I accept the agreement” en klik op “Next”.
Stap 6: Controleer de gegevens en klik op “Install”.
Stap 7: Nadat de installatie is voltooid, klik op “Finish”.
2. Scan je computer met STOPZilla Anti Malware om alle bestanden van Locky .osiris automatisch te verwijderen.
Stap 1: Start STOPZilla op (tenzij je dat meteen na da installatie hebt gedaan).
Stap 2: Wacht tot de updates geïnstalleerd zijn en klik op “Scan Now”. Als de scan niet automatisch start, klik dan op “Scan Now”.
Step 3: Nadat alle bedreigingen verwijderd zijn, start je je PC opnieuw op.
