如何从 Mac 中删除 LockBit ransomware

为了从您的 Mac OS X 中删除 LockBit ransomware 威胁，完全删除其所有相关条目和相关项目非常重要。 强烈建议尽快摆脱此恶意软件。 此处广泛讨论了手动删除过程。 但是，建议新手用户使用功能强大的反恶意软件工具扫描他们的 PC，并自动摆脱 LockBit ransomware。

.LockBit file virus 完全卸载指南

LockBit 是一种已知针对 Windows、Linux 和 VMware ESXi 服务器的勒索软件。 但是，需要注意的是，LockBit ransomware for Mac 的示例目前正在开发中，并已发布进行测试。 这标志着大型网络犯罪团伙专门为 MacOS 开发勒索软件的第一个已知实例。

通常，勒索软件旨在加密受害者的文件并要求支付解密费用。 但是，目前正在为 Mac 开发的 LockBit 版本极不可能成功实现其预期目的。 这是因为其无效签名被操作系统检测为不受信任，手动执行往往会导致勒索软件崩溃。

请务必注意，LockBit ransomware for Mac 的未来变体可能能够成功加密设备。 因此，Mac 用户必须保持警惕并采取必要的预防措施来保护他们的设备免受此类和其他类型的恶意软件的侵害。

LockBit ransomware（Mac）上的更多观看次数：

LockBit 是一种勒索软件，被发现以运行在 Apple Silicon 上的设备为目标，但它也可以在旧版本上运行。 根据Objective-See的调查，LockBit的代码是从Linux版本开始为Mac积累的。 它还包括与 Mac 操作系统无关的 Windows 变体的残余。

这个 LockBit ransomware 版本似乎是出于测试目的而发布的，因为它是来自大型勒索软件团伙的第一个 Mac 勒索软件，并且有几个设计缺陷。 在 LockBit virus 加密 Mac 上的文件后出现的勒索字条“!!!-Restore-My-Files-!!!.txt”包含适用于针对企业的勒索软件攻击的通用文本，并且能够泄露数据以进行双重勒索。 但是，此变体无法泄露数据。

截至目前，LockBit 并未对 Mac 用户构成重大威胁，因为操作系统可以发现病毒的无效签名并发出警告，或者它甚至可能根本无法执行感染文件。 尽管用户很可能通过手动执行文件来触发加密过程，但 LockBit ransomware 通常会因其有缺陷的代码而崩溃。 因此，虽然它在技术上能够加密数据，但在当前版本中不太可能这样做。 但是，未来的版本可能会解决这些缺陷，使 LockBit 成为 Mac 用户的潜在威胁。

勒索软件是一种高度危险的恶意软件。 一旦文件被加密，如果没有攻击者的干预，几乎不可能解密它们。 强烈建议不要支付赎金，因为无法保证网络犯罪分子会提供解密密钥或软件。 此外，支付只是支持他们的非法活动。

