लालो डीजेवीयू रैंसमवेयर परिवार का सदस्य है। यह एक दुर्भावनापूर्ण प्रोग्राम है जो डिक्रिप्टिंग टूल के बदले में फिरौती मांगने से पहले डेटा को एन्क्रिप्ट करता है। एक बार जब प्रोग्राम सिस्टम में घुसपैठ कर लेता है, तो यह छवियों, पीडीएफ फाइलों, वीडियो और ऑडियो फाइलों आदि जैसे दस्तावेजों के लिए स्कैन करता है। फिर यह उन्हें इस तरह एन्क्रिप्ट करता है कि उपयोगकर्ता उन तक पहुंच नहीं पाएगा। प्रभावित फ़ाइलें दूसरे एक्सटेंशन के साथ समाप्त होती हैं .lalo . उदाहरण के लिए, यदि एन्क्रिप्ट की गई फ़ाइल का मूल नाम filename.docx है, तो संक्रमित होने के बाद, यह filename.docx.lalo पढ़ेगा। . जब एन्क्रिप्शन पूरा हो जाता है, तो सभी एन्क्रिप्टेड फ़ोल्डरों में एक फिरौती नोट छोड़ दिया जाता है।
फिरौती रीडमी टेक्स्ट सामग्री उपयोगकर्ता को निर्देशित की जाती है, जिसमें कहा गया है कि उन्हें चिंता नहीं करनी चाहिए, गारंटी है कि उनका डेटा सुरक्षित है और वे नोट पर सूचीबद्ध मांगों को पूरा करके इसे वापस प्राप्त कर सकते हैं। इसके बाद यह बताता है कि यदि उपयोगकर्ता अपना डेटा पुनर्प्राप्त करना चाहता है, तो उन्हें $980 की फिरौती शुल्क का भुगतान करना होगा। भुगतान पूरा करने पर, उपयोगकर्ता को डिक्रिप्ट टूल, साथ ही एक अद्वितीय कुंजी प्राप्त होगी। उपयोगकर्ता को भुगतान करने के लिए मनाने के लिए, नोट उपयोगकर्ताओं को एक एन्क्रिप्टेड फ़ाइल के माध्यम से भेजने की अनुमति देता है ताकि इसे सबूत के रूप में डिक्रिप्ट किया जा सके कि वे झांसा नहीं दे रहे हैं। पीड़ित रैंसमवेयर डेवलपर्स के साथ कितनी तेजी से संचार करता है, इसके आधार पर शुल्क भिन्न हो सकता है।
कई बार, यह दर्ज किया गया है कि रैंसमवेयर ऑर्केस्ट्रेटर उन उपयोगकर्ताओं को 50% की छूट प्रदान करते हैं जो 72 घंटों के भीतर प्रक्रिया का पालन करने और पूरा करने का प्रबंधन करते हैं। अपराधियों के साथ संवाद करने पर, पीड़ित को एक एकल एन्क्रिप्टेड फ़ाइल के साथ अपना पहचान दस्तावेज संलग्न करने के लिए कहा जाता है जिसे मुफ्त में डिक्रिप्ट किया जाएगा। एक बार जब उपयोगकर्ता को डिक्रिप्टेड फ़ाइल प्राप्त हो जाती है, तो अपराधी फिरौती शुल्क भुगतान करने के तरीके के बारे में और निर्देश देंगे। भुगतान का आमतौर पर इस्तेमाल किया जाने वाला तरीका बिटकॉइन है क्योंकि इसकी अट्रैक्टिवता के साथ-साथ गोपनीयता भी है। बिटकॉइन का पता नहीं लगाया जा सकता है।
Lalo Ransomware कैसे निकालें?
पूरे परिदृश्य के बारे में दुखद सच्चाई यह है कि केवल लालो डेवलपर्स ही पीड़ितों को एन्क्रिप्टेड फाइलों को डिक्रिप्ट करने के लिए एक कुंजी या उपकरण प्रदान कर सकते हैं। हालांकि, हम एक पैसा भी नहीं देने का सुझाव देते हैं क्योंकि अधिकांश पीड़ितों ने भुगतान करने के बाद भी अपराधियों से उपकरण या चाबी नहीं मिलने की सूचना दी है। ऐसा तब भी होता है जब अपराधियों ने पीड़ितों को एक डिक्रिप्टेड फाइल मुफ्त में भेज दी हो। इसलिए, इसका मुख्य सबक यह है कि आपको कभी भी किसी ऐसे व्यक्ति पर भरोसा नहीं करना चाहिए जो आपके सिस्टम में अवैध रूप से घुसपैठ करता है, केवल पैसे मांगने के बदले में जो आपका सही है उसे वापस करने के लिए। इंटरनेट की अंधेरी दुनिया में विश्वास मौजूद नहीं है, केवल प्रतिष्ठा ही बोलती है। इस प्रकार, अपनी महत्वपूर्ण फाइलों को हर समय सुरक्षित रखें और इंटरनेट पर सर्फ करते समय हमेशा सुरक्षा सावधानियों का अभ्यास करें।
लालो रैंसमवेयर क्या करता है?
