Soft2Secure

CryptXXX病毒: 勒索軟件解密和清除

CryptXXX病毒: 勒索軟件解密和清除

加密的惡意軟件的形勢似乎已經被無數毀滅性的樣品飽和, 其中一些是模仿者,和其他人是有獨特表現的惡意特徵。儘管表面上的擁堵, 幾乎每週都有新品種不斷湧現,這顯然證明了勒索的投資回報率有多高。不久之前, 有一個被稱為CryptXXX脫穎而出,因為它構成了雙重的風險, 所有的Windows用戶都成為其受害者。它的影響既包括標準具體勒索軟件,文件加密等多項數據竊取機制。通過以上超越平凡的文件編碼戰術去看,這種感染可以在 存儲目標電腦硬盤上偷比特幣並獲得了受害者的個人身份信息。

de_crypt_readme.bmp

被感染的用戶在此網絡攻擊的過程中未碰過如CryptXXX的名稱等。該名稱已被分配給分析相應代碼的惡意軟件研究人員。關鍵是,該XXX部分表示不適用於開發工具包也被稱為Angler -這在很大程度上被勒索軟件操作員在電腦上執行他們的危險程序。

很多攻擊事件是由用戶對一些流行的媒體網站對一些流行的媒體網站。這是很明顯,不是一個巧合 -犯罪分子損害了這些網頁並偷偷摸摸地嵌入scripts指向Angler exploit kit. 所以,只要他們在 電腦上使用已經過時軟件(安全漏洞), 所有的網站訪問者便已經冒風險運行勒索軟件。這種沾污例程的是不會被肉眼察覺到. 這就解釋了為什麼人們在發現自己被感染時已經做成了太大的傷害了。

de_crypt_readme.html

然受害者將不會看到任何提及CryptXXX對勒索軟件警告信息正確,他們肯定會見證的是文件感染和贖金說明。該木馬開始通過識別本地硬盤外部媒體和網絡共享的個人文件攻擊。它使用具有不易破損RSA-4096加密等主體進行加密並並置.crypt的擴展文件名。為了解釋用戶如何避免這個問題, CryptXXX創建了3種不同的文件, 有一步步的支付贖金步驟。這些是de_crypt_readme.html,de_crypt_readme.txt和de_crypt_readme.bmp。後者被強制設置為桌面背景。順便一提,被插入到工作站, 在存儲設備加密數據的過程在該病毒已加密本地文件保存一段時間之後才發生擊。這最有可能是混淆特定網頁使其成為感染端的一種嘗試。

該作惡者要求用戶交出500美元收回所有.crypt文件。這一數額是以比特幣通過名為Tor的網站解密服務提交(約1.2 BTC)。但是再一次,這不是受害人可能需要支付的唯一費用- 他們的隱私也受到威脅。該CryptXXX.crypt勒索軟件在系統獲取足夠權限取讀私人文件, 如果有的話,甚至是比特幣。

CryptXXX勒索軟體自動刪除和數據恢復

由於備有最新的惡意軟件簽名和智能行為檢測數據庫,推薦的軟件可以快速定位感染區,根除和修復所有被侵襲的文件。所以請執行以下的指定:

  • 下載並安裝反惡意軟件工具。打開解決方案,並通過單擊啟動電腦掃描按鈕檢查您的電腦是否藏有PUP和其他類型的惡意軟件

    下載CryptXXX勒索軟件清除器

  • 請放心,掃描報告將列出可能會損害操作系統的所有項目。選擇檢測到的條目,然後單擊修復威脅以完成故障排除。

恢復加密的CryptXXX檔案的方法

解決方法1:使用文件恢復軟件

很重要的是CryptXXX勒索軟件創建你的文件的副本並將它們加密。有應用程序存在可以恢復刪除的數據。您可以利用類似的數據恢復工具Pro做到這一點。正在審議的勒索軟件的最新版本往往採用幾個覆寫安全刪除,
但在任何情況下,這種方法值得一試。

下载Stellar Data Recovery Professional


下載數據恢復高級版

解決方法2:利用備份

首先,這是一個恢復文件的好方法。這是只適用在你已經在電腦有備份的情況下。如果是這樣, 你的遠見救了你。

解決方法3:使用卷影副本卷

如果你不知道,只要在電腦上面的系統還原被激活, 操作系統 為每一個文件創建所謂影卷。由於還原點在指定的時間間隔創建,
文件的快照在它們出現那個時刻也會產生。我奉勸這種方法並不能保證恢復你的文件的最新版本。不過這當然是值得一試。該工作流程在兩個方面是可行的:手動和自動的解決方案。讓我們先來看看手動過程。

  • 使用之前版本功能勒索文件的屬性對話框有一個名為之前版本的標籤。這里便是已備份文件展示和恢復的地方。右擊一個文件,進入屬性,點擊上述標籤,然後選擇複製或恢復選項,這取決於您想要恢復到位置。
    解決方法3:使用卷影副本卷
  • 應用ShadowExplorer以上過程可以通過一款名為
    ShadowExplorer的工具自動完成。它所達至的效果相同(取回追蹤拷貝文件),但是方式更加地便捷。下載
    並且安裝該應用程序,運行它,然後找到您想要恢復到之前版本的文件和文件夾。想要完成恢復,右擊任意條目,然後選擇導出功能。
    ShadowExplorer

驗證CryptXXX勒索軟件是否完全被刪除

除此之外,單單只是CryptXXX勒索病毒不會解密您的個人文件。不知道以上數據的恢復方法能否對你有幫助, 但勒索軟件本身並不在個人電腦內。巧合的是它往往連同其他惡意軟件一起,
這就是為什麼反複使用自動安全軟件的掃描系統是有道理的。這可以確保沒有這種病毒的遺留物和相關的威脅留在Windows Registry和其他地點。

下載CryptXXX勒索軟件清除器