解密.zepto文件病毒: Zepto勒索軟件清理和解密指南
cybercrooks負責分發和散布Locky, 這是今年最主要的勒索軟件之壹,並且似乎形成了壹套全新的敲詐勒索策略。新的繼任者被稱為Bart勒索軟件, 該勒索軟件的操作同時具有Locky的新叠代過程。Bart將受害者的有價值的文件添加到ZIP文檔,而且該文檔不能被打開,除非用戶擁有正確的密碼來解鎖該壓縮文檔。修改版的臭名昭著的木馬又附加了.zepto的擴展名到加密對象。
修改之後的Locky病毒通過帶有傳染加載器的垃圾郵件來汙染Windows電腦,這實際上是壹種混淆的JavaScript實體。很顯然,病毒作者在之前的病毒活動下降了之後，又開始切換到壹種不同的僵屍網絡。用戶遭遇的勒索過程與上壹次的病毒類似：壹個毫無戒心的用戶會收到壹個吸引人的郵件,他或她會被引誘打開含有病毒的附件。勒索軟件會悄無聲息地執行，受害者只能在事後才能註意到電腦已經中毒。
病毒程序會默默地尋找機器上的本地驅動器,可移動硬盤和映射網絡的路徑的個人文件。壹旦準備好名單,木馬利用AES-128密碼加密文件,然後應用非對稱RSA-2048密碼系統來編碼解密密鑰。
病毒程序在執行了復雜的數據加密操作之後,病毒程序會隱藏文件名，並給每個文檔增加.zepto擴展名。因此,隨機數據項會被命名為類似D7F6EEBA-D9FC508E-0B2C-82EED365C05D.zepto。它也將Windows桌面圖像改變成_HELP_instructions.bmp，並在每壹個加密文件夾中和桌面創建壹個名為_HELP_instructions.html的新文件。這些贖金指令包含受害者的個人身份識別ID,幾個獲得私鑰的Tor鏈接,和以下警告消息:“妳所有的文件都已經使用RSA-2048和AES-128密碼加密”。勒索軟件作者繼續聲稱：“只能使用私有密鑰和解密程序才能解密這些文件,私有密鑰和解密程序位於我們的秘密服務器上”。
當受害人點擊_HELP_instructions.html (.bmp) 文檔中列出的Tor鏈接，受害者會看到“Locky解密頁面”。這個頁面包含有專門給比特幣地址匯款的信息，以及下載解密器的信息。勒索軟件要求受害者支付0.5比特幣,或約300美元。如果大公司的網絡成為了勒索軟件的受害者，那麽勒索者可能要求受害者支付更多的費用。
勒索軟件的回歸對於安全行業和全球終端用戶來說，絕對是壹個壞消息。它背後的團夥被證明是雄心勃勃的勒索者,受到攻擊的區域可能非常巨大。目前仍然沒有可行的修復方案來修復鎖定的數據，但是壹些恢復技術可能會有用。
Zepto勒索軟體自動刪除和數據恢復
由於備有最新的惡意軟件簽名和智能行為檢測數據庫，推薦的軟件可以快速定位感染區，根除和修復所有被侵襲的文件。所以請執行以下的指定：
-
下載並安裝反惡意軟件工具。打開解決方案，並通過單擊啟動電腦掃描按鈕檢查您的電腦是否藏有PUP和其他類型的惡意軟件
- 請放心，掃描報告將列出可能會損害操作系統的所有項目。選擇檢測到的條目，然後單擊修復威脅以完成故障排除。
恢復加密的Zepto檔案的方法
解決方法1：使用文件恢復軟件
很重要的是Zepto勒索軟件創建你的文件的副本並將它們加密。有應用程序存在可以恢復刪除的數據。您可以利用類似的數據恢復工具Pro做到這一點。正在審議的勒索軟件的最新版本往往採用幾個覆寫安全刪除,
但在任何情況下，這種方法值得一試。
下载Stellar Data Recovery Professional
解決方法2：利用備份
首先，這是一個恢復文件的好方法。這是只適用在你已經在電腦有備份的情況下。如果是這樣， 你的遠見救了你。
解決方法3：使用卷影副本卷
如果你不知道，只要在電腦上面的系統還原被激活, 操作系統 為每一個文件創建所謂影卷。由於還原點在指定的時間間隔創建,
文件的快照在它們出現那個時刻也會產生。我奉勸這種方法並不能保證恢復你的文件的最新版本。不過這當然是值得一試。該工作流程在兩個方面是可行的：手動和自動的解決方案。讓我們先來看看手動過程。
-
使用之前版本功能勒索文件的屬性對話框有一個名為之前版本的標籤。這里便是已備份文件展示和恢復的地方。右擊一個文件，進入屬性，點擊上述標籤，然後選擇複製或恢復選項，這取決於您想要恢復到位置。
-
應用ShadowExplorer以上過程可以通過一款名為
ShadowExplorer的工具自動完成。它所達至的效果相同（取回追蹤拷貝文件），但是方式更加地便捷。下載
並且安裝該應用程序，運行它，然後找到您想要恢復到之前版本的文件和文件夾。想要完成恢復，右擊任意條目，然後選擇導出功能。
驗證Zepto勒索軟件是否完全被刪除
除此之外，單單只是Zepto勒索病毒不會解密您的個人文件。不知道以上數據的恢復方法能否對你有幫助, 但勒索軟件本身並不在個人電腦內。巧合的是它往往連同其他惡意軟件一起,
這就是為什麼反複使用自動安全軟件的掃描系統是有道理的。這可以確保沒有這種病毒的遺留物和相關的威脅留在Windows Registry和其他地點。