.Lukitus是什么病毒

病毒执行体描述：

Ransom.Lukitus是一种特洛伊木马，它对受感染的计算机上的文件加密，并要求受害者支付赎金用于解密。

影响平台：Windows 2000/7/8/ 95 /98/Me/NT/Server 2003/Server 2008/Vista/XP

Lukitus 是 Locky 病毒的新变种，它被发现在 2017 年 8 月通过恶意卖李宏垃圾邮件传播。这个勒索软件类型的病毒使用了 RSA-2048 和 AES-128 密码来加密目标文件，以 .lukitus 文件扩展名来锁住它们。然后，它会安中册装两个新的文件—— lukitus.htm 和 lukitus.bmp，告知了唯一能复原数据的昂贵选项——购买 Locky 解密器的必要性。

应对方法：扰旁

在打开任何电邮里收到的文件或链接之前，反复检查发件人的信息；

使用安全工具扫描附件，以确保它们是没有受到感染的；

查找可能让犯罪份子露出马脚的语法或拼写错误；

对于勒索软件的保护，你也应该确保计算机上所安装的全部程序都是最新版本、避免点击可疑内容或访问高风险站点，并安装专业抗毒软件。进行数据备份。

1）可牛杀毒“桌面图标”LNK木马专杀工具 V1.1和 金山卫士“桌面图标”LNK木马专杀工具 V1.5（如果图标变成一样的了，并且双击不能打开，这是中了一种木马，可以软件修复、修改注册表、或还原系统或重装修复，如果图标变了不在桌面也可以用这个方法）

http://www.duote.com/soft/25508.html（可牛）

http://www.duote.com/soft/21960.html（金山）

2）还是不行，还原系统或重装。

使用系早拦统自带的系统还原的方法：

系统自带的系统还原：“开始”/“程序”/“附件”/“系统工具”/“系统还原”，点选“恢复我的计算机到一个较早的时间”，按下一步，你会看到日期页面有深色的日期，那就是还原点，你选择后，点击下一步还原（Win7810还原系统，右击计算机选属性，在右侧选系统保护，系统还原，按步骤做就是了，如果有还原软件并数，也可以用软件还原系统）。

3）如果桌面图标变成.lnk 看看下面的方法（可以在安全模式中修改注册表）。

运行\输入regedit 回车打车打开注册表，定位[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.lnk]把这个.lnk文件夹全部删除，重启电脑试试绝睁首。

4）有问题请您追问我（如果有360、金山毒霸软件也可以试试）。

下载软件要用不中毒的电脑下载，将软件的压缩包复制到U盘里，将中毒的电脑进入安全模式，将U盘的软件压缩包在安全模式中解压安装查杀。

---