CRBR Encryptor: 刪除和解密新的勒索病毒

現在Cerber ransomware的更新歷史包括了CRBR Encryptor的一個條目，這是最新的版本，具有新的特性，但不大幅度改變規則的條目。

與每週一次或幾次推出新迭代的ransomware線相比之下，Cerber家族是屬於靜態的。也許是因為它擁有優質的填充，包括正確的代碼和經過加密。這是有道理的，既然這是可行的，並一貫為這網絡犯罪集團帶來可觀的數目，就沒有必要重新尋獲新的敲詐手法？然而，在線敲詐的生態系統特定的這層面，確實發生了稍微的調整。 Cerber病毒剛剛更新，也帶來了一些調整，一些是肉眼不明顯的調整，而一些則是構成外在印象獨特的調整。但首先，這個稱為CRBR Encryptor的變體不應該有歧義。它不是一個獨立的應變 – 相反，它是臭名昭著Cerber病毒稍微修改的版本。

桌面壁紙上提到的新變體名稱，CRBR ENCRYPTOR

那麼這什麼是新的呢？警告背景和贖金票據已不一樣，裡頭提到罪魁禍首是CRBR Encryptor。其次，幫助受害者的手冊顯示在桌面和內部文件夾中，現在被命名為_R_E_A_D ___ T_H_I_S ___ [random] _.hta和_R_E_A_D ___ T_H_I_S ___ [random] _.txt。 HTA和TXT版本的隨機屬性不同，但它們總是由6個字符組成，例如2IZY5H。 CRBR處理受害者文件的方式沒有改變。加密文件後，它會用10個隨機字符替換每個文件的名稱。此外，它在所有的文件名稱附加了獨家分配給受害者4個字符的擴展名。就像以前一樣，ransomware從受感染主機的MachineGuid值中檢索這個擴展名。最終，任意文件將被重命名為像0PbnO4M8zD.b49f這樣之類的名稱。顯然，這是沒有機會找出在攻擊之前是哪個文件被感染。

翻新的CRBR Encryptor病毒傳播是依賴於幾種不同的機制。一種是使用一個名為MagnitudeEK的漏洞套件。該向量的要點圍繞著惡意網站利用各種軟件漏洞在訪問者的計算機上部署執行代碼。這樣，ransomware是在用戶不知情下被存放在PC裡，當用戶意識到自己成了受害者時數據已被加密了。另一個切入點，垃圾郵件，更是平凡。這大部分流氓電子郵件特別假裝來自微軟安全團隊。當收件人打開附加的ZIP文件時，模糊的JavaScript組件將立即將有害載荷放在機器上並運行。

如果受害者選擇遵循上述_R_E_A_D ___ T_H_I_S ___ [random] _.hta / txt贖金筆記中的指示，那麼他們最終將被帶到標題為Cerber Decryptor的Tor頁面。它述說“您的文件，照片，數據庫和其他重要文件已被加密！”該門戶通知用戶贖金的款項，0.5比特幣。如果在5天內沒有提交贖金，金額將增加兩倍，達到1比特幣。受害者可以通過嵌入Cerber Decryptor網站的倒數計時腳本得知此截止日期。總而言之，CRBR Encryptor版本的Cerber ransomware與之前的版本一樣危險。密碼強而難以破解，所以受害者被迫在交贖金和嘗試取證技術來恢復文件之間面臨個令人不安的選擇。不論哪個方法，後一種方法是值得的，因為它至少將能讓受害者清楚分析贖金選擇是否是不可避免的。

CRBR Encryptor勒索軟體自動刪除和數據恢復

由於備有最新的惡意軟件簽名和智能行為檢測數據庫，推薦的軟件可以快速定位感染區，根除和修復所有被侵襲的文件。所以請執行以下的指定：

下載並安裝反惡意軟件工具。打開解決方案，並通過單擊啟動電腦掃描按鈕檢查您的電腦是否藏有PUP和其他類型的惡意軟件

下載CRBR Encryptor勒索軟件清除器
請放心，掃描報告將列出可能會損害操作系統的所有項目。選擇檢測到的條目，然後單擊修復威脅以完成故障排除。

恢復加密的CRBR Encryptor檔案的方法

解決方法1：使用文件恢復軟件

很重要的是CRBR Encryptor勒索軟件創建你的文件的副本並將它們加密。有應用程序存在可以恢復刪除的數據。您可以利用類似的數據恢復工具Pro做到這一點。正在審議的勒索軟件的最新版本往往採用幾個覆寫安全刪除,
但在任何情況下，這種方法值得一試。

下载Stellar Data Recovery Professional

解決方法2：利用備份

首先，這是一個恢復文件的好方法。這是只適用在你已經在電腦有備份的情況下。如果是這樣，你的遠見救了你。

解決方法3：使用卷影副本卷

如果你不知道，只要在電腦上面的系統還原被激活, 操作系統為每一個文件創建所謂影卷。由於還原點在指定的時間間隔創建,
文件的快照在它們出現那個時刻也會產生。我奉勸這種方法並不能保證恢復你的文件的最新版本。不過這當然是值得一試。該工作流程在兩個方面是可行的：手動和自動的解決方案。讓我們先來看看手動過程。

使用之前版本功能勒索文件的屬性對話框有一個名為之前版本的標籤。這里便是已備份文件展示和恢復的地方。右擊一個文件，進入屬性，點擊上述標籤，然後選擇複製或恢復選項，這取決於您想要恢復到位置。
應用ShadowExplorer以上過程可以通過一款名為
ShadowExplorer的工具自動完成。它所達至的效果相同（取回追蹤拷貝文件），但是方式更加地便捷。下載
並且安裝該應用程序，運行它，然後找到您想要恢復到之前版本的文件和文件夾。想要完成恢復，右擊任意條目，然後選擇導出功能。

驗證CRBR Encryptor勒索軟件是否完全被刪除

除此之外，單單只是CRBR Encryptor勒索病毒不會解密您的個人文件。不知道以上數據的恢復方法能否對你有幫助, 但勒索軟件本身並不在個人電腦內。巧合的是它往往連同其他惡意軟件一起,
這就是為什麼反複使用自動安全軟件的掃描系統是有道理的。這可以確保沒有這種病毒的遺留物和相關的威脅留在Windows Registry和其他地點。

下載CRBR Encryptor勒索軟件清除器