Assiste.com

LockCrypt : crypto-ransomware

LockCrypt est un crypto-ransomware chiffrant (cryptant) les fichiers de l'utilisateur puis demandant le paiement d'une rançon pour communiquer le moyen de les déchiffrer.

Dossier : Cryptowares et décrypteurs gratuits
Introduction Liste (dont décrypteurs gratuits) Ransomware (article encyclopédique) Cryptoware (article encyclopédique) Plan du site Malwarebytes et Kaspersky recommandés Amazon - Fnac - RueDuCommerce Boutique Assiste.com

Sommaire (montrer / masquer)
LockCrypt Cryptoware ou ransomware Différence entre ransomware et cryptoware Systèmes ciblés/épargnés par les cryptowares Constater la présence d'un cryptoware Montant des rançons et modes de paiement Payer ou ne pas payer la rançon, là est la question Comment me suis-je fait avoir Quels types de fichiers peuvent être dangereux Prévention - Contre-mesures préventives Réparation - Contre-mesures curatives L'outil gratuit de déchiffrement ne fonctionne pas Cryptoware en cours d'exécution - que faire Quel antivirus utiliser et est-il suffisant Faire des sauvegardes permet-il de dormir tranquille Éliminer LockCrypt permet-il de décrypter mes fichiers ? FAQ

Sommaire (montrer / masquer)

LockCrypt

Ransomware LockCrypt

LockCrypt est un crypto-ransomware, une forme particulière de ransomware agissant en cryptoware en chiffrant/cryptant tous vos fichiers (sauf les fichiers de Windows afin de vous permettre de démarer l'ordinateur et de payer la rançon demandée).

Attention - innombrables tromperies sur le Web à propos de LockCrypt

Lorsque vous cherchez LockCrypt sur le Web, vous trouvez des milliers de propositions, commerciales évidemment, pour acheter, très cher, un truc douteux et inconnu qui prétend supprimer LockCrypt, sans jamais dire que :

cela ne sert strictement à rien : vos fichiers cryptés restent cryptés
le crypto-ransomware s'est souvent déjà auto-détruit après son ravage

Attention

Si vous disposez de sauvegardes, NE LES BRANCHEZ PAS tant que le « crypto-ransomware LockCrypt » est présent sinon il va se précipiter dessus et les crypter à leur tour.
Ne comptez pas sur les copies de sécurité faites par Windows (les « versions précédentes »), si vous les avez paramétrées, car les crypto-ransomwares les détruisent.
Certains fichiers d'informations du « crypto-ransomware LockCrypt » ne doivent pas être détruits, car ils contiennent des données qui sont absolument nécessaires pour décrypter les fichiers
Certains cybercriminels craignent que leur code ne soit échantillonné rapidement et :
1. analysé par les anti-malwares qui vont se mettre à détecter la malveillance et la bloquer en temps réel alors que le cybercriminel compte poursuivre son déploiement
2. analysé par des chercheurs en sécurité qui pourraient, avec une ingénierie inverse (Reverse engineering), trouver un moyen de décrypter (gratuitement) les fichiers des victimes.
Ils font tout pour retarder de quelques heures à quelques jours l'analyse de leur code. La solution, lorsqu'elle est choisie, est simple : le « crypto-ransomware » s'auto-détruit afin de ne laisser aucune trace (sauf les clés nécessaires au déchiffrement si la victime paye la rançon.)
Pour décontaminer votre ordinateur, utilisez l'un ou l'autre de ces deux outils :
1. Malwarebytes
2. Emsisoft Anti-Malware

Hors de ces deux logiciels recommandés, attention à toutes les autres offres !

Autres noms
Les noms des crypto-ransomwares sont donnés soit en trouvant un nom dans le code, donc un nom donné par le cybercriminel lui-même à son programme, soit en utilisant les noms des extensions de fichiers ajoutées ou les noms des adresses de contact. Comme chaque crypto-ransomwares connaît de nombreuses variantes durant sa courte existence, il peut être connu sous de nombreux noms.
Plateformes ciblées
Windows
Date d'apparition :
?
Détails techniques :
Visuels d'identification :
Informations laissées par le cybercriminel (noms des fichiers d'instructions) :
Montant de la rançon demandée :
Algorithmes de chiffrement (cryptage) utilisés :
Analyse VirusTotal d'un échantillon :
Types de fichiers chiffrés (cryptés) :
Formes des modifications des noms des fichiers (extensions ou préfixes ajoutés, chiffrement) :
.lockcrypt
Moyens de contact indiqués :
Note(s) :
Décrypteur(s) gratuit(s) :

Outils de recherches de « LockCrypt »

Recherches avec les moteurs de recherche protégeant la vie privée (et Google pour comparaison).

