AutoLocky modifie les extensions des fichiers chiffrés en .locky
La page d'instructions de paiement est en HTML avec comme nom de fichiers info.html
Le fond est bleu et vous invite à effectuer le paiement en Bitcoin.
Cette page de paiement reprend la charte graphique de celle du Ransomware Locky.
AutoLocky étant médiocre, il existe un moyen de récupérer ses fichiers :
https://decrypter.emsisoft.com/autolocky
Sécuriser son Windows
Afin de sécuriser son Windows et d'éviter d'autres menaces connues sur la toile, suivre le tutoriel.
=> Sécuriser son Windows.