如何删除Dewar Ransomware
删除Dewar Ransomware的提示 Dewar Ransomware是Phobos勒索软件系列的恶意软件。它对存储的文件进行加密，并要求为解密支付赎金。在加密过程中，它将使用.Dewar扩展名附加加密文件的文件名。例如，名为1.jpg的文件将变成1.jpg.dewar。然后，勒索软件会创建一个.info.txt文件和一个HTML应用程序info.hta-这两个文件都包含要求赎金的消息。 文本文件指出受害者的数据已加密。为了获得进一步的说明，要求用户通过提供的电子邮件地址，Telegram或Jabber即时消息传递平台与感染背后的网络犯罪分子建立联系。弹出窗口提供更多详细信息。它重复了最初的声明，然后补充说，用户在启动联系人时应包括其ID号。联系之后，用户可能会提供指示，骗子需要多少钱才能使用解密工具，如何使用等等。在付款之前，要求受害者发送最多5个加密文件，以测试解密工具是否确实有效。该消息以警告结束，警告用户，如果他们重命名文件或使用任何第三方软件，他们将丢失所有文件。这是info.html应用程序上显示的全文： 您的所有文件都已加密！ 由于PC的安全性问题，所有文件均已加密。如果要还原它们，请将我们写到电子邮件：[email protected]和此电子邮件：[email protected] 在您的邮件标题1E857D00-2718中写入此ID 可在Messenger电报中找到我们的操作员：hxxps：//telegram.org/。要找到我们，请在Messenger搜索框中输入别名@hpdec。 您可以安装Jabber客户端并写信给我们，以支持[email protected] 您必须为比特币的解密支付费用。价格取决于您写给我们的速度。付款后，我们将向您发送用于解密所有文件的工具。 免费解密作为保证 付款之前，您最多可以向我们发送5个文件以进行免费解密。文件的总大小必须小于4Mb（未归档），并且文件不应包含有价值的信息。 （数据库，备份，大型Excel工作表等） 如何获得比特币 购买比特币最简单的方法是LocalBitcoins网站。您必须注册，单击“购买比特币”，然后按付款方式和价格选择卖方。 hxxps：//localbitcoins.com/buy_bitcoins 您也可以在这里找到其他购买比特币的地方和初学者指南： hxxp：//www.coindesk.com/information/how-can-i-buy-bitcoins/ 注意！...
