GARMIN ransomware：手动删除指南 GARMIN ransomware 是一种毁灭性的 PC 威胁，它倾向于默默地渗透到 Windows 计算机中，并锁定存储在计算机中的所有用户的重要数据。它属于 WastedLocker ransomware 的家族，使用非常强大的加密技术对目标文件进行加密，并可能破坏几乎所有类型的数据，包括视频、音频、文档、演示文稿、图片等。在加密过程中，它还通过标记".garminwasted"扩展来重命名受感染的文件。因此，所有锁定的文件都很容易识别。如果文件名是 1.jpg，加密后，它看起来像 1 .jpg. 网络罪犯利用GARMIN ransomware对Garmin进行了大规模攻击，Garmin是美国的一家跨国技术公司，专门从事汽车、航空、海洋、户外和体育活动的GPS技术。这次致命攻击引发了 Garmin 服务的全球中断，包括其应用程序、网站和呼叫中心。现已发现，其他几家公司也受害于这种危险的寄生虫。 GARMIN...
JDPR ransomware：简单的卸载过程 JDPR ransomware是一种非常危险的文件锁定病毒，来自Matrix ransomware的家庭。它是由一个强大的网络罪犯团队专门制作的，目的是从无辜的PC用户赚取非法收入。与 HelloKitty ransomware 和其他加密病毒类似，它通常也会通过隐身进入 Windows 计算机，然后开始在系统内执行其恶意活动。最初，它会更改 Windows 注册的设置以创建持久性，并在每个系统重新启动时自动启动。之后，它会扫描整个设备以查找目标数据，一旦检测到，就会使用 AES-256 和 RSA-2048 加密算法的组合对每个数据进行加密。 JDPR ransomware 替换受感染的文件名并显示勒索说明： 很多时候，勒索软件程序重命名受破坏的数据，但JDPR...
ROG ransomware：简单的删除过程 ROG ransomware是一种非常危险的计算机病毒，属于Dharma ransomware家族。一旦这种危险的加密恶意软件进入 Windows 设备，它使用强大的加密算法对存储在机器内的数据进行加密，使受害者无法再次打开它们。就像Four ransomware或任何其他文件编码病毒，它也可以锁定几乎所有类型的文件，包括视频，音频，图像，文档，PDF等，使他们完全无用。这些文件可以通过添加唯一的 ID、攻击者的电子邮件地址和附加 ""来重新命名它们。ROG"扩展与它们。 ROG ransomware 显示赎金说明并威胁受害者： 加密过程完成后，ROG ransomware 会显示一个弹出窗口和一个名为"文件加密.txt"的文本文件，并告知受影响的人员有关攻击的信息。他们还被指示通过[email protected]电子邮件地址联系罪犯，以获取更多详细信息。还警告受害者不要重命名数据或尝试使用某些第三方工具解密数据，否则可能导致永久数据丢失。最后，他们可能必须向攻击者支付巨额赎金才能获得解密软件。 支付赎金不值得： 在任何情况下，ROG ransomware 受害者都不应考虑与黑客打交道，因为他们不保证即使在敲诈勒索之后，他们也会提供该工具。这种骗子的倾向是，一旦支付赎金，他们通常会消失，或以解密工具的名义提供阴暗的应用程序，一旦安装，对工作站造成更大的危害。除此之外，向攻击者支付所要求的费用只会鼓励他们触发更多此类攻击，以获得更多收入。所以，这从来不是一个选择。...
Jessy ransomware删除和文件恢复指南 Jessy ransomware是一种恶意软件，它对受感染的主机上存储的文件进行编码，然后要求勒索赎金来解密它们。它显示一个弹出窗口，并使用包含要求赎金的消息的文本创建FILES ENCRYPTED.txt文件。每个加密文件都可以使用唯一的扩展名-.Jessy.com进行识别。例如，文件1.jpg将变为“ 1.jpg.id-C279F237。 .Jessy”，“ 2.jpg”将变为“ 2.jpg.id-C279F237。 .Jessy”，等等。 索要赎金的消息会告知用户有关攻击广告的信息，指示他们如何联系骗子，支付赎金并获得独特的解密工具/软件。 Jessy的赎金记录包含两个电子邮件地址[email protected]或[email protected]属于建立联系的骗子。另外，其中一项说明警告他们，如果他们尝试使用任何第三方工具恢复文件或尝试重命名文件，则所有文件将被永久删除。一旦与受害者联系，将有可能向受害者提供进一步的指示，例如解密工具的价格，比特币钱包地址（通常骗子喜欢数字加密货币，这样就永远无法追踪交易）等等。 这是弹出窗口中显示的全文： 您的文件已加密 不用担心，您可以退回所有文件！ 如果要还原它们，请单击此链接：向[email protected]发送电子邮件您的ID- 如果您在12小时内未通过链接获得答复，请通过电子邮件给我们发送电子邮件：[email protected] 注意力！ 不要重命名加密文件。 请勿尝试使用第三方软件解密数据，否则可能会导致永久性数据丢失。...
