Ransomware

如何从PC删除.nginxhole file virus（勒索）

Mark January 14, 2021

知道如何从.nginxhole file virus还原文件 .nginxhole file virus也被称为Scarab勒索软件，其主要功能是锁定计算机上的文件，并要求赎金才能解锁文件。它是由网络黑客团队发现并分发的，其唯一动机是向网络钓鱼无辜用户勒索巨额赎金。它将在没有任何用户知识的情况下安装到目标系统中。安装后，它将开始扫描整个硬盘以加密所有存储的文件。与其他勒索软件一样，它使用功能强大的加密算法AES + RSA对所有存储的文件进行加密。通过在文件后缀“ .nginxhole”扩展名，可以使所有文件完全不可访问。之后，它会发送一个赎金字样“ DECRYPT FILES.TXT”，向受害人提供有关如何通过支付赎金来恢复其数据的说明。赎金记录DECRYPT FILES.TXT指出，其所有类型的文件均已通过强大的加密算法进行了加密，因此甚至无法访问单个文件。恢复数据或恢复文件的唯一方法是，通过支付一定的赎金，从网络犯罪分子那里购买独特的解密工具或密钥。未指定解密密钥的价格，它仅取决于受害者与开发者联系的速度。付款应在联系后48小时内以比特币形式支付。他们还提供了一个非有价值的文件进行免费解密，其中不包含任何有价值的数据和文件，并且不超过1 MB。他们还警告，如果受害者将尝试重命名文件名或使用第三方工具恢复文件，则此活动可能会导致永久性数据丢失。该说明指出以下内容：注意。在您的系统上发现了漏洞。您的文件系统已损坏。所有文件都使用复杂的强密钥AES 256，RSA等进行加密。...

如何从PC删除FBI Screenlocker

Mark January 14, 2021

删除FBI Screenlocker的简单过程 FBI Screenlocker是恶意软件，通常称为勒索软件。与其他病毒不同，它不会加密文件，但会锁定屏幕并阻止您执行最简单的任务。该恶意软件是由MalwareHunterTeam发现的。之后，它将显示全屏消息，通知受害者由于FBI系统被用于非法目的，因此该系统已被FBI锁定。此外，FBI Screenlocker显示赎金记录，其中包含简短消息，该消息表明用户计算机已被锁定，并被用于发送与恐怖主义有关的垃圾邮件，下载儿童色情内容和出售毒品等。为了解锁它，建议用户向提供的BTC钱包地址支付150美元的比特币货币形式。提交付款后，系统会指示用户写信并通过电子邮件发送到所提供的电子邮件地址，并等待可以解锁屏幕的按键。设备感染了FBI Screenlocker的用户可以使用W269N-WFGWX-YVC9B-4J6C9-T83GX密钥来帮助他们解锁屏幕。该键仅在重新启动或重新引导系统后才起作用。赎金注释文字：司法部联邦调查局您的计算机已被锁定扫描您的文件的IP地址后，我们检测到以下违规行为： 1.发送包含恐怖动机的垃圾邮件 2.法西斯主义的传播 3.下载儿童色情 4.销售毒品作为解锁计算机的回报，您将被罚款150美元。向该比特币地址发送150美元：12t9YDPgwueZ9NyMgw519p7AA8isjr6SMw 付款后，请发送电子邮件至[email protected]给我们，并提供您的ID。...

删除Hello (WickrMe) ransomware并解密.hello文件

Mark January 14, 2021

删除Hello (WickrMe) ransomware的有效指南 Hello (WickrMe) ransomware是高风险的系统文件加密病毒，属于勒索软件家族。该病毒可以加密位于计算机上的敏感用户数据，例如音频，视频，文档，数据库等等。加密过程完成后，病毒会在每个受感染文件后附加“ .hello”扩展名。之后，它将Readme !!!。txt文件保留在受害者的桌面上，其中包含有关如何联系其开发人员的说明。为了获得进一步的说明，指示用户通过电子邮件与勒索软件开发人员联系。如果勒索软件攻击后48小时内未收到犯罪分子的回应，还建议用户在Wicker Me Messenger上使用candietodd或kevindeloach用户。该消息基本上表明文件已加密，用户必须从网络犯罪分子那里购买解密工具。但是，赎金记录中未提及工具的价格。通常，这取决于用户与罪犯的联系速度。此外，还允许受害者发送一些加密文件，这些文件可以保证免费解密，以使他们相信解密密钥确实有效。如果您接受我们的意见，我们建议您不要支付赎金。简短的摘要姓名：Hello (WickrMe) ransomware 类型：文件柜，勒索软件，文件编码器，加密病毒赎金记录：自述!!!。txt 使用的扩展名：.hello 症状：加密的文件。您的照片，文档和音乐的文件名末尾附加了不同的扩展名。勒索赎金后，您的桌面上会出现一条要求注意的消息，通知您有关加密的信息。...

