LOOY Virus (.looy fil) Ransomware

Looy-viruset tilhører STOP/Djvu løsepengevaregruppen og retter seg mot Windows-datamaskiner. Det fungerer ved å kryptere filene på disse datamaskinene, endre dem til filer med en “.Loy” Utvidelse, og deretter legge igjen en løsepenge-seddel navngitt “readme.txt” i hver mappe det påvirker.

Kjent som en av de kraftigste typene skadelig programvare, Looy-viruset blokkerer vellykket mange forskjellige måter som kan brukes til å gjenopprette krypterte filer.

I dette innlegget, Jeg vil lede deg gjennom hendelsene etter et Looy-virusangrep og veilede deg om hvordan du fjerner skadelig programvare fra systemet ditt. Du vil også oppdage flere filgjenopprettingsmetoder etter angrep.

Forstå Looy-viruset

Looy løsepengevare, en skadelig programvare rettet mot brukerfiler, krypterer dem ved hjelp av et robust Salsa20-chiffer, deaktiverer antivirusprogrammer, og sletter sikkerhetskopier. Den endrer hvert dokument – enten en Word-fil, Excel regneark, eller bilde – ved å legge til en Looy filtype. For eksempel, “photo.jpg” blir “photo.jpg.loy”. Den oppretter deretter en løsepenge som kalles _readme.txt og plasserer den i hver mappe som inneholder krypterte filer på skrivebordet ditt, som beskriver betalingsinstruksjonene for løsepenger som følger:


ATTENTION!

Your personal ID:


Deler vaner med de fleste STOP/Djvu løsepengevare varianter, Looy løsepengevare representerer over 70% av individuelle ransomware-angrep siden det 2018 oppstart. Den introduserte mange funksjoner som nå er vanlige på tvers av løsepengevare rettet mot enkeltpersoner, som krav om løsepenger, varslingsmetoder, og backup-forebyggende tiltak.

Looy Ransomware

STOP/Djvu løsepengevare, inkludert Looy-varianten, sprer seg gjennom lignende kanaler, nemlig programvare sprekker, ulisensierte programmer, og tvilsomme internettverktøy. nærmere bestemt, den utnytter engangsnettsteder som tilbyr trendende elementer som nye filmer eller programvarecracks. Disse nettstedene presses ofte til toppen av søkeresultatene gjennom spam-teknikker, vert for ondsinnede lenker som leverer løsepengevare.

I utgangspunktet, nettkriminelle injiserer skadelig programvare for nedlasting som baner vei for løsepengevaren ved deaktivering av sikkerhetsforsvar, for eksempel Windows Defender, og implementere endringer for å hindre antivirusprogrammer i å blokkere eller fjerne løsepengevaren.

Looy-viruskrypteringsprosessen

Ved innreise, Looy løsepengevare deaktiverer vanlige sikkerhetskopieringsmetoder og blokkerer tilgang til potensielle gjenopprettingsløsninger. Den krypterer deretter filer systematisk, kobler til serveren for en krypteringsnøkkel før du starter krypteringsprosessen, som den gjentar til alle målfilene er kryptert.

For å sikre utholdenhet, Looy løsepengevare kloner sin kjørbare fil til obskure kataloger, unngå gjenkjenning av de fleste antivirusprogramvare.

Fjerner Looy og beskyttelse mot løsepengevare

Gitt dens sofistikering, oppdage og fjerne løsepengevare krever den største forsiktighet. Looy-viruset, kjent for å hindre kjøring av sikkerhetsprogramvare, krever at du omgår disse begrensningene for vellykket fjerning og systemgjenoppretting.

Loaris Trojan Remover skiller seg ut som det fremste valget for å utrydde løsepengevaretrusselen og gjenopprette systemet ditt. Den har en avansert skannemotor som oppdager løsepengevare i alle former og tillater målrettede skanninger med funksjonen Custom Scan..

For å navigere rundt løsepengevarens utførelsesblokker, starte PC-en din inn Sikkermodus med nettverk. Dette kan gjøres gjennom feilsøkingspanelet ved å starte PC-en på nytt mens du holder nede Shift-tasten, navigerer til oppstartsinnstillinger, og velge Windows 10 Sikkermodus med nettverk.

I sikkermodus, start Loaris-installasjonsprogrammet, følg installasjonsinstruksjonene, og aktiver den gratis prøveversjonen for full funksjonalitet.

Gjennomfør en full skanning, gjennomgå listen over oppdagede trusler, og fortsett med de anbefalte fjerningshandlingene.

Dekryptering av Looy-filer

Å dekryptere filer påvirket av Looy løsepengevare kan virke skremmende, men ikke alt håp er ute. Skadevaren bruker to nøkkeltyper – online og offline – med sistnevnte tilbyr en stråle av håp for dekryptering.

Emsisofts gratis verktøy for STOP/Djvu-dekryptering utnytter innsamlede nøkler for å gi ofre en sjanse til å gjenopprette filene sine.

Dekryptering med Emsisoft Decryptor for STOP Djvu

Installer Emsisoft Decryptor for STOP Djvu fra den offisielle nettsiden, konfigurer den ved å spesifisere målmapper, og starte dekrypteringsprosessen.

Hvis Emsisofts verktøy ikke kan dekryptere filene dine, vurdere filgjenopprettingsverktøy som et alternativ. For eksempel, PhotoRec, et gratis verktøy, kan gjenopprette filer slettet av løsepengeprogramvare ved å søke etter gjenværende data på disken.

Gjenopprette .Looy-filer med PhotoRec

Last ned PhotoRec, spesifiser disken eller partisjonen og ønskede filformater for gjenoppretting og start gjenopprettingsprosessen for å redde de krypterte dataene dine.

ofte stilte spørsmål