为确保数据安全，最好将重要文件的备份保存在多个位置，例如远程服务器、未插电的存储设备等。

赎金记录中的消息：

~~~ LockBit 3.0 是 2019 年世界上最快最稳定的勒索软件~~~

>>>>> 您的数据被盗并被加密。

如果您不支付赎金，数据将发布在我们的 TOR 暗网网站上。 请记住，一旦您的数据出现在我们的泄漏站点上，它随时可能被您的竞争对手购买，因此请不要犹豫太久。 你越早支付赎金，你的公司就越早安全。

Tor 浏览器链接：

–

普通浏览器链接：

–

…

>>>>非常重要！ 对于那些拥有针对勒索软件攻击的网络保险的人。

保险公司要求你对你的保险信息保密，这就是永远不支付合同规定的最高金额或根本不支付，扰乱谈判。 保险公司将竭尽所能破坏谈判，以便他们以后可以争辩说您将被拒绝承保，因为您的保险不包括赎金金额。 例如你的公司有 1000 万美元的保险，在与你的保险代理人谈判赎金时，他会向我们提供尽可能低的金额，例如 10 万美元，我们将拒绝微不足道的金额，并要求例如 1500 万美元的金额 美元，保险代理人永远不会向我们提供 1000 万美元的最高保险门槛。 他会不惜一切代价破坏谈判，拒绝全额赔付我们，让你一个人解决你的问题。 如果您匿名告诉我们您的公司获得了 1000 万美元的保险以及其他有关保险范围的重要细节，我们

>>>>> 如果你不支付赎金，我们以后会再次攻击你的公司。

快速浏览

姓名：LockBit Ransomware

类别：勒索软件、加密病毒

扩展名：.LockBit

赎金记录：!!!-Restore-My-Files-!!!.txt

危险等级：高

攻击者联系方式：Tor 网络网站

症状：如果您发现您的计算机文件无法再打开，并且它们的扩展名已更改（例如，my.docx.LockBit），则可能是 LockBit virus 攻击的迹象。 在这种情况下，攻击者通常会在您的桌面上显示勒索信息，要求以比特币形式付款以解锁您的文件。

入侵：LockBit 等勒索软件可以通过不同来源感染您的系统，例如电子邮件附件（通常包含宏）、恶意广告、种子网站、提供从 YouTube 免费视频下载的页面或盗版主机 软件。

支付赎金值得吗？

通常不建议向 LockBit Ransomware 攻击者支付赎金，因为无法保证他们会提供解密密钥或密钥有效。 此外，支付赎金为犯罪活动提供资金，这可能导致对其他个人和组织的进一步攻击。 满足这些黑客的要求也可能导致受害循环，因为他们可能要求进一步付款或再次针对同一受害者。 因此，与其选择此选项，不如从设备中移除 LockBit Ransomware，不要浪费任何时间，以免它对机器内部造成更多伤害。

勒索软件使用的技巧来防止加密文件的免费恢复

有一些勒索软件变体旨在在目标计算机上执行多个进程以执行各种任务。 这个启动的初始进程是 winupdate.exe，它旨在通过显示虚假的 Windows 更新提示来欺骗受害者。 这种欺骗性策略旨在让受害者相信他们遇到的任何系统减速都是由更新过程引起的。 与此同时，勒索软件同时启动另一个进程，通常由随机生成的四字符名称标识，该进程扫描系统以查找要加密的特定文件。 识别目标文件后，勒索软件会对它们进行加密，使受害者无法访问它们。 最后，为了防止文件恢复，勒索软件执行以下从系统中删除卷影副本的 CMD 命令：

vssadmin.exe Delete Shadows /All /Quiet

许多勒索软件还试图消除任何可能帮助受害者免费恢复加密数据的基于 Windows 的方法。 勒索软件通过删除卷影副本来做到这一点，这会删除之前创建的所有系统还原点，使受害者无法将其计算机还原到较早的状态。 加密病毒还通过附加域名列表并将它们与本地主机 IP 地址相关联来更改 Windows HOSTS 文件。 通过这样做，任何从被阻止的域列表访问网站的尝试都会将用户重定向到本地计算机，从而导致 DNS_PROBE_FINISHED_NXDOMAIN 错误消息。

攻击者使用这种技术来阻止受害者访问网站，例如那些包含可以帮助受害者恢复文件或从系统中删除勒索软件的信息或工具的网站。 此外，该病毒会生成两个文本文件，bowsakkdestx.txt 和 PersonalID.txt，其中包含与攻击相关的详细信息，包括受害者的公共加密密钥和个人 ID。

我的电脑是如何感染 LockBit Ransomware 的？

此类恶意软件威胁可通过多种方式进入您的计算机。 一些常见的方法包括：

1. 垃圾邮件：垃圾邮件中的可疑链接可能导致安装病毒。
2. 在线免费托管资源：互联网上可用的免费托管资源也可能成为恶意软件感染的来源。