如何删除 JJLF ransomware 并恢复加密文件

Mark January 14, 2021

删除 JJLF ransomware 的简单步骤 JJLF ransomware 是一种危险的加密病毒，最近被报告，属于 Matrix ransomware 家族。它是由一个强大的黑客团队精心制作的，以服务于他们错误的动机。这是一个非常有害的网络威胁，在没有任何批准的情况下默默地潜入 Windows 计算机，并锁定存储在系统内的用户的重要文件。这种文件锁定恶意软件是非常有效和有用的网络罪犯，他们可以很容易地产生在线收入。它使用 AES-256 和 RSA-2048 密码对数据进行加密，使它们无法打开和读取。 JJLF ransomware 的深度分析： JJLF...

如何删除[[email protected]].HUB ransomware

Mark January 14, 2021

从.HUB ransomware恢复文件的最佳指南 .HUB ransomware也被称为文件加密病毒，属于Dharma Ransomware家族。它主要用于加密受害系统文件，并通过添加受害者ID重命名每个加密文件。它是由网络黑客团队发现的，其唯一动机是向网络钓鱼无辜用户勒索巨额赎金。它在没有任何用户知识的情况下进入目标系统，并开始深入扫描整个硬盘以加密所有存储的文件。它使用强大的加密算法AES和RSA加密所有存储的文件，并通过添加受害者的ID，crypthub @ tuta.io电子邮件地址并附加“ .hub”扩展名来重命名每个加密文件。完成加密过程后，它将显示一个弹出窗口并创建“ FILES ENCRYPTED.txt”。两者都包含有关如何联系Ransomware开发人员的说明。指示受害者向[email protected]或[email protected]发送电子邮件，以了解如何解密加密文件。没有指定解密工具的价格，它仅取决于受害者与开发者联系的速度。受害者必须在联系后48小时内以比特币形式支付赎金。他们还提供了一次不有价值的文件用于免费解密，不超过1 MB。他们警告说，如果受害者可以使用第三方恢复软件尝试重命名文件名或尝试还原数据，则他们的数据将被永久删除。弹出窗口中的文本：您的文件已加密不用担心，您可以返回所有文件！如果您想还原它们，请点击以下链接：电子邮件[email protected]您的ID- 如果您在12小时内未通过链接获得答复，请通过电子邮件发送至我们：[email protected] 注意！不要重命名加密文件。请勿尝试使用第三方软件解密数据，否则可能会导致永久性数据丢失。...

如何删除[[email protected]].aol ransomware（+解密方法）

Mark January 14, 2021

知道如何从.aol ransomware恢复加密的文件 .aol ransomware是一种恶意文件加密病毒，是Dharma Ransomware系列的新变种。它于2016年首次被发现，网络犯罪分子利用这种感染向网络钓鱼无辜用户勒索巨额赎金。该病毒的主要功能是加密数据，并要求巨额赎金进行解密。它使用军用级AES加密算法对所有存储的个人和系统文件进行加密。在加密过程中，它通过在原始文件名中添加id-xxxxxxxx。 .aol扩展名来重命名所有个人文件，从而使它们完全不可访问。之后，它会创建两种类型的赎金记录（弹出窗口，FILES ENCRYPTED.txt），并将其放置在桌面屏幕上。两者（弹出窗口，FILES ENCRYPTED.txt）的赎金都指出，它们的所有个人文件和系统文件均已通过强大的加密算法进行了加密，因此，即使访问单个文件也是不可能的。恢复数据的唯一方法是购买存储在远程服务器位置的唯一解密工具。为了知道如何购买独特的解密工具或更多信息，受害人必须通过提供的两封电子邮件（[email protected]，[email protected]）连接其开发人员或网络犯罪分子。付款应在联系后48小时内以比特币形式支付。弹出窗口的赎金记录包含唯一的用户ID，有关如何获取比特币的详细说明以及其他信息。未指定解密密钥的价格，它仅取决于受害者与开发者联系的速度。他们还警告，如果受害者将尝试从第三方恢复软件还原数据，则其数据将被永久删除。显示在名为FILES ENCRYPTED.txt的文本文件中的赎金记录指出：您的所有文件都已加密！由于PC的安全性问题，所有文件均已加密。如果要还原它们，请给我们发送电子邮件到[email protected] 在您的邮件标题中写下此ID – 如果24小时内无人接听，请给我们发送电子邮件至theese电子邮件：[email protected] 您必须为比特币的解密支付费用。价格取决于您写给我们的速度。付款后，我们将向您发送解密工具，该工具将解密所有文件。免费解密作为保证付款之前，您最多可以向我们发送1个文件以进行免费解密。文件的总大小必须小于1Mb（未归档），并且文件不应包含有价值的信息。（数据库，备份，大型Excel工作表等）...

