解密.odin文件病毒: Odin勒索病毒 破解
您需要具有極高的安全意識來防止勒索軟件攻擊，但是您壹旦被這些勒索軟件攻擊，對付這些勒索軟件會更加困難。 當Windows電腦被.odin文件病毒攻擊時，降低風險的工作就會變得兩倍困難。它能夠定位和加密本地、可移動驅動器和網絡驅動器中的多種文件，並且它會利用不可破解的RSA和AES組合來加密文件。
它是Locky勒索軟件更新後的變體病毒，它具有壹組修改的贖金勒索指令和全新的文件重命名規則。最明顯的變化是.odin擴展名，它會給文件加上擴展名，而且用戶無法打開或編輯這些文件。文件名被替換為32位的十六進制字符，連字符將這些符號分隔成五組。註意，以前的.zepto版本不再流傳。然而，最糟糕的部分是它會無縫實現RSA-2048和AES-128的密碼，這使得安全研究人員完全無法設計壹個免費的恢復解決方案。它運用了混合對稱和非對稱的加密算法來鎖定數據，以至於這些文件根本無法被恢復，除非用戶獲得私有密鑰。這個高熵值的信息塊存儲在遠程服務器中，只有當受害人使用加密貨幣稱為比特幣支付約300美元的贖金時，它才可以被檢索。
Odin文件擴展名勒索軟件背後的罪魁禍首絕對不是編寫腳本的小角色。這些騙子似乎很專業，他們創建了強大的勒索軟件基礎結構和GUI的設計模塊，並且會頻率地更新他們的代碼。當前版本的木馬在贖金說明中沒有冗余的信息。它只提供了受害者的相關信息：個人ID，這是所有交易中唯壹的用戶標識符；以及可以使用瀏覽器訪問的Tor網址。這些文件的名稱如下：_HOWDO_text.html和_HOWDO_text.bmp。每個版本的副本會出現在桌面上和受到影響到目錄中。
當被感染的人試圖跟隨攻擊者的指令時，他們最終找到名為“Locky解密工具頁面”的Tor網站，這本質上是壹種欺騙性的支付服務。受害者應該使用這個.onion網關提交0.5比特幣來換取私有密鑰和臨時解密程序，該程序被稱為Locky解密工具。頁面不包含發送比特幣的最後期限，但是如果受害者延期壹個多星期，支付的贖金金額會增加。
避免.odin文件病毒的方法應該針對其分布特點。用戶導航到壹個惡意網站之後，它可能會利用電腦上的軟件漏洞。因此壹旦有新的更新，用戶應該要及時地更新應用程序和操作系統補丁。同時，不要打開來自陌生的人或組織的郵件附件。如果妳的電腦已經中毒，壹定要先試試以下的恢復建議。
.odin勒索軟體自動刪除和數據恢復
由於備有最新的惡意軟件簽名和智能行為檢測數據庫，推薦的軟件可以快速定位感染區，根除和修復所有被侵襲的文件。所以請執行以下的指定：
-
下載並安裝反惡意軟件工具。打開解決方案，並通過單擊啟動電腦掃描按鈕檢查您的電腦是否藏有PUP和其他類型的惡意軟件
- 請放心，掃描報告將列出可能會損害操作系統的所有項目。選擇檢測到的條目，然後單擊修復威脅以完成故障排除。
恢復加密的.odin檔案的方法
解決方法1：使用文件恢復軟件
很重要的是.odin勒索軟件創建你的文件的副本並將它們加密。有應用程序存在可以恢復刪除的數據。您可以利用類似的數據恢復工具Pro做到這一點。正在審議的勒索軟件的最新版本往往採用幾個覆寫安全刪除,
但在任何情況下，這種方法值得一試。
下载Stellar Data Recovery Professional
解決方法2：利用備份
首先，這是一個恢復文件的好方法。這是只適用在你已經在電腦有備份的情況下。如果是這樣， 你的遠見救了你。
解決方法3：使用卷影副本卷
如果你不知道，只要在電腦上面的系統還原被激活, 操作系統 為每一個文件創建所謂影卷。由於還原點在指定的時間間隔創建,
文件的快照在它們出現那個時刻也會產生。我奉勸這種方法並不能保證恢復你的文件的最新版本。不過這當然是值得一試。該工作流程在兩個方面是可行的：手動和自動的解決方案。讓我們先來看看手動過程。
-
使用之前版本功能勒索文件的屬性對話框有一個名為之前版本的標籤。這里便是已備份文件展示和恢復的地方。右擊一個文件，進入屬性，點擊上述標籤，然後選擇複製或恢復選項，這取決於您想要恢復到位置。
-
應用ShadowExplorer以上過程可以通過一款名為
ShadowExplorer的工具自動完成。它所達至的效果相同（取回追蹤拷貝文件），但是方式更加地便捷。下載
並且安裝該應用程序，運行它，然後找到您想要恢復到之前版本的文件和文件夾。想要完成恢復，右擊任意條目，然後選擇導出功能。
驗證.odin勒索軟件是否完全被刪除
除此之外，單單只是.odin勒索病毒不會解密您的個人文件。不知道以上數據的恢復方法能否對你有幫助, 但勒索軟件本身並不在個人電腦內。巧合的是它往往連同其他惡意軟件一起,
這就是為什麼反複使用自動安全軟件的掃描系統是有道理的。這可以確保沒有這種病毒的遺留物和相關的威脅留在Windows Registry和其他地點。