.LOCKED - Phần mở rộng của tệp

Phần mở rộng tệp bị khóa được liên kết khét tiếng với một ransomware được dán nhãn là Kimcilware được phân phối qua e-mail, mã hóa các tệp người dùng và chúng yêu cầu tiền chuộc trong Bitcoin để phục hồi.

Phần mềm ransomware đặc biệt này đã gặp phải vào cuối tháng 3 năm 2016 và nhắm mục tiêu các trang web chạy nền tảng Magento. Kể từ đó, nhiều ransomware khác sử dụng hậu tố này mặc dù chúng có loại hoàn toàn khác nhau.

Dưới đây là danh sách một số ransomware đã biết chia sẻ tiện ích mở rộng LOCKED.

Ví dụ, ransomware có tên Apocalypse lần đầu tiên gặp vào tháng 6 năm 2016 cũng dường như chúng tôi cũng có phần mở rộng này. Nhưng nó dường như không giống như Kimcilware.

Một số phần mềm ransomware của Thổ Nhĩ Kỳ xuất hiện vào tháng 7 năm 2016 có tên là 'Uyari' dường như cũng ký sinh trùng trên tiện ích mở rộng này, nhưng đó cũng là phần mềm ransomware hoàn toàn khác nhau.

Tương tự như vậy đối với một số ransomware Ả Rập giả vờ là Pokemongo.

Một ransomware có tên ShellLlocker đã xuất hiện vào tháng 11 năm 2016 và cũng chia sẻ hậu tố này, mặc dù có nguồn gốc mới.

Tháng 12 năm 2016 mang đến một phần mềm ransomware khác cũng chia sẻ hậu tố này. Hai loại đã được tìm thấy và dán nhãn là " Bạn đã bị hack !!! " và Gusto.

Cách mở: Các tệp như vậy chỉ có thể được truy cập lại và phục hồi khi bạn trả tiền chuộc bằng bitcoin. Bạn cũng có thể đợi cho đến khi DeCrypter mới được thực hiện và có sẵn cho công chúng.
Cách chuyển đổi: Bạn không thể chuyển đổi hoặc khôi phục *. Được sử dụng mà không cần một số tiện ích giải mã.