Ransomware

如何删除 ColdLock ransomware 和还原受感染的文件

Mark May 14, 2020

简单的步骤，从计算机中删除 ColdLock ransomware ColdLock ransomware 被称为具有高度破坏性的文件加密病毒，迄今为止已经感染了多台Windows PC。它通常会悄无声息地侵入您的工作站，并且在渗透之后不久，便开始在后台执行恶意活动。最初，它将恶意代码插入不同PC的位置，并完全控制整个设备。之后，对所有文件夹进行深度扫描以搜索其目标列表中的文件，并在检测到文件后将其锁定在最后。这种危险的勒索软件会加密您存储在PC中的重要文件和数据，并锁定系统，以便您无法对其进行操作。 ColdLock ransomware 使用强大的RSA-2048加密算法对您的关键数据进行编码，并在每个扩展名后附加“ .locked”扩展名。该扩展名用于锁定您的数据。被感染的文件是图像，PowerPoint，音频，视频，文档，电子表格，档案等。一旦加密过程完成，这个危险的恶意软件就会在桌面上放一个名为“如何解锁Files.txt”的赎金票据，请您通过随附的电子邮件地址与攻击者联系。电子邮件地址中包含流行武术家的名字-Alexander Emelianenko。黑客要求一定数量的赎金才能获得解密软件并打开受感染的文件。赎金价格未在注释中列出，但可能在200美元至1500美元之间，必须以比特币或任何其他加密货币支付。赎金中的文字注： !!!您的所有文件都已加密！您的文件已通过RSA 2048加密，您无法自行解密！告诉您的CEO / CTO或负责人，给我们写电子邮件以恢复您的文件。我们只会将您的秘密密钥保留5天，因此请不要拖延时间等待您的电子邮件。...

如何删除 .kupidon file virus 和还原感染的数据

Mark May 14, 2020

正确的指南，从系统中删除 .kupidon file virus 安全分析师小组将 .kupidon file virus 或 Kupidon ransomware 确定为破坏性的恶意软件寄生虫，这些天引起了用户的注意。如果您存储在PC中的基本文件已使用“ .kupidon”扩展名加密，并且您无法再次打开它们，则可以确认您是该勒索软件的另一个受害者。根据研究人员的说法，这是一种非常危险的网络威胁，它使用非常强大的加密算法来锁定几乎所有类型的文件，例如图像，视频，音频，文档，PDF，数据库，演示文稿等，并且其唯一目的是阻止用户访问他们的数据，然后勒索他们以勒索赎金。成功加密后，.kupidon file virus在桌面上放置一个名为“！KUPIDON_DECRYPT.TXT”的赎金票据，并通知您有关这种不愉快的情况。该注释包含一个电子邮件地址，以便与攻击者联系并获取更多详细信息。 Crooks指出，重新获得对感染文件的访问的唯一方法是使用必须从其购买的解密软件。该工具的价格为300美元，必须以BitCoins数字货币支付。为了证明解密是可能的，骗子提供了免费解密三个受感染文件的功能，但文件大小应小于10 MB。赎金中的文字注：您的所有文件都已使用Kupidon病毒进行了加密。...

如何删除 Dodged Ransomware 和恢复受感染的文件

Mark May 14, 2020

简单的步骤，从计算机中删除 Dodged Ransomware Dodged Ransomware 是最致命，最危险的文件加密恶意软件之一，它最近出现并且已经在很短的时间内感染了如此多的PC设备。根据研究人员的深入分析，它能够破坏几乎所有基于Windows操作系统的计算机。您使用的是哪个版本的Windows都没关系，因为它能够感染Windows Vista，Server，Me，XP，Vista，NT，7、8 / 8.1和最新的Windows10。类似于传统的加密恶意软件，它也是由网络参与者小组创建的，目的是欺骗越来越多的系统用户并从中获取非法收入。 Dodged Ransomware使用强大的加密算法对存储在PC中的重要文件和文档进行加密，并在每个扩展名后附加“ .dodged”扩展名。它能够感染几乎所有类型的文件，包括图像，视频，音频，PDF，演示文稿等，并使它们完全无用。之后，它将显示一个弹出窗口，其中包含要求赎金的消息。它指出，如果您想重新获得对锁定数据的访问权限，则必须向攻击者购买价格为150美元的解密软件。付款必须使用受害者必须通过“付款页面”部分中提供的链接购买的BitCoins加密货币进行。赎金中的文字注：您的电脑已被锁定。请认真阅读以下说明，以确保PC的安全。剩下的时间：使用说明您可能不会尝试通过使用任何工具/手动终止程序。您必须在以下页面地址支付150 $比特币，才能取回文件。...

