删除HelpYou ransomware并恢复加密的文件
删除HelpYou ransomware和还原文件的完整提示 HelpYou ransomware是一种勒索软件类型的感染，旨在对存储的文件进行加密，然后要求为解密提供赎金。加密文件可以使用扩展名.IQ_IQ附加到其原始文件名中进行识别。例如，文件1.jpg将变成1.jpg.IQ_IQ“ 2.jpg”变成“ 2.jpg.IQ_IQ”，“ 3.jpg”变成“ 3.jpg.IQ_IQ”，依此类推。文件加密过程完成后，勒索软件会丢弃要求赎金的消息-HOW_TO_RECOVERY_FILES.txt，并将其丢弃到每个受损的文件夹中。 HOW_TO_RECOVERY_FILES.txt文件通知用户有关文件加密的信息，并指示他们与HelpYou ransomware背后的骗子建立联系-启动文件恢复过程。出于通信目的，其中提供了属于它们的电子邮件地址。信件中还包含与每个受害者相关的唯一ID号。强烈建议用户在尝试建立联系时使用此ID作为电子邮件的主题。另外，要求他们将最多一个加密文件与之一起附加-骗子很可能会提供免费的解密服务。该消息以警告结束，警告用户如果他们使用任何第三方工具/软件-所有文件将被永久删除。 在许多带有勒索软件感染的情况下，如果没有背后的骗子的参与，则无法恢复文件。这些人拥有解密文件加密过程中使用的代码所必需的独特解密工具。但是，如果在勒索软件中检测到某些缺陷/错误，安全研究人员可以利用这些缺陷来破解所使用的代码。不幸的是，HelpYou ransomware尚不知道有任何此类缺陷/错误。这并不意味着现在您必须与骗子进行谈判-有很多替代方案。在讨论这些问题之前，我们希望您知道受害者的举报状态，他们经常被骗子所忽略-他们满足了他们的要求，甚至在此之后，也没有使用任何解密工具。换句话说，他们被骗了。 如您所见，向骗子付款/联系是毫无价值的。您需要考虑一些替代方案。现有备份可能就是其中之一。但是，仅当在文件加密之前创建该备份并在勒索软件攻击期间将其存储在某个远程位置时，此备份才起作用。如果没有此类备份，请检查是否存在卷影副本。这种从操作系统自动创建的备份有时在使用勒索软件进行系统攻击时没有受到影响。如果HelpYou ransomware病毒通过运行powershell命令删除了此备份，则剩下的唯一选择就是使用数据恢复工具。您可以参阅该帖子下方提供的我们的数据恢复指南。但是，如果有可用的备份，则可以跳过此部分-只需删除HelpYou ransomware并使用备份来还原文件。 HelpYou ransomware是如何渗透到我的计算机中的？ 勒索软件和其他恶意软件通常通过垃圾邮件活动，不可靠的下载渠道，伪造的软件更新程序，特洛伊木马和非官方的软件激活工具进行分发。垃圾邮件活动用于发送包含感染性文件和链接的垃圾邮件。如果单击，则恶意文件可以采用任何格式，包括恶意Microsoft Office文档，PDF，存档和JavaScript等，这会触发恶意软件的下载/安装过程。诸如p2p网络，免费文件托管站点和第三方下载器/安装程序之类的不可靠下载渠道通过将恶意软件作为合法软件展示来传播恶意软件。木马是恶意软件，会在已感染的设备上引起链条感染。伪造的软件更新工具和非法激活工具会通过所谓的更新/激活已安装的软件来感染系统。 HelpYou...
