移除 Locker 病毒
Locker病毒移除指南
什么是Locker病毒？
Locker病毒是什么？
Locker病毒（版本包括Locker v1.7、Locker V2.16、Locker v2.60、Locker v3.5.3、Locker v.3.49 和Locker V5.52）是一个严重的网络威胁，它的行为就跟它的名字一样，当潜入了目标电脑，会检查系统中的档案，并把它们“上锁”。当使用者试图打开这些档案，就会看到讯息要求他们付款才能获取开启档案的密码。通常，如果使用者很想拿回这些档案，就会需要这样做了。 Locker是属于“勒索软件”或“木马程式”的类别，就是说它企图驱驶使用者付勒索金。事实上，这不是很难做到的，因为在征求0.1个比特币作赎金之前，Locker会先加密以下格式的档案：
3fr, .accdb, .ai, .arw, .bay, .cdr, .cer, .cr2, .crt, .crw, .dbf, .dcr, .der, .dng, .doc, .docm, .docx, .dwg, .dxf, .dxg, .eps, .erf, .indd, .jpe, .jpg, .kdc, .mdb, .mdf, .mef, .mrw, .nef, .nrw, .odb, .odm, .odp, .ods, .odt, .orf, .p12, .p7b, .p7c, .pdd, .pef, .pem, .pfx, .ppt, .pptm, .pptx, .psd, .pst, .ptx, .r3d, .raf, .raw, .rtf, .rw2, .rwl, .srf, .srw, .wb2, .wpd, .wps, .xlk, .xls, .xlsb, .xlsm, .xlsx
就如你所见，这个威胁会轻易给你带来照片、音乐档案、艺术图案和其他文件的损失。如果要拿回这些档案，你就要在72小时内缴付它所要求的金额，如果拒绝付款，Locker会把赎金增加至1个比等币。
如何应付这种问题呢？首先，你应在Locker病毒劫持你更多档案之前，把它从电脑中移除。此外，你应寻找被劫持档案的其他备份。如果你不知道如何备份，可以去看看这篇文章：Why do I need backup and what options do I have for that? （为什么我需要备份，以及我可以如何备份？）如果你没有备份档案，你也可以用以下工具： R-Studio、Photorec。如果这些程式都帮不到你，那你的档案就真的是难逃一劫了⋯⋯
要移除Locker病毒，我们强烈建议使用FortectIntego，在处理这种勒索软件时，它会有很好的表现。
Locker 病毒如何感染我的电脑？
现时有很多类似的勒索软件在网络中蔓延，包括著名的 Cryptolocker、CTB locker、Cryptobot和Cryptographic Locker 等。它们都是用差不多的方法来传播，这也是很多其他软件（如虚假的防间谍软件、木马程式或其他威胁）传播的方式。如果你想避开它们，首先必须要记得的是，它们常常通过垃圾邮件来推广。垃圾邮件是指附有带病毒附件或连结的邮件，这种邮件内容可能是关于使用者的未缴交款项、来自政府机关的警告和类似事项，以令使用者感到害怕。请不要被这种讯息误导，查看电邮时要注意内容的真确性。如果看到电邮上有打字或语法上的错误，它就很有可能是伪造的。此外，Locker病毒也有可能会在你点击误导性弹出式广告之后，潜入你的电脑中。因此，请远离这些跟你说要更新元件（包括Java、Flash播放器和类似元件）的广告。
如何移除Locker病毒？
如果你是Locker勒索软件的受害者之一，你应立刻把它从你的电脑移除。要移除它，你可以使用以下的软件：FortectIntego、SpyHunter 5Combo Cleaner、Malwarebytes。
如果你想拿回你的档案，你可以用它们的备份版本。如果你没有备份，可以尝试使用档案恢复软件，例如R-Studio 和Photorec。此外，Kaspersky Lab 也推出了一款用来解锁档案的工具，所以你可以尝试使用 Kaspesky Ransomware Decryptor 。请不要付赎金，因为这并不能保证你可以拿到解锁密码。
我们强烈建议你思考如何避免像Locker这种程式的侵入。除了使用我们上文所提及的程式外，也不要忘记为档案进行备份。你可以用USB外置硬盘、CD、DVD，或干脆依靠网络备份，如Google Drive、Dropbox等网络云端。更多关于备份的资料，可参见此文章：Why do I need backup and what options do I have for that? （为什么我需要备份？我可以如何备份？）
手动Locker病毒移除指南
使用 Safe Mode with Networking 来移除 Locker
-
步骤1: 将你的计算机重新启动至 Safe Mode with Networking
Windows 7 / Vista / XP- 点击 Start → Shutdown → Restart → OK.
