Ransomware

如何删除 .Horriblemorning file virus 和还原感染的数据

Mark December 21, 2019

从计算机删除.Horriblemorning file virus的提示 .Horriblemorning file virus也称为Globe Imposter ransomware，它是另一种破坏性文件加密病毒，它倾向于锁定用户存储在其PC中的重要文件，直到受害者向攻击者支付一定的赎金才能解锁为止。这种致命的勒索软件通过使用强大的加密技术来锁定您的重要文件，例如视频，音频，PDF，图像，文档，演示文稿等，并使其完全无法访问或无法使用。您可以轻松确定受感染的文件，因为它会在文件后缀“ .Horriblemorning”扩展名。完成加密过程后，此有害恶意软件在桌面上留下了赎金字样“ how_to_back_files.html”，并为您提供文件恢复说明。 .Horriblemorning file virus指出，要重新获得对锁定文件的访问权，您需要通过注释中提供的方法向攻击者支付1 BTC的赎金。它还说，不支付所需的钱就不可能进行数据恢复。付款后，您将获得解密器，并可以轻松访问锁定的数据。为了证明可以恢复文件，向您提供了免费解密文件的功能。赎金说明包括以下信息：您的个人ID – 英语 CORP您的公司网络已锁定！ ☠...

如何删除 .bddy file virus（数据恢复方法）

Mark December 21, 2019

完整指南，从系统中删除.bddy file virus .bddy file virus是一种高度危险的计算机感染，属于勒索软件类别。这是一种恶意软件，它会在不被用户认可的情况下悄悄进入目标PC，并对其存储在系统中的重要文件和数据进行加密。这种危险的加密病毒可以感染几乎所有类型的数据，包括图像，视频，音乐，文档，PDF等，并使它们完全无用。它使用了非常强大的加密算法来锁定您的基本文件，并在每个文件的名称后附加“ .bddy”扩展名。之后，如果不使用攻击者服务器上保留的解密工具，就无法打开任何此类文件。成功加密后，.bddy file virus将赎金记录放在桌面上，并通知您有关不愉快的情况。它还向您提供文件恢复说明，指出只有一种方法可以还原损坏的数据，即使用必须从攻击者那里购买的解密软件。骗子通常要求200至1000美元作为赎金，必须以比特币或任何其他数字货币支付。快速浏览名称-.bddy file virus 类型-勒索软件，加密病毒描述-危险的加密威胁，倾向于对用户的关键文件进行加密，然后要求他们还清解密密钥。扩展名-“ .bddy” 症状-您所有重要文件和数据均已锁定，如果不使用私钥将无法打开。垃圾邮件分发活动，可执行文件等。...

如何删除God Save The Queen ransomware [卸载过程]

Mark December 20, 2019

从PC删除God Save The Queen ransomware（删除说明）据专家介绍，它被描述为有害的臭名昭著的计算机感染，主要是由黑客设计的，目的是加密台式机上发现的文件。创建这种讨厌的恶意软件的主要目的是欺骗无辜的用户并从中牟利。该病毒能够感染所有类型的系统文件，例如音频，图像，视频，html，数据库，文档以及银行详细信息，并使其完全无用。简而言之，如果没有特定勒索软件的开发人员拥有的工具，受害者就无法访问其文件。这种可疑的威胁是由一群以MaliciousComputerServices为名的骗子开发和创造的。它通过添加“ .Save TheQueen”扩展名来更改加密文件的文件名。因此，这使得用户甚至无法访问单个文件。 God Save The Queen ransomware文本文件中显示的文本：不要惊慌！您的所有文件，文档，照片，数据库和其他重要文件均已加密，并具有扩展名：.SaveTheQueen 恢复文件的唯一方法是购买唯一的私钥。只有我们才能为您提供此密钥，只有我们才能恢复您的文件。在7天内通过电子邮件与我们联系；否则您的密钥将被永久删除。上帝祝福你！有关God...

如何刪除ShivaGood ransomware（恢復加密的文件）

Mark December 19, 2019

刪除指南，從PC刪除ShivaGood ransomware ShivaGood ransomware並不是一種新的數據加密惡意軟件，它最早是在2018年9月被發現的，當時它攻擊了一些主要的商業中心和組織計算機以及普通的PC用戶。從那時起，它的幾個變種已經啟動，並且所有變種都在加密文件上添加了相同的“ .good”文件擴展名。它將刪除包含電子郵件ID的贖金票據，這些電子郵件ID屬於關聯開發人員的電子郵件ID，即dsupport @ airmail.cc，xxxsupport @ protonmail.com或[email protected]。 ShivaGood ransomware也稱為Mimicry勒索軟件，它具有其他勒索軟件的許多類似特徵，例如，它使用.good文件擴展名，“ Scarab-Horsia”也使用使用名為“ HOW_TO_RECOVER_FILES.txt”的贖金票據，“ Crypto-locker”也使用但是，研究表明，它與該勒索軟件系列沒有關係，而是它是開源“ HiddenTear勒索軟件”的產品。有趣的是，勒索軟件所使用的服務器現在已經死了，因此，支付贖金或滿足任何種類的需求是完全沒有用的。如前所述，ShivaGood ransomware的主要目標是企業和公司。它利用遠程桌面連接中的漏洞來破壞目標網絡和服務器。很難確切地說出勒索軟件如何攻擊工作站。它們可能通過垃圾郵件活動，偽造的軟件下載或更新後門或漏洞利用，破解，對等文件共享網絡等來實現。穩定下來後，將創建一個名為“...