Ransomware

如何删除 Desifrujmujpocitac2021 Ransomware(打开锁定的文件)

Desifrujmujpocitac2021 Ransomware:轻松卸载指南 Desifrujmujpocitac2021 Ransomware 是一种非常危险的加密恶意软件,它倾向于加密存储在 Windows 计算机中的数据,然后要求受害者为解密工具付款。它使用非常强大的加密算法来锁定所有用户的重要文件、视频、音频、文档、演示文稿等,并使他们无法访问这些数据。它还通过为每个数据附加随机扩展名来重命名受损数据。最初进入目标计算机后,Desifrujmujpocitac2021 virus 对注册表编辑器进行更改以创建持久性并在每次 PC 启动时自动激活。 Desifrujmujpocitac2021 Ransomware:深度视图 成功加密后,Desifrujmujpocitac2021 Ransomware 会在桌面上留下一个名为“read_it.txt”的赎金记录。这种危险的加密病毒所显示的要求赎金的信息与其他人的不同。通常,勒索软件程序通过显示赎金记录通知受害者有关攻击的信息。但是,在这种情况下,该消息类似于用于性勒索诈骗电子邮件的消息。尚不确定攻击者是否有意或只是意外。 Desifrujmujpocitac2021 Ransomware 显示的文本文件解释了为什么向受害者发送了这封“电子邮件”。犯罪分子声称网站已被包含色情内容的恶意软件污染。据称,这个臭名昭著的应用程序在受害者访问受感染网站时通过他们的网络摄像头记录了受害者。此外,用户的联系人列表是从他们的电子邮件和社交媒体中收集的。据称,犯罪者制作了一个视频,其中包含受害者和他们在访问期间观看的视频。如果他们不以比特币加密货币支付 1400...

如何删除 Cypress ransomware 并恢复文件

删除 Cypress ransomware 和解密数据的简单提示 Cypress ransomware 是 Nitro 勒索软件的另一个变种。该恶意软件旨在加密存储的文件,然后要求支付赎金以进行解密。换句话说,该病毒使所有文件都无法访问,并要求受害者付费以再次恢复对它们的访问。 在文件加密过程中,它会在每个加密文件后附加 .cypres 扩展名。例如,最初命名为“1.jpg”的文件将显示为“1.jpg.cypress”,“2.jpg”显示为“2.jpg.cypress”,依此类推。此过程完成后,将显示一个弹出窗口,其中包含要求赎金的消息。 弹出窗口消息指出,受害者系统上的文件已使用 AES-256 加密算法加密。它指示用户以比特币支付价值 25 美元的赎金,以从感染背后的骗子那里获得解密工具。 受害者只需要 24 小时。如果他们在这段时间内没有满足赎金要求,骗子声称会删除他们拥有的解密工具,因此文件恢复的机会也将被删除。...

如何删除 DECcenter ransomware 并恢复文件

删除 DECcenter ransomware 和解密数据的简单提示 DECcenter ransomware 是一种勒索软件类型的感染,是 VoidCrypt 勒索软件家族的一部分。该恶意软件旨在加密存储的文件并要求支付赎金以进行解密。与该系列的其他变体一样,DECcenter 会创建一个赎金记录“Decrypt-info.txt”文本文件来提出赎金要求。 此外,该勒索软件还会重命名每个加密文件的文件名。它将[email protected] 电子邮件地址、随机字符和“.DECcenter”扩展名添加到每个受影响文件的文件名中。例如,“1.jpg”在加密后变为“1.jpg..DECcenter”。 正如“Decrypt-info.txt”中所写,DECcenter ransomware 会加密所有存储的文件,受害者现在必须支付赎金才能重新获得对其文件的访问权限。要获取有关如何支付解密费用的说明,他们需要发送可在“ProgramData”文件夹中找到的“prvkey*.txt.key”(例如“prvkey3.txt.key”)文件。 受害者被要求将此文件发送到骗子的电子邮件地址 - 勒索信中提供的解密中心[email protected]或备份中心[email protected]。此外,他们还可以附上一个加密文件——骗子提供对该文件的免费解密,以证明他们拥有正确的解密工具。 通常,勒索软件背后的人是唯一拥有正确解密工具的人。然而,这些人是不可信的——受害者被骗是很常见的——他们的文件即使在支付赎金后仍保持加密状态。 用户可以处理这种情况的最佳方法是删除...

如何删除 Pay Us ransomware 并恢复文件

删除Pay Us ransomware和解密数据的完整提示 Pay Us ransomware 是一种勒索软件类型的感染,它通过加密数据然后要求支付赎金来进行解密。换句话说,受此病毒影响的文件将无法访问,并且要求受害者付费以再次恢复对它们的访问。 在加密过程中,文件会附加 .pay us 扩展名。为了详细说明这一点,最初标题为 1.jpg 的文件将显示为“1.jpg.pay us”,“2.jpg”显示为“2.jpg.pay us”,依此类推。此过程完成后,勒索软件会创建 read_me.txt 文本文件作为其赎金记录。 索要赎金的消息通知受害者他们的设备已被勒索软件加密,因此所有文件都已加密。为了恢复受损数据,受害者被要求必须从该勒索软件背后的骗子那里购买独特的解密工具/密钥。 如赎金票据中所述,此解密工具的价格为 1500...

