CryptoWire Ransomware：简单的删除过程 CryptoWire Ransomware 是一种开源文件加密病毒，它锁定文件，旨在向受害者勒索赎金。自 2016 年以来，它一直以 Windows 用户为目标，并在 2017 年 3 月进行了更新，然后在接下来的一年里不断感染多种类型的数据。这种危险的加密恶意软件使用 AES 加密算法对图像、视频、音乐、文档、演示文稿、电子表格等进行加密，使受影响的用户无法再次访问它们。最初，它损害了放置在较深文件夹中的文件，最后，它针对的是桌面文件夹中的数据。它还通过与每个文件附加".加密"扩展来重命名文件。 CryptoWire Ransomware 强迫受害者支付赎金： 加密过程完成后，CryptoWire Ransomware...
Biden ransomware：易于删除过程 Biden ransomware 是另一种极具破坏性的计算机病毒，它加密存储在 PC 中的重要文件和文档，然后迫使受害者为解密工具获得回报。类似于Duk Ransomware和其他人，它也属于Dharma ransomware的家族，并首次发现恶意软件研究员雅库布•克鲁斯特克。一旦这种不稳定的加密病毒成功渗透到 Windows 系统中，它就会使用强大的加密算法加密数据，并通过添加唯一的受害者 ID、罪犯的电子邮件地址和附加每个受害者的 ".biden" 扩展来重命名它们。 Biden ransomware 要求受害者联系攻击者： 完成加密过程后，Biden ransomware 显示一个弹出窗口，并在桌面上投下名为"手动.txt"的赎金说明。这些笔记告知受害用户有关不友善的情况，并指示他们通过...
Duk Ransomware：完整卸载指南 Duk Ransomware 是一种危险的循环威胁，它倾向于通过隐身进入 Windows 计算机，然后加密存储在计算机内的数据。它来自美国广播公司（Dharma ransomware）的家族，最初是由安全研究员雅库布•克鲁斯特克发现的。与 MrJeck Ransomware 和其他加密病毒类似，它还可以加密几乎所有类型的数据，包括图片、视频、音频、文档、电子表格、演示文稿等，并使其完全无法访问。这种致命攻击背后的网络罪犯的真正动机是向受害用户勒索非法收入。因此，在加密成功后，它开始敲诈受害者索要赎金。 Duk Ransomware 显示赎金说明并威胁受害者： 加密过程完成后，Duk Ransomware 在弹出窗口和"手动.txt"文本文件中显示几张赎金单。这些说明通知受影响的人有关攻击，并指示他们通过 [email protected] 电子邮件地址联系罪犯。他们还被警告不要重命名受感染的数据或尝试使用某些第三方工具解码它们，否则可能导致永久数据丢失。最后，受害用户可能必须向犯罪分子支付 200...
Eofyd Ransomware（Dharma Ransomware的变体）对数据进行加密，并要求支付赎金以进行解密 Eofyd Ransomware也被称为“ .eofyd File Virus”或“。 .eofyd File Extension Ransomware”，属于“ Dharma Ransomware”家族。这种可疑文件病毒通过对所有格式的文件进行加密来运行，包括文档，数据库，ppt，xlx，文本，css，html，图像，音频，视频，游戏，pdf和其他类型的文件。换句话说，由于其可疑行为，您无法再访问或打开您的个人文件或数据。在加密过程中，此勒索软件通过添加唯一ID，网络犯罪分子的电子邮件地址和“ .eofyd”文件扩展名作为原始文件的附录来修改每个文件。 例如，它将“ 1.png”文件名重命名为“ 1.png”。 id-1E857D00。 .eofyd”。加密过程完成后，将“...
DearCry Ransomware加密数据并要求支付赎金以进行解密 DearCry Ransomware也称为“ .CRYPT文件扩展名勒索软件”，旨在加密计算机中存储的所有类型的文件，并使其无法访问。它能够锁定所有格式的文件，包括图像，音频，视频，游戏，pdf，ppt，xlx，css，html，文本，文档，数据库和其他格式的文件。在加密过程中，它会通过附加“ .CRYPT”文件扩展名来修改每个文件。例如，它将“ 1.png”文件名重命名为“ 1.png.CRYPT”。加密过程完成后，将“ readme.txt”文本文件作为赎金记录放到桌面上。 DearCry Ransomware是Microsoft揭露的新型勒索软件类型的恶意软件，并解释说，该恶意软件背后的网络犯罪分子正在破坏“ Microsoft Exchange Server”（Microsoft开发的邮件和日历服务器）。黑客尝试使用新的“零日ProxyLogon漏洞”入侵Microsoft Exchange服务器。这意味着攻击者正在利用这些漏洞来安装“ DearCry Ransomware”恶意软件。但是，Microsoft已经发布了修补程序来修复漏洞，但是目前仍未修补许多Microsoft Exchange服务器。 这种勒索软件背后的网络犯罪分子试图通过利用诸如“ ProxyLogon漏洞”之类的漏洞来获取对您计算机的访问权限。安装后，此恶意软件可以锁定存储在您计算机中的所有格式的文件，并将“...
