针对 Windows 10 的恶意软件攻击

Question

我被一种名为 的恶意软件攻击了berusose，无法打开任何文件。我只需要保存我的照片，即使我必须删除或格式化整个 1TB，我也无所谓。

有人可以帮我解决这个问题，而不用按照黑客的要求支付赎金吗？

Answer 1

可以下载称为“勒索软件解密器”的程序，在某些情况下，这些程序能够完全删除勒索软件加密文件的加密，而无需支付攻击者的赎金。

1. 在可能仍有活跃感染并可能立即重新加密文件的系统上尝试解密文件毫无意义。首先运行Malwarebytes在受感染的计算机上，在执行任何其他操作之前尝试删除原始感染。将 1 TB 驱动器连接到计算机，并允许 Malwarebytes 也对其进行扫描。

2. 尝试使用 Emsisoft 识别勒索软件的种类勒索软件识别页面，然后使用他们为您的特定加密推荐的工具（如果存在）：

3. 您可能想尝试卡巴斯基的六款产品无需赎金网站，每个网站都适用于多种勒索软件变体：

   • Rakhni解密器
   • Rannoh解密器
   • 阴影解密器
   • CoinVault 解密器
   • 野火解密器
   • Xorist 解密器

卡巴斯基解密工具的实际运行情况如下：

4. 不再收取赎金！拥有超过 100 种免费勒索软件清除工具。从第 2 步获得勒索软件的官方 ID 后，您可能能够从该列表中找到匹配的解密器。

即使目前可用的勒索软件解密程序都无法解锁您的文件，破坏您系统的勒索软件以后也可能会被击败。我建议不要删除任何加密文件，即使您今天无法解密它们，因为将来可能会出现对它们有效的勒索软件解密程序。

一切希望还没有破灭！