从PC移除Rubly Ransomware

Mark January 12, 2021

删除Rubly Ransomware和检索文件的简单过程据安全研究人员称，Rubly Ransomware是一种恶意软件，它将使用强大的加密算法对文件进行编码。这种文件病毒能够感染所有类型的文件，包括图像，音频，视频，图片，数据库，备份以及受害者桌面上可用的其他重要文件。但是，它通过附加“ .rubly”文件扩展名来重命名每个加密文件。因此，用户甚至无法将单个文件访问到其先前的状态。加密过程完成后，它将在弹出窗口中显示赎金记录。该家族几乎所有病毒产生的赎金要求相同，Rubly Ransomware也不例外。传递的文本消息将勒索软件攻击通知用户，并指出恢复需要解密工具。只能通过提供的网站链接支付$ 100来购买此工具。通知用户，如果他们在1小时内不付款，则将丢失一个文件。两个小时后，他们将丢失更多文件。因此，已删除文件的数量将成倍增长。这只能通过从系统中删除Rubly Ransomware来避免。但是，您绝对不应向勒索软件背后的邪恶人士支付勒索费用。付款完成后，他们会勒索受害者。不幸的是，没有可用的工具可以免费提供加密文件。数据恢复的唯一可能解决方案是使用备份（如果在攻击之前更早创建了备份）来恢复数据。赎金说明中的文字：您的PC已被Rubly木马选中。您的个人文件已完全加密但是，不用担心！我还没有删除您的文件。但是，互联网上没有解密器。一小时后，我选择了其中一个文件并将其删除。不要尝试更改其中一个文件的扩展名。并且也不要尝试删除病毒文件。注意，在开始的第一个小时里，我只会删除两个小时后删除的一个文件。第二天几百，第三天几千，依此类推。...

如何删除Aol Ransomware（还原受感染的数据）

Mark January 12, 2021

简单的步骤来删除Aol Ransomware Aol Ransomware是属于Dharma勒索软件家族的恶意软件。它会加密目标设备上的所有非系统文件，并试图勒索钱财来解密它们。在加密期间，使用AES编码算法对数据进行加密。该病毒还通过在原始文件名中添加“ .aol”扩展名以及受害者的ID和网络罪犯的电子邮件地址来重命名所有个人文件。作为所有家庭成员，Aol Ransomware生成两个类型的赎金票据，分别称为弹出窗口和FILES ENCRYPTED.txt，并将其放置在桌面上。与往常一样，会告知用户所有文件都已加密，并且为了访问它们，受害人被指示与勒索软件开发人员联系，方法是向他们写一封电子邮件到勒索记录中提到的提供的电子邮件地址。还向用户提供对其1个加密文件的免费解密，以证明解密工具确实有效。此外，警告受害者不要重命名文件或尝试使用第三方软件解密文件，因为这可能会导致文件永久损坏。该工具的价格尚未确定，据称，这取决于受害者与勒索软件开发者联系的速度。在大多数情况下，已经发现，如果没有某些只有勒索软件开发人员才能拥有的解密软件，用户就无法解密文件。通常，没有可用的工具也可以访问由Aol Ransomware加密的文件。由于所有这些原因，建议受害者不要与勒索软件开发人员联系并向他们支付任何费用，因为支付赎金不能保证他们会提供工具。 Aol Ransomware的分布：大多数情况下，用户通过恶意垃圾邮件活动（电子邮件）使用勒索软件感染系统。它被描述为包含恶意附件或下载恶意文件链接的电子邮件。网络骗子正在使用各种社交工程技术来诱骗人们打开这些电子邮件，然后单击链接导致重定向到恶意网站或下载包含恶意软件有效载荷文件的电子邮件附件。黑客正在努力使这些电子邮件看起来像是从银行，运输公司或购物公司等官方公司发送来的。其他分发Aol Ransomware和其他恶意软件的方法是特洛伊木马，伪造的软件更新工具，软件激活工具或可疑文件。下载资源，例如非官方网站，免费文件托管，免费软件下载网站，第三方下载程序或安装程序，对等网络（例如torrent客户端，eMule）等。受害者应如何还原文件？为了取回文件，我们建议您删除Aol Ransomware，以便在执行数据恢复过程时不会发现任何问题。清除此病毒后，文件将无法进一步加密。以后，只有一种方法可以从备份中还原文件，而又不会冒被骗的危险，而可以恢复文件。大多数用户抱怨他们没有备份，在这种情况下，建议用户使用第三方数据恢复软件或工具。删除Aol...