Tirp Ransomware：完整的删除指南 Tirp Ransomware是一种危险的计算机病毒，来自Djvu ransomware的家族。一旦这种不稳定的加密恶意软件成功进入 Windows 系统，它就会使用强加密算法对存储在设备内的文件进行加密，使受害者无法再次访问它们。这些文件可以是各种类型的，如图片，视频，音频，文档，PDF等。在加密过程中，这种致命的勒索软件附加".tirp"扩展与每个受感染的文件，因此，他们可以很容易地识别。之后，除非使用据称只有攻击者才能提供的解密工具，否则无法打开这些数据。 Tirp Ransomware要求赎金解密工具： 加密成功后，Tirp Ransomware 会显示一张名为"_readme.txt"的赎金说明，并告知受影响的用户有关不友善的情况。他们还被要求从攻击者购买解密密钥/工具，费用为 980 美元。但是，如果受害者在 72 小时内通过提供的电子邮件地址与罪犯联系，则价格将减半，他们只需支付 490 美元，而这些费用必须用 BitCoins 支付。解密可以通过发送一个加密的文件给骗子通过邮件，不应该包含任何有价值的信息测试。黑客会解密它，并将其发回证明他们有解密工具。...
Elantra Ransomware：简单卸载指南 Elantra Ransomware 已被确定为一种非常危险的计算机病毒，类似于 LOTUS ransomware 和其他锁定用户基本数据，然后要求受害者为解密密钥/工具付款的计算机病毒。它属于Matrix ransomware的家族，通常使用各种欺骗性技术秘密进入目标计算机，然后开始在后台进行恶意活动。它使用 AES-128 和 RSA-2048 加密算法的组合对图像、视频、音频、文档、演示文稿、电子表格等进行加密，使用户无法再次访问它们。锁定的数据可以通过添加随机字符字符串和攻击者的电子邮件地址来重新命名它们。 Elantra Ransomware 显示勒索说明和恐吓受害者： 完成加密过程后，Elantra Ransomware 会更改桌面壁纸，并在每个受影响的文件夹上放入名为"#How_To_Decrypt_Files#.rtf"的赎金说明。受害者被告知不友善的情况，并指示从攻击者手中购买解密密钥和工具，以便重新访问锁定的文件。恢复工具的价格没有说明，但这取决于用户通过提供的电子邮件地址联系骗子的速度，并且必须用BitCoins加密货币支付。 要联系...
删除Reig Ransomware和解密文件的完整指南 Reig Ransomware是一种致命的计算机感染，属于DJVU / STOP勒索软件组。该恶意软件旨在对受感染主机计算机上的所有存储文件进行加密，从而在支付赎金要求之前无法访问它们。骗子要求提供赎金，因为据称他们提供了嵌入有唯一代码/密钥的解密工具或软件，以破解用于文件加密的加密算法。 像Ribd, Cadq 和Cosd等其他最新的DJVU / STOP勒索软件一样，该恶意软件使用RSA对文件进行编码，从而允许骗子在文件加密过程中设计出这种独特的解密密钥。不用担心我们将指导您如何在不与骗子协商的情况下恢复文件，以及从系统中删除Reig Ransomware的完整步骤。 Reig Ransomware-更多信息 发现Reig Ransomware使用垃圾邮件活动通过充满恶意软件恶意代码的恶意文件进行分发。成功安装后，它将在后台对系统设置进行一些更改，从而设置其原始文件加密过程的路径。其中一些更改包括： 更改注册表设置和启动首选项， 个人和敏感信息的渗透， 删除卷影副本以加强文件恢复过程， 注入其他各种恶意软件...