3. 隐藏安装：病毒可以与其他应用程序一起秘密安装，尤其是免费软件或共享软件实用程序。
4. P2P 资源：如果您使用非法的点对点（P2P）资源下载盗版软件，会增加感染病毒的风险。
5. 特洛伊木马：通过将威胁伪装成合法文件或程序，特洛伊木马可用于传播 LockBit Ransomware。

勒索软件通常通过包含恶意附件或链接的垃圾邮件传播。 网络犯罪分子会创建看似合法但看起来很有说服力的电子邮件，例如来自银行、运输公司或政府机构的消息。 这些电子邮件诱使收件人下载并打开附件或单击链接。 单击后，恶意负载会下载并在用户的计算机上执行，从而感染勒索软件。 在某些情况下，有效负载可能会嵌入到电子邮件本身中，从而使其在打开电子邮件后立即执行。

已报告 LockBit Ransomware 被伪装成合法工具的实例，伪装成要求启动不需要的软件或浏览器更新的消息。 一些在线诈骗采用一种技术来诱使您手动安装病毒，让您成为该过程的积极参与者。 通常，这些虚假警报不会表明您正在安装勒索软件。 相反，安装将伪装成合法程序（如 Adobe Flash Player 或其他一些可疑程序）的更新。 安装的真实性质将隐藏在这些虚假警报之下。

使用破解的应用程序和 P2P 资源下载盗版软件会对您的设备安全构成重大威胁，并可能导致注入 LockBit Ransomware 等严重恶意软件。

特洛伊木马是勒索软件的一种流行攻击媒介。 黑客使用特洛伊木马通过将恶意软件伪装成合法文件或程序来传播勒索软件。 一旦受害者下载并执行木马，勒索软件有效载荷就会在他们的系统上释放，加密文件并将受害者锁定在他们的数据之外。 木马可以通过各种渠道传播，包括恶意网站、社交媒体平台和点对点网络。 网络犯罪分子经常使用社会工程策略来诱骗用户下载并执行木马程序。

删除与LockBit ransomware相关的文件和文件夹

打开“菜单”栏，然后单击“查找器”图标。选择“转到”，然后单击“转到文件夹…”

步骤1：在/ Library / LaunchAgents文件夹中搜索可疑和可疑恶意软件生成的文件

在“转到文件夹”选项中键入/ Library / LaunchAgents

在“启动代理”文件夹中，搜索您最近下载的所有文件，然后将其移至“废纸””。浏览器劫持者或广告软件创建的文件的示例很少如下：“ myppes.download.plist”，“ mykotlerino.Itvbit.plist”，installmac.AppRemoval.plist和“ kuklorest.update.plist”等等上。

步骤2：在“ / Library / Application”支持文件夹中检测并删除广告软件生成的文件

在“转到文件夹..bar”中，键入“ / Library / Application Support”

在“应用程序支持”文件夹中搜索任何可疑的新添加的文件夹。如果您检测到其中任何一个，例如“ NicePlayer”或“ MPlayerX”，则将它们发送到“垃圾箱”文件夹。

步骤3：在/ Library / LaunchAgent文件夹中查找由恶意软件生成的文件：

转到文件夹栏，然后输入/ Library / LaunchAgents

您位于“ LaunchAgents”文件夹中。在这里，您必须搜索所有新添加的文件，如果发现可疑文件，请将其移至“已删除邮件”。由恶意软件生成的可疑文件的一些示例是“ myppes.download.plist”，“ installmac.AppRemoved.plist”，“ kuklorest.update.plist”，“ mykotlerino.ltvbit.plist”等。

步骤4：转到/ Library / LaunchDaemons文件夹并搜索由恶意软件创建的文件

在“转到文件夹”选项中键入/ Library / LaunchDaemons

在新打开的“ LaunchDaemons”文件夹中，搜索任何最近添加的可疑文件，并将它们移至“垃圾箱”。一些可疑文件的示例是“ com.kuklorest.net-preferences.plist”，“ com.avickUpd.plist”，“ com.myppes.net-preference.plist”，“ com.aoudad.net-preferences.plist” “ 等等。

步骤5：使用Combo Cleaner防恶意软件并扫描Mac PC

如果您以正确的方式执行上述所有步骤，则可以从Mac PC中删除恶意软件感染。但是，始终建议您确保您的PC没有被感染。建议使用“ Combo Cleaner Anti-virus”扫描工作站。