.crypt Ransomware（Dharma Ransomware的变体）对数据进行加密，并要求支付赎金以进行解密 .crypt Ransomware也称为“ .Crypt File Virus”或“。。CryptFile Extension Ransomware”属于“ Dharma Ransomware”家族。这种讨厌的勒索软件通过加密所有格式的文件来运行，包括文档，数据库，ppt，xlx，css，html，文本，图像，音频，视频，游戏，pdf和其他类型的文件。换句话说，由于其可疑行为，您无法再访问或打开您的个人文件。 在加密过程中，.crypt Ransomware会通过添加唯一ID，网络犯罪分子的电子邮件地址和“ .Crypt”文件扩展名作为原始文件名的附录来修改每个文件。例如，它将“ 1.png”文件名重命名为“ 1.png。 .Crypt”。加密过程完成后，将“ FILES ENCRYPTED.txt”文本文件作为赎金票据放入包含锁定文件的计算机的每个文件夹中。赎金字样中的文字指出，仅当您购买解密密钥/软件时，才可能进行解密。否则，您将永久丢失所有个人文件和文件夹。...
CAVALLOZIPULYA编码存储的数据并提出赎金要求 CAVALLOZIPULYA Ransomware是一种数据锁定病毒。它旨在防止用户访问他们存储在系统中的文件，或阻止对计算机的全部访问。通常，受害者无法使用恶意软件背后的攻击者拥有的一种或多种工具来还原其文件/系统。 CAVALLOZIPULYA属于臭名昭著的Phobos勒索软件类别。它对文件进行编码，并将.CAVALLOZIPULYA扩展名（加上与受害者相关的ID和ICQ，用户名）附加到每个加密文件中。例如，文件1.jpg将变为“ 1.jpg.id 。 .CAVALLOZIPULYA”，“ 2.jpg”将变为“ 2.jpg.id 。 .CAVALLOZIPULYA”-加密后。 成功执行文件加密过程后，CAVALLOZIPULYA Ransomware将显示一个弹出窗口（通过info.hta）并创建info.txt文件。他们两个都包含索要赎金的消息。赎金记录旨在向受害者提供有关如何联系勒索软件开发商并从他们那里购买解密工具的说明。勒索消息告知用户，没有可用的免费工具可以解密文件，并且使文件处于较早访问状态的唯一可能选择是使用攻击者只能向其提供的正确解密工具。它们包含与每个受害者分别相关的ICQ用户名和ID。要求受害者通过电子邮件将其发送给勒索软件背后的骗子，并等待其答复以进一步指示此类付款细节。 强烈建议在任何情况下都不要向骗子付款/联系。这些人永远不会为您提供解密工具。因此，通过支付赎金，您有被骗的风险。在这种情况下，您应该依靠自己的备份。如果在文件加密之前没有创建此类备份并在系统受到攻击时将其存储在某个远程位置，则应一次检查卷影副本是否可用-在数据恢复部分的帖子下方检查以获取完整的分步指南。如果这也不起作用，则由于CAVALLOZIPULYA Ransomware可以运行powershell命令从OS删除此自动创建的备份，因此您必须依靠任何第三方软件。我们建议您在尝试恢复文件之前执行恶意软件删除，以免在文件恢复过程中受到干扰。您将在文章下面完成删除CAVALLOZIPULYA Ransomware的指南。 CAVALLOZIPULYA Ransomware是如何渗透到我的计算机中的？ 用户通常通过木马，勒索垃圾邮件/网络钓鱼电子邮件，不可靠的文件或程序下载渠道，伪造的软件更新程序和非正式的软件激活工具，通过勒索软件感染系统。木马是旨在下载/安装其他恶意软件的恶意程序。恶意垃圾邮件用于通过附件或网站链接传递恶意软件。恶意垃圾邮件的主要目的是诱骗收件人打开旨在安装勒索软件的恶意文件。通常，通过电子邮件传递给用户的此类文件是Microsoft Office，PDF文档，JavaScript文件，RAR，ZIP或其他存档文件，可执行文件等。...
