删除CAVALLOZIPULYA Ransomware并解密.CAVALLOZIPULYA扩展文件
CAVALLOZIPULYA编码存储的数据并提出赎金要求 CAVALLOZIPULYA Ransomware是一种数据锁定病毒。它旨在防止用户访问他们存储在系统中的文件，或阻止对计算机的全部访问。通常，受害者无法使用恶意软件背后的攻击者拥有的一种或多种工具来还原其文件/系统。 CAVALLOZIPULYA属于臭名昭著的Phobos勒索软件类别。它对文件进行编码，并将.CAVALLOZIPULYA扩展名（加上与受害者相关的ID和ICQ，用户名）附加到每个加密文件中。例如，文件1.jpg将变为“ 1.jpg.id 。 .CAVALLOZIPULYA”，“ 2.jpg”将变为“ 2.jpg.id 。 .CAVALLOZIPULYA”-加密后。 成功执行文件加密过程后，CAVALLOZIPULYA Ransomware将显示一个弹出窗口（通过info.hta）并创建info.txt文件。他们两个都包含索要赎金的消息。赎金记录旨在向受害者提供有关如何联系勒索软件开发商并从他们那里购买解密工具的说明。勒索消息告知用户，没有可用的免费工具可以解密文件，并且使文件处于较早访问状态的唯一可能选择是使用攻击者只能向其提供的正确解密工具。它们包含与每个受害者分别相关的ICQ用户名和ID。要求受害者通过电子邮件将其发送给勒索软件背后的骗子，并等待其答复以进一步指示此类付款细节。 强烈建议在任何情况下都不要向骗子付款/联系。这些人永远不会为您提供解密工具。因此，通过支付赎金，您有被骗的风险。在这种情况下，您应该依靠自己的备份。如果在文件加密之前没有创建此类备份并在系统受到攻击时将其存储在某个远程位置，则应一次检查卷影副本是否可用-在数据恢复部分的帖子下方检查以获取完整的分步指南。如果这也不起作用，则由于CAVALLOZIPULYA Ransomware可以运行powershell命令从OS删除此自动创建的备份，因此您必须依靠任何第三方软件。我们建议您在尝试恢复文件之前执行恶意软件删除，以免在文件恢复过程中受到干扰。您将在文章下面完成删除CAVALLOZIPULYA Ransomware的指南。 CAVALLOZIPULYA Ransomware是如何渗透到我的计算机中的？ 用户通常通过木马，勒索垃圾邮件/网络钓鱼电子邮件，不可靠的文件或程序下载渠道，伪造的软件更新程序和非正式的软件激活工具，通过勒索软件感染系统。木马是旨在下载/安装其他恶意软件的恶意程序。恶意垃圾邮件用于通过附件或网站链接传递恶意软件。恶意垃圾邮件的主要目的是诱骗收件人打开旨在安装勒索软件的恶意文件。通常，通过电子邮件传递给用户的此类文件是Microsoft Office，PDF文档，JavaScript文件，RAR，ZIP或其他存档文件，可执行文件等。...