下载文件后，在新打开的窗口中双击combocleaner.dmg安装程序。接下来是打开“ Launchpad”，然后按“ Combo Cleaner”图标。建议等到“ Combo Cleaner”更新用于恶意软件检测的最新定义。点击“开始组合扫描”按钮。

为了检测恶意软件，将对Mac PC进行深度扫描。如果防病毒扫描报告显示“未发现威胁”，那么您可以继续阅读指南。另一方面，建议在继续操作之前删除检测到的恶意软件感染。

现在，已删除广告软件创建的文件和文件夹，您必须从浏览器中删除流氓扩展名。

从Internet浏览器中删除LockBit ransomware

从Safari删除可疑和恶意扩展

转到“菜单栏”，然后打开“ Safari”浏览器。选择“ Safari”，然后选择“首选项”

在打开的“首选项”窗口中，选择最近安装的“扩展”。应该检测所有此类扩展，然后单击其旁边的“卸载”按钮。如果您有疑问，则可以从“ Safari”浏览器中删除所有扩展名，因为它们都不对浏览器的平稳功能很重要。

如果您仍然面临不必要的网页重定向或激进的广告轰炸，可以重置“ Safari”浏览器。

“重置Safari”

打开Safari菜单，然后从下拉菜单中选择“偏好设置…”。

转到“扩展”选项卡，然后将扩展滑块设置为“关”位置。这会禁用Safari浏览器中所有已安装的扩展

下一步是检查主页。转到“首选项…”选项，然后选择“常规”选项卡。将主页更改为您的首选URL。

还要检查默认的搜索引擎提供商设置。转到“首选项…”窗口，然后选择“搜索”标签，然后选择所需的搜索引擎提供商，例如“ Google”。

接下来是清除Safari浏览器的缓存-转到“首选项…”窗口，然后选择“高级”标签，然后单击“在菜单栏中显示开发菜单”。

转到“开发”菜单，然后选择“空缓存”。

删除网站数据和浏览历史记录。转到“ Safari”菜单，然后选择“清除历史记录和网站数据”。选择“所有历史记录”，然后

单击“清除历史记录”。

从Mozilla Firefox删除不需要的恶意插件

从Mozilla Firefox删除LockBit ransomware加载项

打开Firefox Mozilla浏览器。点击屏幕右上角的“打开菜单”。从新打开的菜单中，选择“附加组件”。

转到“扩展”选项，并检测所有最新安装的加载项。选择每个可疑插件，然后单击它们旁边的“删除”按钮。

如果您要“重置” Mozilla Firefox浏览器，请按照下面提到的步骤进行操作。

重置Mozilla Firefox设置

打开Firefox Mozilla浏览器，然后单击屏幕左上角的“ Firefox”按钮。

在新菜单中，转到“帮助”子菜单，然后选择“疑难解答信息”

在“疑难解答信息”页面中，单击“重置Firefox”按钮。

通过单击“重置Firefox”选项，确认您要将Mozilla Firefox设置重置为默认设置。

浏览器将重新启动，并且设置更改为出厂默认设置

从Google Chrome删除不需要的恶意扩展

打开Chrome浏览器，然后点击“ Chrome菜单”。从下拉选项中，选择“更多工具”，然后选择“扩展”。

在“扩展”选项中，搜索所有最近安装的加载项和扩展。选择它们，然后选择“垃圾箱”按钮。任何第三方扩展对于浏览器的平稳功能都不重要。

重置谷歌浏览器设置

打开浏览器，然后单击窗口右上角的三行栏。

转到新打开的窗口的底部，然后选择“显示高级设置”。

在新打开的窗口中，向下滚动至底部，然后选择“重置浏览器设置”

在打开的“重置浏览器设置”窗口中单击“重置”按钮

重新启动浏览器，您所做的更改将被应用

上面提到的手动过程应按所提及的那样执行。这是一个麻烦的过程，需要大量的技术知识。因此，仅建议技术专家使用。为确保您的PC中没有恶意软件，最好使用功能强大的反恶意软件工具扫描工作站。首选自动删除恶意软件的应用程序，因为它不需要任何其他技术技能和专业知识。

下载应用程序并在PC上执行以开始深度扫描。扫描完成后，它将显示与LockBit ransomware相关的所有文件的列表。您可以选择此类有害文件和文件夹，然后立即将其删除。

如何避免 LockBit Ransomware 攻击？

尽管没有任何安全措施可以保证完全抵御恶意软件，但您可以采取某些预防措施来防止勒索软件感染您的设备。 安装免费软件时要保持警惕，并仔细阅读安装程序的附加优惠。

用户在打开来自未知发件人的电子邮件或任何看似可疑或异常的邮件时应谨慎。 如果发件人或地址不熟悉，或者内容与您期望的无关，最好不要打开邮件。 你不太可能在你没有参加的比赛中获奖，所以要警惕任何声称你赢了东西的电子邮件。 如果电子邮件主题似乎与您预期的内容相关，请务必彻底检查邮件的各个方面。 骗子经常犯错，因此仔细检查电子邮件的内容可以帮助您识别任何欺诈活动。 请记住，最好谨慎行事，避免打开看似可疑的电子邮件或信件。