如何删除 OFF Ransomware:打开加密文件

OFF Ransomware:简单的卸载步骤 OFF Ransomware 是一种可怕的文件编码病毒,它倾向于加密存储在 Windows 计算机中的数据,然后要求受害者支付解密工具的费用。来自 Dharma ransomware 家族,它能够破坏几乎所有类型的数据,包括图像、音频、视频、文档、PDF、电子表格等,并使它们完全无法访问。 OFF virus 还通过添加受害者的唯一 ID、攻击者的电子邮件地址并在每个文件后附加“.OFF”扩展名来重命名受感染的文件。勒索软件的攻击是由网络犯罪分子大规模触发的,因为它们是最有利可图的网络感染。 OFF Ransomware 指示受害者联系攻击者: 成功加密后,OFF Ransomware 会在弹出窗口和“FILES...

如何删除 Pause ransomware 并恢复文件

删除Pause ransomware和解密数据的完整提示 Pause ransomware 是一种勒索软件类型的恶意软件,是 Dharma 勒索软件组的一部分。感染此恶意软件的系统已加密所有存储的文件,并收到要求赎金的文件解密通知。换句话说,受影响的文件将无法访问,并且要求受害者付费以再次恢复对它们的访问。 在文件加密过程中,勒索软件会使用以下模式附加每个加密文件的文件名:原始文件名、分配给受害者的唯一 ID、网络犯罪分子的电子邮件地址和“.pause”扩展名。例如,最初命名为 1.jpg 的文件在加密后会出现类似于“1.jpg.id-C279F237..pause”的内容。 完成此过程后,将在 FILES ENCRYPTED.txt 文本文件和弹出窗口中创建/显示赎金记录。文本文件通知受害者他们的文件已被锁定,要恢复它们,他们必须向提供的电子邮件地址写一封电子邮件。弹出窗口提供了更多信息。 正是弹出窗口向用户阐明导致其文件被加密的勒索软件攻击。该笔记重申,要恢复数据——受害者首先需要通过提供的电子邮件地址与骗子联系。如果在 12 小时内没有收到回复,受害者将被要求使用辅助电子邮件地址。 虽然 FILES...

如何删除 Gru ransomware 并恢复文件

删除 Gru ransomware 和解密数据的简单提示 Gru ransomware 是一种勒索软件类型的感染,旨在加密文件,将加密文件的扩展名更改为 .gru(例如,文件 1.jpg 变为 1.jpg.gru 2jpg 变为 2.jpg.gru 等等)并创建 read_it 文本文件作为其赎金记录。与其他 DJVU 变体一样,Gru 会阻止用户访问他们的文件并要求支付赎金以解密它们。...

如何删除 Gujd ransomware 并恢复文件

删除 Gujd ransomware 和解密文件的简单提示 Gujd ransomware 是一种勒索软件类型的感染,是 DJVU 勒索软件家族的一部分。它加密文件并将 .guid 扩展名附加到它们的文件名。例如,它将文件 1.jpg 重命名为“1.jpg.gujd”,将“2.jpg”重命名为“2.jpg.gujd”,等等。之后,勒索软件会创建一个赎金记录 _readme.txt 文件,以提供有关如何联系攻击者以恢复据称已加密文件的说明。 大多数勒索软件变体都会生成勒索票据,以提供联系方式和付款信息,例如电子邮件地址、解密工具的价格、加密货币钱包地址等。 Gujd ransomware 的赎金票据包含两个电子邮件地址和两个价格,并鼓励用户在 72...

如何删除 Lockhyp ransomware 并恢复文件

删除 Lockhyp ransomware 和解密文件的简单提示 Lockhyp ransomware 是一种来自 MedusaLocker 勒索软件家族的勒索软件类型的恶意软件。该恶意软件旨在加密存储的文件,然后要求支付赎金以进行解密。在加密过程中,它会在每个加密文件的文件名后附加 .lockhyp 扩展名。例如,最初命名为 1.jpg 的文件在加密后将变为 1.jpg.lockhyp。在此之后,勒索软件会创建 HOW_T_RECOVER_DATA.html 文件并将其放置在包含受影响数据的每个文件夹中。 通常,勒索软件类型的病毒会生成勒索信,其中包含骗子的电子邮件地址、解密工具的价格、比特币钱包地址和其他联系或付款信息。 Lockhyp ransomware 的赎金票据主要包含如何联系攻击者的说明。最初,它说明文件加密并通知受害者他们的文件已使用...

如何删除 LOWPRICE ransomware 和访问锁定文件

LOWPRICE ransomware:简单的删除过程 LOWPRICE ransomware 是属于 Phobos ransomware 系列的危险加密恶意软件。一群邪恶的网络犯罪分子专门设计了这种有害威胁,其唯一动机是加密用户的数据,然后迫使他们为解密工具支付一笔赎金。这种可怕的文件锁定病毒使用非常强大的加密算法来锁定图像、视频、音频、文档、演示文稿等,并使它们完全无法访问。在加密过程中,它还通过添加受害者的唯一 ID、攻击者的 ICQ 信使/VoIP(互联网协议语音)用户名,并在每个用户名后附加“.LOWPRICE”扩展名来重命名受感染的数据。 LOWPRICE ransomware 要求受害者联系攻击者: 完成加密过程后,LOWPRICE ransomware 在弹出窗口“info.hta”和“info.txt”文本文件中显示几个赎金记录。这些说明通知受害者有关攻击的信息,并指示他们通过 [email protected] 电子邮件 ID...