有关Osiris ransomware删除和文件恢复的完整提示 Osiris ransomware是Locky勒索软件的最新制作的勒索软件变体。与该家族的其他病毒一样，*。osiris使用非对称密码算法对所有存储的文件进行加密。加密的文件将具有以下格式的扩展名：“ ---- .osiris”。例如，文件1.jpg有时会类似于“ GD89LL14-G8A1-9G01-AF1G9L1K-H0AK3LH0GM17”出现。 此后，勒索软件会创建一个HTML文件“ OSIRIS-ede4.html”，并将其放置在每个包含加密文件的文件夹中，并更改桌面墙纸。 .html文件和桌面墙纸都包含相同的消息。他们指出，文件已使用某种非对称加密算法进行了加密，并且将其取回的唯一方法是使用私钥。此信息是不正确的，因为在非对称加密算法中，会生成两个密钥。即公共即加密，私有和解密密钥。恶意作者将私钥存储到他们自己的服务器中。 他们要求用户提交2.5比特币（目前大约等于1875美元）。付款说明在Tor网站上提供（链接在消息中给出）。请注意，尽管满足了勒索软件类型病毒的所有要求，但负责勒索软件类型病毒发展的骗子经常会忽略受害者。因此，强烈建议您不要提交赎金，并避免与他们联系。他们很有可能会通过赎金记录中消息内容中显示的链接来传播恶意软件。对于文件恢复，可以使用一些替代方法，例如备份。 如果备份不可用，则应检查Shadows副本是否存在-这些是由OS设计的自动创建的备份。在文章下方提供的数据恢复部分中，您将找到一个如何使用卷影副本恢复文件的选项。您的其他数据恢复选项是第三方数据恢复工具。强烈建议您在尝试恢复文件之前从系统中删除Osiris ransomware，否则恶意软件会在文件恢复过程中造成干扰，并可能损坏用于文件恢复的工具。 弹出窗口中显示的文本和Osiris ransomware删除的.html文件： $ | $ + $...
Perfection Ransomware删除和数据恢复说明 Perfection Ransomware是一种勒索软件类型的感染，旨在向受害者勒索赎金。勒索软件对所有存储的文件进行编码，并使其无法访问。军事级加密算法用于文件加密，因此文件解密需要唯一的密钥/代码。显然，威胁的根源只有知道密钥的人。人们想要保存其文件，照片，文档以用于存储目的或对其业务而言是必需的。这就是为什么;他们陷入骗局并继续付款。 付款后，他们很快意识到自己被骗了-骗子们没有提供解密工具，因此受害者遭受了巨大的经济损失，文件仍然保持加密状态。如果您是威胁的受害者之一，则永远不要联系骗子或向骗子付款。考虑一些文件恢复的替代方法，然后立即从系统中删除Perfection Ransomware。如果您是从知识角度来的，请继续阅读本文。但是，如果您已经是受害者，则可以跳过这些部分，直接跳到帖子末尾提供的我们的恶意软件删除和数据恢复指南部分。 威胁摘要 姓名：Perfection Ransomware 威胁类型：勒索软件 扩展使用：.perfection 赎金苛刻的说明：Recovery_Instructions.html 网络罪犯的联系方式：perfection @ bestkoronavirus.com，Tor网站 症状：无法打开设备上存储的文件，以前的功能文件现在具有不同的扩展名。赎金要求消息显示在桌面上。网络罪犯要求支付赎金以解锁文件 附加信息：该恶意软件旨在显示伪造的Windows Update窗口并修改Windows主机文件，以防止用户在线访问安全网站。 分发方法：受感染的电子邮件附件（宏），种子网站，恶意广告，非正式激活和更新工具 损坏：所有文件都是加密文件，未经勒索无法打开。可以与勒索软件感染一起安装其他窃取特洛伊木马或其他恶意软件感染的密码...
