2> Qu'est-ce que le ransomware OlSaveLock ?
OlSaveLock ransomware est un virus qui crypte les fichiers des utilisateurs et demande de l'argent en échange de la clé de décryptage. Les cybercriminels utilisent fréquemment Bitcoin pour collecter de l'argent, car cela leur assure l'anonymat. Suite au paiement, la victime doit obtenir la clé de déchiffrement, qui lui permettra de retrouver l'accès à ses données. Rien ne garantit qu'ils obtiendront la clé, et même s'ils l'obtiennent, rien ne garantit que leurs données seront correctement décryptées. Le rançongiciel OlSaveLock est bien connu pour échapper à la détection par les logiciels antivirus standard. Il utilise une variété de techniques pour éviter la détection et l'élimination, ce qui rend difficile la détection et l'élimination. Lorsqu'il infecte un ordinateur, il commence à chiffrer les fichiers. Lorsqu'il infecte un système, il commence à chiffrer les données et affiche un message demandant de l'argent en échange de la clé de déchiffrement.
Le rançongiciel OlSaveLock infecte généralement les systèmes par le biais de campagnes de phishing par e-mail, de publicités malveillantes ou de kits d'exploitation. Les campagnes de phishing par e-mail impliquent l'envoi d'e-mails qui semblent provenir de sources légitimes, telles que des banques, des agences gouvernementales ou d'autres organisations de confiance. Ces e-mails contiennent des liens ou des pièces jointes qui, lorsqu'ils sont cliqués ou ouverts, installent le logiciel malveillant sur le système.
La publicité malveillante implique l'utilisation de publicités malveillantes sur des sites Web légitimes. Ces publicités contiennent des liens qui, lorsqu'ils sont cliqués, redirigent l'utilisateur vers un site Web qui installe le logiciel malveillant sur son système. Les kits d'exploit sont des packages qui contiennent une collection d'exploits pouvant être utilisés pour pénétrer les systèmes. Les cybercriminels utilisent ces kits pour identifier les vulnérabilités d'un système et les utilisent pour installer le logiciel malveillant.
Les attaques de ransomware OlSaveLock peuvent avoir un impact significatif sur les particuliers et les entreprises. La perte de données sensibles peut entraîner des pertes financières, une atteinte à la réputation et des conséquences juridiques. De plus, le paiement de la rançon ne garantit pas le retour des fichiers cryptés ni la protection contre de futures attaques.
En plus de l'impact financier, les attaques de ransomware OlSaveLock peuvent également causer une détresse émotionnelle aux victimes. La perte de données personnelles ou sensibles peut être dévastatrice, surtout si elles contiennent des souvenirs ou des informations irremplaçables.
Une fois le cryptage effectué, tous les fichiers de l'utilisateur seront ajoutés avec l'extension " .OlSaveLock31 ". Par exemple, le fichier « IMG2054.jpg » deviendra « IMG2054.jpg.OlSaveLock31 ». Ensuite, le ransomware déposera un fichier avec une note de rançon – "How_to_back_files.html" qui contient les demandes des ravisseurs. Cependant, nous vous déconseillons de le faire, car personne ne peut garantir qu'il vous envoie l'outil de décryptage même si le paiement est transféré.
Capture d'écran des fichiers de virus cryptés par OlSaveLock :
Il existe deux solutions pour supprimer OlSaveLock Ransomware et décrypter vos fichiers. La première consiste à utiliser un outil de suppression automatisé. Cette méthode convient même aux utilisateurs inexpérimentés puisque l'outil de suppression peut supprimer toutes les instances du virus en quelques clics. La seconde consiste à utiliser le Guide de suppression manuelle. Il s'agit d'un moyen plus complexe qui nécessite des compétences informatiques particulières.
Comment le rançongiciel OlSaveLock pénètre-t-il sur mon ordinateur ?