- 当你的计算机处在活跃的状态时，开始点击 F8 几次直至你看到 Advanced Boot Options 窗口
-
从列表中选择 Safe Mode with Networking
Windows 10 / Windows 8- 在 Windows 登录窗口点击 Power 按钮。现在点击并按住键盘上的 Shift，然后点击 Restart。.
- 现在选择 Troubleshoot → Advanced options → Startup Settings 然后再点击
-
一旦你的计算机处在活跃的状态，选择 Startup Settings 窗口里的 Enable Safe Mode with Networking
-
步骤2: 移除 Locker
请使用你那个已受感染的账户登录并打开网页浏览器。下载 FortectIntego 或其他合法的反间谍软件程序。在运行完整的系统扫描之前请先更新程序，将属于勒索软件的恶意文件移除，并完成整个Locker 的移除过程。
如果你的勒索软件正在封锁 Safe Mode with Networking，请试试看其他方法。
使用 System Restore 来移除 Locker
-
步骤1: 将你的计算机重新启动至 Safe Mode with Command Prompt
Windows 7 / Vista / XP- 点击 Start → Shutdown → Restart → OK.
- 当你的计算机处在活跃的状态时，开始点击 F8 几次直至你看到 Advanced Boot Options 窗口
-
从列表中选择 Command Prompt
Windows 10 / Windows 8- 在 Windows 登录窗口点击 Power 按钮。现在点击并按住键盘上的 Shift，然后点击 Restart。.
- 现在选择 Troubleshoot → Advanced options → Startup Settings 然后再点击
-
一旦你的计算机处在活跃的状态，选择 Startup Settings 窗口里的 Enable Safe Mode with Command Prompt
-
步骤2: 将你的系统文件和设置还原
-
一旦 Command Prompt 窗口显示时，输入 cd restore 并点击 Enter。
-
现在输入 rstrui.exe 然后再点击 Enter 一次。.
-
当显示新的窗口时，点击 Next 然后选择在 Locker 渗入之前的还原点，完成后点击 Next。
-
现在请点击 Yes 以启动系统还原。
-
一旦 Command Prompt 窗口显示时，输入 cd restore 并点击 Enter。
最后，你应该考虑采取加密勒索软件的防护措施。欲在你的计算机防止Locker 或其他勒索软件的侵入，请使用信誉良好的反间谍软件，比如 FortectIntego、SpyHunter 5Combo Cleaner 或 Malwarebytes
向你推荐
不要让政府监视你
政府在跟踪用户数据和监视公民方面存在许多问题，因此你应该考虑到这一点，并了解有关可疑信息收集实践的更多信息。请在互联网上完全匿名以避免任何不必要的政府跟踪或监视。
你可以选择不同的位置，上网并访问所需的任何资料，而不受到特殊内容的限制。通过使用 Private Internet Access VPN.，你可以轻松享受互联网连接，并且不会遭到黑客入侵。
控制政府或任何其他不需要方可以访问的信息，并且可以在不被监视的情况下在线浏览。即使你并没有参与非法活动，或者你信任你所选择的服务和平台，你也要对自己的安全性保持怀疑，并通过使用 VPN 服务采取预防措施。
备份文件以便在被恶意软件攻击后可以使用
由于网络感染或自己的错误行为，计算机用户可能会遭受各种各样的损失。恶意软件造成的软件问题，或加密导致的直接数据丢失，都可能会导致设备出现问题或永久损坏。如果你拥有适当的最新备份，那你可以在发生此类事件后轻松还原数据，继续工作。
在设备上进行任何更改后，创建新的备份更新非常重要，这样你就可以回到恶意软件更改任何内容或设备问题导致数据或性能损坏时的工作点。请持续这种行为，让文件备份成为你每天或每周的习惯。
当你拥有每个重要文档或项目的先前版本时，你就不会感到沮丧和崩溃，因为当恶意软件突然出现时，它就能派上用场。请使用 Data Recovery Pro 进行系统还原。
如果这个移除指南对你有帮助，你也对我们的服务感到满意，请考虑捐助我们以便将这个服务延续下去，即使只是一小笔捐款，我们也将感激不尽。