从WKSGJ ransomware检索文件的最佳指南 WKSGJ ransomware是Makop Rasnomware系列的最新成员。它的主要功能是对目标系统的数据进行加密，并要求巨额赎金进行解密。在勒索赎金付清之前，这使用户完全无法访问文件。它使用强大的加密算法AES和RSA对所有个人文件和系统文件进行加密。它通过添加原始文件名，唯一ID，网络犯罪电子邮件地址和“ .WKSGJ”扩展名来重命名文件。一旦完成了加密过程，它将创建一个要求赎金的消息“ readme-warning.txt”，并将其放入每个加密的文件和文件夹中。 以“问答”（Q＆A）格式显示“ readme-warning.txt”的文本。勒索消息告知受害者，它们的所有个人文件和系统数据已通过强大的加密算法进行了加密。为了还原文件，受害者必须从这种感染背后的网络犯罪分子那里购买解密密钥。为了知道如何支付赎金和其他更多信息，强烈建议您在提供的电子邮件地址中写一封电子邮件。没有指定赎金数额，仅取决于受害者与开发者联系的速度。赎金金额应在联系后24小时内以比特币形式支付。经过测试，这种感染背后的网络犯罪分子还提供最多2个文件供免费解密，除了数据库和其他重要文件外，其他文件应为JPG，XLS，DOC格式。文件大小不超过1 MB。他们承诺将对发送的文件进行解密并发回。如果您尝试修改加密的文件并使用第三方解密工具解密文件，则该消息以警告消息结尾，从而导致永久性数据丢失。 您是否应该支付赎金： 不幸的是，没有解密工具就没有其他工具可以解密文件。但是，没有任何证据证明这种感染背后的网络犯罪分子会向您发送解密工具，甚至在给定的时间段内收到赎金。在大多数情况下，支付赎金的受害者被骗了。网络犯罪分子经常要求以无法追踪的比特币加密货币的形式勒索赎金。因此，您不能责怪谁收到了赎金。它还会删除保留了几分钟文件的卷影副本，并阻止所有还原点。大多数受害者报告说，网络犯罪分子通过切断的通讯试图忽略受害者。因此，我们强烈建议您支付赎金不是一个好主意。如果您愿意付款，则可能会赔钱并同时提出申请。 如何免费还原文件？ 付钱只是浪费钱，文件将被加密。通过勒索无辜的用户来赚取非法金钱只是一种技巧。您真的是受害者，并且考虑要向黑客支付赎金以解密文件吗？放心向黑客支付赎金，永远不会取回文件。因此，支付赎金不是一个好主意。如果您真的想免费恢复文件。从加密文件的背面免费还原文件的唯一方法。如果您没有任何备份，则可以从第三方恢复软件恢复数据。但是，强烈建议在应用它们之前，从系统中删除WKSGJ ransomware，以确保其余系统文件的安全和可靠，免遭进一步的加密。 WKSGJ ransomware如何感染您的系统？ WKSGJ ransomware通常通过垃圾邮件活动，下载免费程序，更新系统软件，特洛伊木马等方式感染您的系统。垃圾邮件包含各种恶意附件或下载程序链接。恶意附件可能会变成各种格式，例如MS Word，PDF文档，Zip，弓箭手等。这些文件似乎合法，有用，重要，并通过官方网站发送。打开此类文件将执行恶意脚本以下载恶意软件感染。...
删除Restore19 ransomware和还原文件的完整提示 Restore19 ransomware是一种巨大的风险勒索软件感染，旨在对存储的文件进行加密，然后要求为解密（即解密软件）支付赎金。使用此勒索软件加密的文件将收到一串随机字符，并将[email protected]作为扩展名。例如，文件1.jpg看起来类似于“ [email protected]”，“ 2.jpg”到“ [email protected]”，等等。 索要赎金的消息出现在名为“如何恢复加密的文件.TXT”的文本文件中。它为用户提供了指示，说明如何联系Restore19 ransomware背后的骗子，向他们支付赎金并获得解密工具并使用它们。其中提供[email protected]电子邮件地址和网站地址链接以用于联系。此外，该消息指出用户必须在24小时内与骗子联系。否则，攻击者将开始每24小时一张一张地删除文件。此外，受害者被告知，他们只有72个小时来支付赎金。此后，解密工具的价格将翻倍（在另外72小时内为4倍，依此类推）。 这是Restore19 ransomware显示/创建的赎金记录中的全文（俄语和英语）： Добрыйдень。 Вашифайлы，документы，фото，базыданныхивссостальноеНЕУДАЛЕНЫ。 WannaCryсамымнадежнымшифрованием。 ВосстановитьфайлыНЕВОЗМОЖНОбезнашейпомощи。 Будетепытатьсявосстановитьфайлысамостоятельно-потеряетефайлы НАВСЕГДА。 -------------------------------------------------- -------- ВостановитьфайлыВысможететак：...
