Simplocker wird als gefährlich eingestuft Ransomware-Programm, die persönliche Dateien verschlüsselt und verlangt die Zahlung für die Datei Entschlüsselungsschlüssel. Zusätzlich dazu gibt es eine Gefahr, dass die Entschlüsselungsschlüssel gelöscht werden, wenn der Benutzer sich nicht zahlt. Simplocker zielt auf Android-Nutzer in Großbritannien, Deutschland, der Schweiz und Russland für Lösegeld. Zunächst simplocker Malware scannt eine infizierte Gerät SD-Karten-jpeg, doc, pdf, gif zu identifizieren, docx, rxr, avi, wmv, 3gp, mp4 Dateitypen für Verschlüsselung, dann ein Lösegeld verlangen Dateien wiederherzustellen. Das Lösegeld-Nachricht wird in russischer Sprache geschrieben und die Zahlung verlangte in Hryvnia, es ist also anzunehmen, dass die Bedrohung gegen diese Region ausgerichtet ist.
Die Malware sammelt Informationen über Benutzer-Telefon wie IMEI-Nummer, Betriebssystem, Handy-Modell und Hersteller, um alles zu C & C-Server zu senden. So verbergen ihre Spur, wird Malware Schöpfer mit dem C & C (Command and Control) Server auf TOR.onion Domain gehostet, die schwierig macht Server physischen Standort zu verfolgen oder zu bestimmen, wer es in Betrieb ist. Diese neuesten Android-Ransomware hat die Fähigkeit, Dateien mit Advanced Encryption Standard auf Android-Gerät SD-Karten-Benutzer ein Lösegeld von 260 UAH bezahlen fordern zu verschlüsseln (die $ 21 (US) gleich ist) für die Dateien entschlüsselt werden.
Es gibt viele ähnliche Bedrohungen wie Crypto, CryptoLocker und PrisionLocker Ransomware Targeting Nutzer weltweit, aber der Unterschied ist, dass zuerst wurden sie PCs und jetzt mit Android-Plattformen Targeting, sie zielen auf Smartphones. Aber halten Sie Ihr Gerät von solchen Viren, ist es wichtig für Sie, Sicherung aller Dateien zu halten, entweder manuell auf dem Computer oder mit der Verwendung von Cloud-Backup-Dienste wie Mybackuper.
Wir empfehlen Ihnen zu folgen unten Schritte für Simplocker android Virusentfernung: Wie Simplocker Ransomware zu entfernen.
Schritt 1: Gehe Run & Öffnen Sie den Registrierungs-Editor
Schritt 2: Entfernen Sie diese unter Registry-Dateien
Schritt 3: Öffnen Sie den Windows-Explorer und entfernen Sie alle temporären Dateien
Schritt 4: Entfernen Sie diese Dateien unter
#Datei NameDetection Count1% USERPROFILE% \ Startmenü \ Programme \ Startup \ DECRYPT_INSTRUCTION.HTML26922623% APPDATA% \ Microsoft \ Windows \ Startmenü \ Programme \ Startup \ DECRYPT_INSTRUCTION.URL1374% APPDATA% \ Microsoft \ Windows \ Startmenü \ Programme \ Autostart \ DECRYPT_INSTRUCTION.TXT1345% APPDATA% \ Microsoft \ Windows \ Start Menu\Programs\Startup\DECRYPT_INSTRUCTION.HTML131697DECRYPT_INSTRUCTION.htmlN/A8DECRYPT_INSTRUCTION.txtN/A9DECRYPT_INSTRUCTION.urlN/A