Les cybercriminels utilisent diverses techniques pour transmettre le virus à l'ordinateur cible. Les virus rançongiciels peuvent infiltrer les ordinateurs des victimes de plus d'une ou deux manières, dans la plupart des cas, une attaque d'extorsion cryptovirale est effectuée à l'aide des méthodes suivantes :
Attention, plusieurs analyseurs antivirus ont détecté malware possible dans OlSaveLock.
| Un logiciel anti-virus | Version | Détection |
|---|---|---|
| VIPRE Antivirus | 22224 | MalSign.Generic |
| McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
| Dr.Web | Adware.Searcher.2467 | |
| ESET-NOD32 | 8894 | Win32/Wajam.A |
| Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| VIPRE Antivirus | 22702 | Wajam (fs) |
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
Comportement de OlSaveLock
- Comportement commun de OlSaveLock et quelques autre emplaining som info texte lié au comportement
- Vole ou utilise vos données confidentielles
- S'installe sans autorisations
- Change la page d'accueil de l'utilisateur
- Spectacles fausses alertes de sécurité, des pop-ups et des annonces.
- Rediriger votre navigateur vers des pages infectées.
- S'intègre dans le navigateur web par l'intermédiaire de l'extension de navigateur de OlSaveLock
- OlSaveLock se connecte à l'internet sans votre permission
- Modifie le bureau et les paramètres du navigateur.
- OlSaveLock désactive les logiciels de sécurité installés.
- Se distribue par le biais de pay-per-install ou est livré avec des logiciels tiers.
- Ralentit la connexion internet
- OlSaveLock montre des annonces commerciales
OlSaveLock a effectué les versions de système d'exploitation Windows
- Windows 10
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Géographie de OlSaveLock
Éliminer OlSaveLock de Windows
Supprimer OlSaveLock de Windows XP :
- Cliquez sur Démarrer pour ouvrir le menu.
- Sélectionnez le Panneau de commande et accédez à Ajout / suppression de programmes.
- Sélectionnez et supprimez le programme indésirable.
Retirer OlSaveLock de votre Windows 7 et Vista :
- Ouvrez le menu Démarrer et sélectionnez Panneau de configuration.
- Se déplacer à désinstaller un programme
- Faites un clic droit sur l'app indésirable et choisissez désinstaller.
Effacer OlSaveLock de Windows 8 et 8.1 :
- Faites un clic droit sur le coin inférieur gauche et sélectionnez Panneau de configuration.
- Choisir de désinstaller un programme et faites un clic droit sur l'application non désirée.
- Cliquez sur désinstaller .
Delete OlSaveLock depuis votre navigateur
OlSaveLock Suppression de Internet Explorer
- Cliquez sur l' icône d'engrenage et sélectionnez Options Internet.
- Allez dans l'onglet avancé , puis cliquez sur Réinitialiser.
- Vérifiez Supprimer les paramètres personnels et cliquez de nouveau sur Réinitialiser .
- Cliquez sur Fermer et cliquez sur OK.
- Revenir à l' icône d'engrenage, choisissez gérer Add-ons → barres d'outils et Extensionset supprimer les indésirables des extensions.
- Allez dans Les moteurs de recherche et choisissez un nouveau moteur de recherche de défaut
Effacer OlSaveLock de Mozilla Firefox
- Tapez "about:addons" dans le champ URL .
- Allez aux Extensions et supprimer les extensions du navigateur suspectes
- Cliquez sur le menu, cliquez sur point d'interrogation et ouvrez l'aide de Firefox. Cliquez sur rafraîchissement Firefox bouton et sélectionnez Actualiser Firefox pour confirmer.
Terminez OlSaveLock de Chrome
- Tapez "chrome://extensions" dans le champ URL et appuyez sur entrée.
- Résilier les extensions du navigateur peu fiables
- Redémarrez Google Chrome.
- Ouvrez le menu Chrome, cliquez sur paramètres → paramètres de Show advanced, sélectionnez rétablir les paramètres de navigateur et cliquez sur Reset (en option).