刪除.lock2bits Ransomware（+文件恢復指南）

Mark May 14, 2020

知道刪除.lock2bits Ransomware並輕鬆還原加密文件的步驟在可疑勒索軟件列表中，.lock2bits Ransomware是網絡犯罪大師的一個新創舉，用於加密目標計算機上存儲的所有文件。即使是勒索軟件身份，也大多出於相同的目的而聞名，即使用強大的加密算法鎖定所有文件，並要求受害者償還指定的勒索金錢以獲取解密密鑰。由於文件已被加密，因此只能使用有效的解密密鑰將其解密，但是這些密鑰現在屬於黑客。而且，除非您購買它們，否則您將無法訪問您的文件。這就是為什麼勒索軟件一詞被認為是最忙碌的惡意軟件，因此不應該輕易處理。說到它的技術細節，上述勒索軟件基本上是一個新樣本或來自Lockbit勒索軟件系列的病毒。但是，對於黑客組織背後的惡意軟件仍是未知的，黑客組織製造這種威脅的唯一手段是阻止用戶訪問自己的文件，然後迫使他們聯繫黑客並支付要求的贖金。在目標計算機上處理了加密之後，術語.lock2bits Ransomware使用一個新擴展名（.lock2bits）附加所有受影響的文件。這些過程完成後，用戶可以期望這些文件不可訪問，從而在每次啟動文件時在屏幕上拋出基於文本文件的贖金記錄。從技術上講，.lock2bits Ransomware能夠輕鬆攻擊任何基於Windows操作系統的計算機，無論它是否已安裝Windows XP或什至是最新版本的Windows10。該惡意軟件都兼容所有Chrome瀏覽器，Firefox，Opera，Safari，等等，如果需要拋出一些錯誤來嚇users用戶。但是，在大多數情況下，.lock2bits Ransomware經常修改Windows OS中的一些關鍵設置，這些設置眾所周知，可以確保系統安全性和效率。一旦它設法在內部複製其存在，它就會打開其內置模塊以掃描和加密所有文件，並在屏幕上顯示贖金記錄，其中包含有關如何联系黑客，支付所需贖金金額以及使用解密的說明文件還原的密鑰。威脅摘要名稱：.lock2bits Ransomware 類型：勒索軟件，加密病毒說明：.lock2bits Ransomware是另一種新的lockbit勒索軟件，它將加密您的文件並要求您將指定的贖金付款匯給黑客，以尋求文件的恢復。分發：惡意文件下載，垃圾郵件/垃圾郵件附件，免費軟件或共享軟件下載等刪除（文件還原）：有關刪除.lock2bits Ransomware和文件恢復的更多信息，我們建議您通讀指南...

如何删除C4H Ransomware

Mark May 13, 2020

删除C4H Ransomware的提示 C4H Ransomware是一种恶意软件，属于GlobeImposter勒索软件家族。它是彼得罗维奇发现的。像该系列的其他变体一样，C4H加密存储的文件并要求赎金支付解密费用。在加密过程中，它将使用.CH4扩展名附加加密文件的文件名。例如，名为1.jpg的文件将变成1.jpg.CH4。然后，勒索软件会创建Decryption INFO.html并将其放置在每个受损的文件夹中。赎金记录说受害者的数据已经加密。为了恢复它们，必须从C4H Ransomware开发人员背后的骗子那里购买适当的解密工具。对于联系人，注释中提到的骗子有两个电子邮件地址。要求受害者将提供给他们的身份证号码发送给骗子。与他们联系后，他们可能会提供更多信息，例如为解密器支付多少费用，如何使用它等等。在付款之前，要求他们发送1个加密文件作为解密程序的测试。该注释以警告结尾，提醒用户删除恶意软件，运行防病毒工具和/或尝试手动解密可能会导致永久性数据丢失。这是C4H Ransomware创建的赎金票据上的全文：个人身份证件 -- 英语您的所有文件和重要数据均已加密！要恢复数据，您需要解密器。要获得解密器，您应该：发送1张测试图像或文本文件[email protected]或[email protected]。在信中包括您的个人ID（请参阅本文档的开头）。我们将为您提供解密文件，并为所有文件分配解密价格在我们向您发送如何付款的说明后，付款后您将收到解密器和说明。我们可以对一个文件进行质量解密，以证明我们拥有解码器。注意！只有[email protected]或[email protected]可以解密您的文件...