Recherches avec Qwant	Recherches avec DuckDuckGo	Recherches avec StartPage	Recherches avec SwissCows	Recherches avec Framabee	Recherches avec YaCy	Recherches avec Google
Tout le Web	Tout le Web	Tout le Web	Tout le Web	Tout le Web		Tout le Web
BleepingComputer	BleepingComputer	BleepingComputer	BleepingComputer	BleepingComputer		BleepingComputer
Malwarebytes	Malwarebytes	Malwarebytes	Malwarebytes	Malwarebytes		Malwarebytes
EmsiSoft	EmsiSoft	EmsiSoft	EmsiSoft	EmsiSoft		EmsiSoft
SpyBot	SpyBot	SpyBot	SpyBot	SpyBot		SpyBot
Avast	Avast	Avast	Avast	Avast		Avast
AVG	AVG	AVG	AVG	AVG		AVG
Avira	Avira	Avira	Avira	Avira		Avira
Bitdefender	Bitdefender	Bitdefender	Bitdefender	Bitdefender		Bitdefender
Comodo	Comodo	Comodo	Comodo	Comodo		Comodo
DrWeb	DrWeb	DrWeb	DrWeb	DrWeb		DrWeb
eScan	eScan	eScan	eScan	eScan		eScan
ESET	ESET	ESET	ESET	ESET		ESET
Fortinet	Fortinet	Fortinet	Fortinet	Fortinet		Fortinet
F-Secure	F-Secure	F-Secure	F-Secure	F-Secure		F-Secure
GData	GData	GData	GData	GData		GData
Kaspersky	Kaspersky	Kaspersky	Kaspersky	Kaspersky		Kaspersky
McAfee	McAfee	McAfee	McAfee	McAfee		McAfee
Microsoft	Microsoft	Microsoft	Microsoft	Microsoft		Microsoft
Quick Heal	Quick Heal	Quick Heal	Quick Heal	Quick Heal		Quick Heal
Sophos	Sophos	Sophos	Sophos	Sophos		Sophos
Symantec	Symantec	Symantec	Symantec	Symantec		Symantec
Trend	Trend	Trend	Trend	Trend		Trend
VBA32	VBA32	VBA32	VBA32	VBA32		VBA32
Wikipedia	Wikipedia	Wikipedia	Wikipedia	Wikipedia		Wikipedia

Recherches avec Qwant	Recherches avec DuckDuckGo	Recherches avec StartPage	Recherches avec SwissCows	Recherches avec Framabee	Recherches avec YaCy	Recherches avec Google
VirusTotal	VirusTotal	VirusTotal	VirusTotal	VirusTotal		VirusTotal

0,00

Cryptoware ou ransomware

Le terme le plus utilisé est ransomware. Certes, il y a demande de rançon, mais, avec LockCrypt, il y a aussi bien autre chose : il y a chiffrement/cryptage des fichiers de données de l'utilisateur/la victime.

Des termes ou expressions divers, plus précis et explicites que ransomware, sont utilisés/utilisables :

LockCrypt est un « Crypto-ransomware » (ce terme est le meilleur, le plus explicite, le seul qui devrait être utilisé)
LockCrypt est un « Cryptoware »
LockCrypt est un « Ransomcrypt »
LockCrypt est un « Virus de chiffrement des données »
LockCrypt est un « Virus de chiffrement des fichiers »
LockCrypt est un « File-encrypting viruses »
LockCrypt est un « Data-encrypting viruses »
LockCrypt est un « Ransomware de chiffrement des données »
LockCrypt est un « Ransomware de chiffrement des fichiers »
LockCrypt est un « File-encrypting ransomware »
LockCrypt est un « Data-encrypting ransomware »
LockCrypt est un « Crypto-virus »
LockCrypt est un « Virus d'extorsion »
LockCrypt est un « Cryptovirus d'extorsion »