Soft2Secure

.crypt文件病毒解密和清除: crypt檔案是什麼

.crypt文件病毒解密和清除: crypt檔案是什麼

Crypt 是什麼

信息科技安全團體似乎正在見證一個新爆發的危險文件加密勒索軟件。這個勒索軟件自四月初就已經活躍,而攻擊不到兩週已擴大到數千台機器並且遍布全球。其Delphi代碼的活動模式分析現在比較生,但我們已經可以公正地斷言,感染最有可能獨立創建的樣本。首先,然而,有關於與已知的品種,如TeslaCrypt和CryptoWall可能隸屬一些爭議, 這些結果只是純粹的猜測。根據研究人員提取二進制串分析,新種類被稱為CryptXXX或CryptProjectXXX。

下面是這個樣本特徵的快速概覽:它使用一個無法破解的密碼來加密數據, 附加一個“.crypt” 擴展名至所有編碼的項目的文件名, 並創建勒索贖金說明文檔的三種格式, 分別是 de_crypt_readme.txt, de_crypt_readme.bmp, and de_crypt_readme.html。

de_crypt_readme.html

一個關於.crypt勒索軟件的有趣的細節是上當的用戶不涉及司空見慣的電子郵件附件被騙。相反,大多數人都通過流視頻遇到問題。實時的視頻不大可能導致問題, 因此,贊助商廣告帶來的傳染更可能是來源。戶傾向於點擊任何打斷他們喜愛的體育賽事或電視節目, 目的只是為了讓彈出窗口消失。這個看似無害的點擊可以被人重定向到一個網頁託管釣魚攻擊一樣的工具, 引發勒索軟件執行程序或發起混淆下載過程。互聯網勒索明顯在惡意軟件傳播方面創新了。

de_crypt_readme.bmp

關於這個木馬的另一個不尋常的事情是被感染的電腦上啟動的路徑。相對於其他來自AppData, LocalAppData或Temp的勒索軟件, 新的.crypt威脅過程降至ProgramData。這是一個.dat文件, 而名稱與受害者的個人ID一致指定了de_crypt_readme的恢復方向。與此同時,CryptXXX還會在Temp目錄中創建一個新的DLL, 大約在延遲一個小時後運行。

啟動時,病毒針對廣泛類型的本地硬盤, 可移動硬盤和網絡共享。它還收集相關的即時消息和郵件客戶端的數據。順便一提,伴隨的警告消息提到RSA-4096加密標準, 但公鑰和私鑰的長度其實更小。這是那種並沒有真正改變什麼的額外的恐嚇炒作 -反正加密是非常強的。

現在一些真正的事實顯示:受影響的用戶工作站最初感染的96小時期間需要支付1.2比特幣,或500美元。如果逾期還款, 贖金上升兩倍,相當於1000美元。如果用戶確實通過多語種“解密服務”托爾(.onion)頁面提交金額,他或她可以下載解密應用程序,啟動它,掃描加密的文件的電腦,並找回他們。據一些用戶報告, 不過,犯罪分子不遵守諾言。在這種情況下,建議嘗試使用卷影複製的把戲,利用恢復工具或從備份恢復文件。

使用自動清潔器刪除.crypt勒索軟件

這是完全有效的方法刪除惡意軟件整體和勒索軟件威脅。使用一個有信譽的安全套件可確保所有病毒組件的嚴格檢測,並在單一的點擊中完整的去除它。然而, 卸載此感染和恢復您的文件是兩回事,但除去惡意軟件是需要的, 因為在操作期間, 它會促進導致其它木馬。

  • 下載並安裝.crypt病毒清除軟件。有了已經推出的解決方案,點擊啟動電腦掃描按鈕

    下載.crypt病毒清除軟件

  • 該工具將拿出掃描結果,報告檢測到惡意軟件。選擇修復威脅選項刪除所有被發現的感染。這將導致滅絕在考慮的所有病毒。

取得加密的文件回來

已經提到了.crypt勒索軟件適用強加密來呈現文件無法訪問, 所以沒有魔杖可以在眨眼間恢復所有加密數據, 當然除了提交不可想像的贖金。雖然確實存在技術可以借給你一臂之力恢復重要的東西-請學習那些技巧是什麼。

自動文件恢復軟件

知道這種感染會擦除未加密形式的原始文件是非常有趣的。副本才是經歷勒索軟件加密處理的文件。因此, 如果它們以安全的方式得到刪除, 像數據恢復的Pro Tools可以恢復刪除的對象。

Data Recovery Pro

影卷副本

  • 使用之前版本功能

    勒索文件的屬性對話框有一個名為之前版本的標籤。這里便是已備份文件展示和恢復的地方。右擊一個文件,進入屬性,點擊上述標籤,然後選擇複製或恢復選項,這取決於您想要恢復到位置。

  • 應用ShadowExplorer

    以上過程可以通過一款名為 ShadowExplorer的工具自動完成。它所達至的效果相同(取回追蹤拷貝文件),但是方式更加地便捷。下載 並且安裝該應用程序,運行它,然後找到您想要恢復到之前版本的文件和文件夾。想要完成恢復,右擊任意條目,然後選擇導出功能。ShadowExplorer

備份

在所有無關贖金的選項中,這是最優化的。如果你的信息被受到電腦勒索入侵前, 備份已經保存到外部服務器, 通過恢復惡意軟件.crypto加密的文件只是簡單的登錄到相應的界面,選擇正確的文件,並開始恢復正確的交易。但是你這樣做之前, 請務必從電腦完全刪除勒索軟件。

檢查.crypt勒索軟件可能的殘存

如果你選擇堅持手工清除方法,有些勒索的遺跡可以留在操作系統或註冊表項混淆對象。為了確保沒有任何惡意組件剩餘的威脅,使用可靠的惡意軟件的安全套件掃描你的電腦。

下載.crypt文件免費掃描器和移除器