如何删除Mzlq ransomware

Mark May 13, 2020

删除Mzlq ransomware的提示 Mzlq ransomware，也称为.Mzlq文件病毒，是Djvu / Stop勒索软件家族的一种恶意计算机感染。像该家族的其他恶意软件一样，Mzlq加密存储的文件并要求赎金支付解密费用。在加密过程中，它会以.mzlq扩展名附加加密文件的文件名。例如，名为1.jpg的文件将显示为1.jpg.mzlq。然后，勒索软件会创建_readme.txt文件，并将其放置在每个包含加密文件的文件夹中。 _readme.txt文件上的文本消息指出文件已被加密，并且受害者现在必须与Mzlq ransomware开发人员背后的骗子建立联系，如果他们想要返回数据。它还进一步指出，骗子是唯一可以帮助数据解密的人，因为他们拥有唯一的解密工具。要提供该工具，他们需要980美元的比特币。但是，对于解密的3天或72个小时，他们提供的解密器价格有50％的折扣。对于联系人，提到了两个骗子的电子邮件地址和电报帐户。付款之前，要求用户发送1个小于1 MB的加密文件，并且不得包含任何有价值的信息。注释的结尾警告受害者，如果他们使用任何第三方工具或重命名加密文件的文件名，则他们将遭受永久性数据丢失。这是Mzlq ransomware创建的赎金票据上的全文：注意！不用担心，您可以返回所有文件！您的所有文件（例如照片，数据库，文档和其他重要文件）都将使用最强的加密和唯一的密钥进行加密。恢复文件的唯一方法是为您购买解密工具和唯一密钥。该软件将解密您所有的加密文件。你有什么保证？您可以从PC发送加密文件之一，而我们将免费对其进行解密。但是我们只能免费解密1个文件。文件中不得包含有价值的信息。您可以获取并查看视频概述解密工具： https://we.tl/t-PHmSJZS9ey...

如何删除 PureLocker Ransomware 和恢复受感染的文件

Mark May 13, 2020

简单的步骤，从计算机中删除PureLocker Ransomware PureLocker Ransomware 是一种破坏性文件加密病毒，已经影响了全世界的Windows计算机。一旦这种致命的感染成功渗透到您的PC中，它就会加密您的重要文件和数据，并使它们完全不可访问。为了标记编码后的数据，恶意软件在对目标文件类型进行编码后使用“ CR1”扩展名。仅仅因为这种加密威胁使用AES和RSA文件加密算法，锁定的文件就无法对受害用户使用。此后，受影响的人将被留下名为“ YOUR_FILES.txt”的赎金票据，用户可以识别该赎金票据，因为它说服他们通过电子邮件地址联系攻击者，如所示的赎金通知中所述。虽然，以交换解密密钥，PureLocker Ransomware操作员要求以比特币加密货币的形式提供几美元。不幸的是，还原由该病毒加密的文件所必需的解密密钥/工具存储在由负责这种恶意攻击的恶性黑客团队操作的命令和控制服务器上。在这里，对您而言重要的是要了解，保存在计算机上的数据已使用强大的AES-256-CBC和RSA-4096密码锁定，这使得在没有正确的解密软件的情况下几乎无法恢复文件。赎金中的文字注：＃CR1 您的所有文件都已使用以下方式加密：AES-256-CBC + RSA-4096。卷影副本被删除，原始文件被覆盖，重命名和使用安全方法删除。没有自己的RSA-4096私钥，将无法进行恢复。只有我们才能解密您的文件！要解密您的文件，请与我们联系：[email protected] 从5/12/2020开始，您的私钥将在7天后被删除，之后将无法恢复文件。您应该支付赎金吗？即使加密文件对您来说意义非凡，您也应该控制住自己，避免向PureLocker...

如何删除 .NET (Dharma) Ransomware 和恢复感染的数据

Mark May 12, 2020

从计算机删除 .NET (Dharma) Ransomware 的提示 .NET (Dharma) Ransomware 是另一种危险的文件加密病毒，最早由dnwls0719发现，属于著名的Dharma ransomware家族。它是由强大的黑客团队故意创建的，用于威胁和接收受影响用户的赎金。加密恶意软件作为破坏文件和PC的手段正变得越来越流行，这可能是由于仅通过基于在线Internet的媒体进行数字货币交易而引起的。这种讨厌的勒索软件使用强大的加密算法来锁定您的基本数据，例如图像，文档，音频，视频，PDF等，并使它们完全无法使用。您可以通过添加受害者的ID，攻击者的电子邮件地址并在每个文件后缀“ .Net”扩展名的情况下轻松确定被感染文件的重命名。加密过程完成后，.NET (Dharma) Ransomware将显示一个弹出窗口，并在桌面上留下标题为“ FILES ENCRYPTED.txt”的赎金字样，并告知您这种不安全的情况。它还指出，只有一种方法来恢复对锁定数据的访问，即使用解密软件，而您必须从攻击者那里购买解密软件。该工具的价格未在注释中列出，但可能在200到1500美元之间，必须以BitCoins或任何其他加密货币支付。有关更多详细信息，您将必须通过说明随附的电子邮件地址与黑客联系。弹出窗口中显示的文本：您的文件已加密不用担心，您可以返回所有文件！如果您想还原它们，请点击以下链接：向[email protected]发送电子邮件您的ID-...

