Titkosít és takarít a Rokku trójai

A Rokku trójai mindent megtesz azért, hogy az általa használhatatlanná tett fájlokat ne lehessen helyreállítani.
 

A Rokku.A trójai azon zsaroló programok táborát gyarapítja, amelyek fájlok titkosításával okoznak komoly károkat. Ennek megfelelően a működési elve nagyon hasonlít a már eddig is ismert ransomware programokéhoz. Egy tekintélyes méretű kiterjesztéslistával rendelkezik, amely alapján megkeresi azon fájlokat, amiket le kell rombolnia, majd nekilát a titkosításnak. Ennek során a Windows állományait érintetlenül hagyja annak érdekében, hogy az operációs rendszer működőképes maradjon, és használható legyen a váltságdíj kifizetéséhez.
 
Az Isidor Biztonsági Központ jelentéséből kiderült, hogy a Rokku.A a fertőzés során leállítja a Windows rendszerhelyreállító és árnyékmásolatokért felelős szolgáltatását, majd a korábban készített árnyékmásolatokat törli. Ezzel biztosítja azt, hogy ilyen módon se lehessen helyreállítani a tönkretett fájlokat.
 
A követelések teljesítése ez esetben sem javasolt, mivel nincs garancia arra, hogy a csalók megküldik a helyreállításhoz szükséges információkat. A legfontosabb megelőzési és helyreállítási lehetőségnek a biztonsági mentések készítése, valamint a naprakész víruskeresők használata számít.