लालो आपके सिस्टम में प्रवेश करने के लिए विभिन्न तकनीकों का उपयोग करता है। हालांकि, आमतौर पर रिपोर्ट की जाने वाली तकनीकों में स्पैम ईमेल और क्लोन किए गए सॉफ़्टवेयर अपडेट या डाउनलोड शामिल होते हैं। डेवलपर्स वे हैं जो संभावित पीड़ितों को स्पैम ईमेल भेजते हैं, उम्मीद करते हैं कि वे इसे खोलेंगे और अटैचमेंट पर क्लिक करेंगे। यदि लक्षित उपयोगकर्ता ईमेल के लिए गिर जाता है और संलग्नक को क्लिक या खोलता है, तो रैंसमवेयर तब निष्पादित होगा। इस प्रकार, आपको हमेशा सावधान रहना चाहिए कि आप अपने ईमेल में क्या खोलते हैं, खासकर यदि प्रेषक संदिग्ध या अज्ञात है।
लालो रैंसमवेयर हटाने के निर्देश
लालो रैंसमवेयर फाइलें कंप्यूटर में और अलग-अलग स्थान पर गहराई से जड़ें जमा लेती हैं। इसलिए, लालो मैलवेयर को पूरी तरह से हटाने के लिए एक मजबूत एंटीवायरस टूल का उपयोग करके एक संपूर्ण सिस्टम स्कैन करना आवश्यक है। हमारे सुझाए गए सुरक्षा टूल के अलावा, आप उस पर भरोसा कर सकते हैं जिस पर आप भरोसा करते हैं।
जैसा कि ऊपर उल्लेख किया गया है, प्रभावित फाइलों को उपयुक्त डिक्रिप्टिंग टूल या कुंजी के बिना डिक्रिप्ट नहीं किया जा सकता है, जो केवल लालो रैंसमवेयर डेवलपर्स द्वारा प्रदान किया जा सकता है। इसलिए, लालो रैंसमवेयर को हटाने के साथ आगे बढ़ने से पहले आप जो सबसे अच्छी चीज कर सकते हैं, वह है एन्क्रिप्टेड फाइलों की एक प्रति बनाना। सुनिश्चित करें कि आप एन्क्रिप्टेड डेटा को सुरक्षित रखते हैं लेकिन अपने सिस्टम से अलग हैं क्योंकि आप अपने पीसी को साफ करने के बाद वायरस को आमंत्रित नहीं करना चाहते हैं। एक बार जब आप एन्क्रिप्टेड डेटा की प्रतियां बना लेते हैं, तो आप शैडो एक्सप्लोरर और पिछले संस्करण जैसे सॉफ़्टवेयर का उपयोग करके फ़ाइलों को डिक्रिप्ट करने का प्रयास करके शुरू कर सकते हैं। लालो रैंसमवेयर हटाने की प्रक्रिया इस प्रकार है:
चरण 1:अपने सिस्टम को स्कैन करने के लिए एक मजबूत सुझाए गए एंटी-मैलवेयर सुरक्षा टूल का उपयोग करें
Auslogics Anti-Malware . जैसे एंटी-मैलवेयर स्कैनर को डाउनलोड करके प्रारंभ करें . प्रोग्राम स्थापित करें, फिर लालो और उससे जुड़ी वस्तुओं को खोजने और उनसे छुटकारा पाने के लिए एक पूर्ण सिस्टम स्कैन चलाएँ। संक्रमित निर्देशिकाओं की संख्या को देखते हुए प्रक्रिया में लंबा समय लग सकता है। एक बार हो जाने के बाद, सबसे भरोसेमंद एंटी-मैलवेयर टूल एक सूची दिखाते हैं जिसमें खतरों का पता चला था। सभी खतरों को दूर करें और अपने सिस्टम को रीबूट करें।
चरण 2:Microsoft के दुर्भावनापूर्ण सॉफ़्टवेयर का पता लगाने वाले प्रोग्राम का उपयोग करें
दुर्भावनापूर्ण सॉफ़्टवेयर निष्कासन उपकरण यहां निःशुल्क प्राप्त करें. टूल आपके ऑपरेटिंग सिस्टम का स्वतः पता लगा सकता है और डाउनलोड करने के लिए उपयुक्त संस्करण का सुझाव दे सकता है। डाउनलोड करें फिर प्रोग्राम को स्थापित करने के लिए सेटअप फ़ाइल पर डबल-क्लिक करें। जब आपने स्थापना प्रक्रिया पूरी कर ली हो, तो इस संदेश पर ध्यान दें; “यह टूल किसी एंटीवायरस उत्पाद की जगह नहीं ले सकता ।" यह समझना महत्वपूर्ण है कि इस सॉफ़्टवेयर का उपयोग वायरस के विरुद्ध एकमात्र सुरक्षा उपकरण के रूप में नहीं किया जा सकता है। प्रोग्राम को सिस्टम की सुरक्षा के लिए नहीं बल्कि केवल आपके कंप्यूटर में मैलवेयर खोजने और उससे छुटकारा पाने के लिए डिज़ाइन किया गया था।
उपयुक्त स्कैन का चयन करके अपने पीसी को स्कैन करना शुरू करें। इस समय, आप यह सुनिश्चित करने के लिए पूर्ण स्कैन विकल्प चुनना चाहते हैं कि लालो रैंसमवेयर अवशेषों का पता लगाया जाए और उन्हें पूरी तरह से हटा दिया जाए। यदि आपके पास अन्य ड्राइवर हैं जिन्हें आप स्कैन में शामिल करना चाहते हैं, तो कस्टम स्कैन का चयन करें। पूर्ण सिस्टम स्कैन में कुछ समय लगेगा; ऐसे में आपको धैर्य रखने की जरूरत है। स्कैन पूरा करने पर, प्रोग्राम पता लगाए गए सभी खतरों को प्रदर्शित करेगा। उन सभी को हटाएं और अपने सिस्टम को रीबूट करें।