如何删除Cerber Ransomware

Mark May 11, 2020

删除Cerber Ransomware的提示 Cerber Ransomware是一种恶意计算机感染。它被归类为勒索软件，它可以通过隐身方式渗透，加密存储的文件，重命名文件名，然后显示包含来自背后骗子的要求赎金指令的勒索票据。该特定的勒索软件使用诸如.ba99，.98a0和a563等随机字符附加加密文件的文件名。其他一些变体也使用.beef扩展名。加密过程完成之后，勒索软件会创建三个包含勒索消息的不同文件（#DECRYPT MY FILES＃.txt，＃DECRYPT MY FILES＃.html和#DECRYPT MY FILES＃.vbs）。这些文件中的消息向用户表明，他们只能选择与Cerber Ransomware背后的骗子建立联系并从他们那里购买解密器，以使文件恢复到原始可访问的状态。骗子对比特币的需求为1.24，相当于546.72美元。该说明称，如果付款未在7天内完成，则价格将变成其两倍。注释中还指出，用户只能使用Tor浏览器并按照指示的网站内的说明进行付款。这是Cerber Ransomware创建的赎金票据所呈现的文本：嗨，我是CERBER RANSOMWARE;） ----- 已加密了Y0UR D0CUMENTS，照片，数据库和其他重要文件！ ----- 解密文件的唯一方法是接收私钥和解密程序。...

如何删除Dewar Ransomware

Mark May 11, 2020

删除Dewar Ransomware的提示 Dewar Ransomware是Phobos勒索软件系列的恶意软件。它对存储的文件进行加密，并要求为解密支付赎金。在加密过程中，它将使用.Dewar扩展名附加加密文件的文件名。例如，名为1.jpg的文件将变成1.jpg.dewar。然后，勒索软件会创建一个.info.txt文件和一个HTML应用程序info.hta-这两个文件都包含要求赎金的消息。文本文件指出受害者的数据已加密。为了获得进一步的说明，要求用户通过提供的电子邮件地址，Telegram或Jabber即时消息传递平台与感染背后的网络犯罪分子建立联系。弹出窗口提供更多详细信息。它重复了最初的声明，然后补充说，用户在启动联系人时应包括其ID号。联系之后，用户可能会提供指示，骗子需要多少钱才能使用解密工具，如何使用等等。在付款之前，要求受害者发送最多5个加密文件，以测试解密工具是否确实有效。该消息以警告结束，警告用户，如果他们重命名文件或使用任何第三方软件，他们将丢失所有文件。这是info.html应用程序上显示的全文：您的所有文件都已加密！由于PC的安全性问题，所有文件均已加密。如果要还原它们，请将我们写到电子邮件：[email protected]和此电子邮件：[email protected] 在您的邮件标题1E857D00-2718中写入此ID 可在Messenger电报中找到我们的操作员：hxxps：//telegram.org/。要找到我们，请在Messenger搜索框中输入别名@hpdec。您可以安装Jabber客户端并写信给我们，以支持[email protected] 您必须为比特币的解密支付费用。价格取决于您写给我们的速度。付款后，我们将向您发送用于解密所有文件的工具。免费解密作为保证付款之前，您最多可以向我们发送5个文件以进行免费解密。文件的总大小必须小于4Mb（未归档），并且文件不应包含有价值的信息。（数据库，备份，大型Excel工作表等）如何获得比特币购买比特币最简单的方法是LocalBitcoins网站。您必须注册，单击“购买比特币”，然后按付款方式和价格选择卖方。 hxxps：//localbitcoins.com/buy_bitcoins 您也可以在这里找到其他购买比特币的地方和初学者指南： hxxp：//www.coindesk.com/information/how-can-i-buy-bitcoins/ 注意！...

Ransomware

如何删除 ColdLock ransomware 和还原受感染的文件

如何删除 .kupidon file virus 和还原感染的数据

如何删除 Dodged Ransomware 和恢复受感染的文件

刪除.lock2bits Ransomware（+文件恢復指南）

如何删除C4H Ransomware

如何删除Mzlq ransomware

如何删除 PureLocker Ransomware 和恢复受感染的文件

如何删除 .NET (Dharma) Ransomware 和恢复感染的数据

如何删除Cerber Ransomware

如何删除Dewar Ransomware

如何从 PC 中删除 Fishbtrads.top

如何从 PC 中删除 Boot-upstrongmostthe-file.top

如何从 PC 中删除 Artlottads.top

如何从 PC 中删除 Lottadslive.top

如何从 PC 中删除 Bizlottads.top

You may have missed