使所有软件和安全程序保持最新状态以防止勒索软件可以利用的漏洞也很重要。 使用破解或未知程序是基于特洛伊木马的勒索软件攻击的重大风险。 网络罪犯经常分发伪装成合法软件的特洛伊木马，例如补丁或许可证检查。 然而，区分可信软件和恶意特洛伊木马是一项挑战，因为某些特洛伊木马甚至可能具有用户寻求的功能。

为了减轻这种风险，至关重要的是避免完全使用不受信任的程序，并且只从信誉良好的来源下载软件。 在下载任何程序之前，用户应该彻底研究它并阅读来自可信来源的评论。 还建议咨询反恶意软件留言板，以收集有关可能引起怀疑的任何软件的更多信息。 最后，抵御基于特洛伊木马的勒索软件攻击的最佳防御措施是谨慎行事，避免从不受信任的来源下载软件。

针对个人和组织攻击的更多预防措施

如果您的 PC 感染了 Dharma 等高度危险的勒索软件家族，则可能会对工作站造成大量攻击。 尽管如此，仍然建议采取一些额外的预防措施。 首先，使用包含多重身份验证的虚拟专用网络 (VPN) 修补和保护远程桌面协议 (RDP) 服务器至关重要。 这将有助于防止未经授权的访问和潜在的违规行为。

对于组织来说，对网络钓鱼企图保持警惕也很重要，尤其是在他们适应远程工作环境时。 随着越来越多的员工在家工作，网络钓鱼攻击的风险增加，适当的培训和教育可以帮助降低这种风险。

此外，企业必须注意出于商业目的授予服务提供商和第三方的访问权限。 如果管理不当，这些实体可能会构成安全威胁，公司必须实施严格的安全协议和程序来保护敏感数据和信息。 通过实施这些措施，组织可以更好地保护自己免受勒索软件和其他潜在的安全威胁。

一些相关的常见问题解答

如何打开 LockBit Ransomware 加密的文件？ 我可以自己访问吗？

除非首先使用解密密钥解密，否则无法访问被勒索软件锁定的文件。

我该怎么做才能访问锁定的文件？

如果您有备份文件，请使用它并且不要担心已加密的文件，因为您可以从备份中使用它。 但是请记住，为了在同一台 PC 上使用备份文件，您首先必须完全删除勒索软件感染，否则备份文件也会被加密。 为了删除勒索马勒，建议使用强大的反恶意软件工具。

如果备份不可用，您可以尝试“还原点”将系统回滚到 PC 免受勒索软件攻击的位置。 如果这些选项不起作用，那么您可以使用任何强大的数据恢复工具试试运气。

此外，加密文件很可能仍在您身边，因此您可以检查所有可能的位置，例如发送或接收的电子邮件，联系您的朋友、家人以获取图像、视频等文件，这些文件可能会更早地共享 . 检查您的云存储和社交媒体平台，旧设备包括笔记本电脑、PC、手机等。

我应该支付赎金以获得解密密钥吗？

永远不建议支付赎金，因为即使支付了赎金也无法保证从网络罪犯那里收到正确的解密密钥。 网络罪犯的身份通常是匿名的，因此您以后什么也做不了。

我在哪里可以报告有关勒索木马攻击的信息？

每个国家/地区都有网络安全机构，您可以在其中报告有关勒索软件攻击的信息。 各个当局的链接如下。 您可以根据您所在的国家/地区访问该链接并报告有关攻击的信息。

• USA– Internet Crime Complaint Centre IC3 or On Guard Online;
• In Canada- Canadian Anti-Fraud Centre;
• United Kingdom– Action Fraud
• Australia – Australian High Tech Crime Center
• In Ireland- An Garda Síochána
• Greece – Cyber Crime Unit (Hellenic Police)
• New Zealand- Consumer Affairs Scams
• Spain– Policía Nacional
• Poland– Policja
• Portugal– Polícia Judiciária
• France– Ministère de l’Intérieur
• Germany– Polizei
• Italy– Polizia di Stato
• The Netherlands– Politie
• India – CyberCrime Investigation Cell

Antivirus 能否抵御勒索软件？

强大的防病毒软件可以保护、检测和删除勒索软件。 使用安全应用程序以实时保护免受勒索软件攻击始终是一个好习惯。 此外，遵循良好的网络安全实践同样重要。