如何删除 Hub ransomware 并恢复锁定的数据

Mark January 12, 2021

删除 Hub ransomware 的简单步骤 Hub ransomware 是一种危险的加密病毒，由强大的网络罪犯设计，通过加密其基本文件并使其无法使用，从 Windows 用户那里骗取非法资金。这种危险的勒索软件属于Dharma ransomware家族，加密存储在受感染计算机内的所有类型的数据，包括音频、视频、演示文稿、文档、电子表格、图片等，使受害者无法再次打开这些数据。它还通过添加受害者的 ID、攻击者的电子邮件地址并附加".hub"扩展名来重命名已泄露的文件。它通常通过欺骗性策略侵入 Windows 系统，然后对注册表设置进行更改以保持持久性。关于 Hub ransomware 的更多消息：加密成功后，Hub ransomware 会在弹出窗口和"文件加密"文件中显示几个赎金.txt"文件，并通知受害者有关攻击的信息。这些说明包括电子邮件地址，以便与黑客联系并获取更多详细信息。还提到，重命名加密文件或使用第三方软件解密这些文件可能会导致永久数据丢失。最后，受害者可能必须将巨额赎金转入攻击者的...

如何删除 Coos Ransomware 并恢复加密文件

Mark January 12, 2021

删除 Coos Ransomware 的简单步骤 Coos Ransomware 是 Djvu Ransomware 系列的新变种，它是一个加密恶意软件的文件。这是一种非常危险的 PC 威胁，到目前为止已经感染了多个计算机设备。进入 Windows 系统后不久，它会加密文件，使受害者无法访问它们。这种致命的加密病毒还通过附加".coos"扩展名来重命名受损的数据，每个扩展作为后缀。被锁定的文件包括电子表格、存档、电源点、文档、图像、音频、视频等。之后，它们不再可用，只能通过使用据称保存在攻击者服务器上的解密工具来打开。 Coos Ransomware 的深度分析：加密过程完成后，Coos Ransomware 会在每个受影响的文件夹中删除一张名为"_readme.txt"的赎金单，并通知受害者有关攻击的信息。它还指出，访问加密文件的唯一方式是使用解密软件和唯一密钥，受害者将不得不从攻击者那里购买。该工具的金额是...

Ransomware

如何从PC删除.nginxhole file virus（勒索）

如何从PC删除FBI Screenlocker

删除Hello (WickrMe) ransomware并解密.hello文件

如何删除 JJLF ransomware 并恢复加密文件

如何删除[[email protected]].HUB ransomware

如何删除[[email protected]].aol ransomware（+解密方法）

从PC移除Rubly Ransomware

如何删除Aol Ransomware（还原受感染的数据）

如何删除 Hub ransomware 并恢复锁定的数据

如何删除 Coos Ransomware 并恢复加密文件

如何从 PC 中删除 Staitsoardacmoa.net

如何从 PC 中删除 Shedroobsoa.net

如何从 PC 中删除 Terrifictc.net

如何从 PC 中删除 123speedycdn.com

如何删除 Cosmic Plutone 扩展

You may have missed