有关Sandboxtest Ransomware删除和文件恢复的完整提示 Sandboxtest Ransomware是勒索软件，是Xorist勒索软件组的一部分。像它的所有前辈（如Txt, Wannacry and Raped一样，该恶意软件对所有存储的文件进行编码，然后要求赎金支付解密。在加密过程中，它将在每个加密文件后附加.sandboxtest扩展名。例如，文件1.jpg看起来类似于1.jph.sandboxtest，文件2.jpg类似于2.jpg.sandboxtest，依此类推。在文件加密之后，要求赎金的消息将被丢弃。它出现在名为“КАКРАСШИФРОВАТЬФАЙЛЫ.txt”的.txt文件中。同样，将弹出一个窗口。弹出窗口和文本文件中的文本消息都是相同的，都是用俄语编写的。 Sandboxtest Ransomware显示的赎金记录不完整。它不包含任何联系信息，例如网络罪犯的联系方式。因此，可以说该恶意软件处于初始阶段或正在测试的阶段。以后，病毒开发人员可能会随问题修复程序一起发布它。文本文件（和弹出窗口）通知用户有关导致文件编码和无法访问的攻击。此外，它还向他们提供了所谓的指令，指示他们需要通过SMS与勒索软件背后的骗子联系，以使文件处于较早可访问的状态。但是，没有提供这样的电话号码，用户可以通过该电话号码向他们发送消息。提醒他们只有五次尝试输入正确的解密代码。如果超过尝试次数，则将来任何时候都无法解密文件。 弹出窗口中显示的全文和Sandboxtest Ransomware删除的.txt文件： Внимание！ ВсеВашифайлызашифрованы！ Чтобывосстановитьсвоифайлыиполучитькнимдоступ， MTS SOCнаномерMTS Увасесть5попытоквводакода。 Припревышенииэтого количества，例如данныенеобратимоиспортятся。 Будьте...
Sarbloh ransomware对存储的数据进行编码以索取赎金 勒索软件是一种计算机感染，可以阻止用户访问其文件或整个系统，除非他们支付所需的款项。该恶意软件会加密存储的文件，以阻止用户对其进行访问。由Sarbloh ransomware加密的文件将具有唯一的扩展名-.sarbloh。例如，文件1.jpg看起来类似于1.jpg.sarbloh，文件2.jpg类似于2.jpg.sarbloh，依此类推。 与其他勒索软件病毒一样，Sarbloh在此之后创建了勒索字条。索取赎金的消息显示在弹出窗口下。另外，将一个名为README_SARBLOH.txt的文件拖放到每个包含加密文件的文件夹下。通常，这样的注释会向用户提供所谓的指令，说明如何通过付款，联系勒索软件攻击中涉及的骗子来恢复加密文件。 带有Sarbloh ransomware病毒的案件，其赎金记录不包括付款信息或任何联系地址。因此，我们可以假设该恶意软件处于启动阶段，其开发人员将在不久的将来提出其升级版本。但是，即使有联系方式/付款明细，您也只需要拒绝勒索赎金的指示即可。骗子并不可靠-一旦收到付款，它们通常就会消失，使受害者失去档案。 不幸的是，尚未开发用于Sarbloh ransomware的官方解密工具。因此，对您来说，数据恢复过程将很困难，尤其是当您有备份可用时。但是，您不应该失去希望，因为仍然有其他可用的方法-请参阅该帖子下方的“数据恢复”部分。在那里将指导您如何使用卷影副本或系统上的数据恢复工具恢复文件。在此之前，请确保从系统中删除Sarbloh ransomware，以避免其受到干扰。 在弹出窗口中显示的全文和Sarbloh ransomware显示的.txt文件： 您的文件不见了！！！ 直到满足农民需求后，它们才能恢复 他们发生了什么？ 使用军用级加密后，系统上的所有文件都变得无用了。 在印度，锡克教徒长期以来就是反对施加于他们的压迫的面孔。 每次我们抗拒。 今天，您通过谋生来迎接印度教徒，锡克教徒和穆斯林农民。 您不会以险恶的方式取得成功。...
