什麼是「您的個人檔案已加密」病毒?如何去除它?

什麼是「您的個人檔案已加密」病毒?如何去除它?

勒索軟體「您的個人檔案已加密」是一種間諜軟體程序,針對所有版本的Windows,包括Windows 10、Windows Vista、Windows 8 和Windows 7。它透過以下方式分發:惡意網站或駭客網站,它可以透過以下方式存取您的電腦:漏洞利用工具包利用您電腦上的漏洞在您不知情的情況下安裝木馬。

「您的個人檔案已加密」勒索軟體的某些版本包括:CryptoLocker、Crypt0l0cker、Alpha Crypt、TeslaCrypt、CoinVault、Bit Crypt、CTB-Locker 或TorrentLocker。

什麼是「您的個人檔案已加密」病毒?如何去除它?

什麼是「您的個人檔案已加密」病毒?如何去除它?

1.「您的個人檔案已加密」勒索軟體如何存取您的電腦?

「你的個人檔案被加密」勒索軟體的傳播途徑:惡意網站或被駭客入侵的網站,它可以透過利用攻擊套件(exploit kit)存取您的計算機,利用您電腦上的漏洞在您不知情的情況下安裝木馬。

此外,這些「您的個人檔案已加密」的勒索軟體還可以使用附加的垃圾郵件或惡意網站連結來存取您的電腦。網路犯罪分子是帶有虛假標頭訊息的垃圾郵件,欺騙用戶相信這是來自 DHL 或 FedEx 公司的電子郵件。

或者在安裝某些軟體時,使用者在不知情的情況下無形地安裝了額外的假軟體。

2. 什麼是「您的個人檔案已加密」勒索軟體?

勒索軟體「您的個人檔案已加密」是一種程式和間諜軟體,針對所有版本的 Windows,包括 Windows 10、Windows Vista、Windows 8 和 Windows 7。

這類勒索軟體使用相當特殊的加密方式,它使用AES-265 和 RSA加密,以確保受害者別無選擇。

當勒索軟體「您的個人檔案已加密」安裝在您的電腦上時,它會在「%AppData」資料夾或%LocalAppData 「資料夾中建立隨機可執行檔案名稱。

此可執行檔案啟動並開始掃描電腦上的所有磁碟機以加密資料檔案。

勒索軟體「您的個人檔案已加密」將搜尋具有特定副檔名的檔案進行加密。它加密的文件包括文件和重要文件,例如 .doc、.docx、.xls、.pdf 等。當偵測到檔案時,它會為檔案名稱新增新的副檔名(ezz、.exx、.7z.加密)。

以下是勒索軟體針對的檔案副檔名清單:

.sql、.mp4、.7z、.rar、.m4a、.wma、.avi、.wmv、.csv、.d3dbsp、.zip、.sie、.sum、.ibank、.t13、.t12、.qdf 、.gdb、.tax、.pkpass、.bc6、.bc7、.bkp、.qic、.bkf、.sidn、.sidd、.mddata、.itl、.itdb、.icxs、.hvpl、.hplg、. hkdb、.mdbackup、.syncdb、.gho、.cas、.svg、.map、.wmo、.itm、.sb、.fos、.mov、.vdf、.ztmp、.sis、.sid、.ncf、 .menu、.layout、.dmp、.blob、.esm、.vcf、.vtf、.dazip、.fpk、.mlx、.kf、.iwd、.vpk、.tor、.psk、.rim、.w3x 、.fsh、.ntl、.arch00、.lvl、.snx、.cfr、.ff、.vpp_pc、.lrf、.m2、.mcmeta、.vfs0、.mpqge、.kdb、.db0、.dba、. rofl、.hkx、.bar、.upk、.das、.iwi、.litemod、.asset、.forge、.ltx、.bsa、.apk、.re4、.sav、.lbf、.slm、.bik、 .epk、.rgss3a、.pak、.big、錢包、.wotreplay、.xxx、.desc、.py、.m3u、.flv、.js、.css、.rb、.png、.jpeg、.txt、 .p7c、.p7b、.p12、.pfx、.pem、.crt、.cer、.der、.x3f、.srw、.pef、.ptx、.r3d、.rw2、.rwl、.raw、.raf 、.orf、.nrw、.mrwref、.mef、.erf、.kdc、.dcr、.cr2、.crw、.bay、.sr2、.srf、.arw、.3fr、.dng、.jpe、. jpg、.cdr、.indd、.ai、.eps、.pdf、.pdd、.psd、.dbf、.mdf、.wb2、.rtf、.wpd、.dxg、.xf、.dwg、.pst、 .accdb、.mdb、.pptm、.pptx、.ppt、.xlk、.xlsb、.xlsm、.xlsx、.xls、.wps、.docm、.docx、.doc、.odb、.odc、.odm 、.odp、.ods、.odt

在加密檔案的過程中,勒索軟體可以為 Windows 電腦上的每個包含加密檔案的資料夾建立一個文字檔案。此外,勒索軟體還可以更改電腦上的桌布。背景圖像和文字檔案都包含有關如何存取支付網站以及如何取回文件的類似資訊。

在大多數情況下,「您的個人檔案已加密」勒索軟體會劫持.EXE副檔名,當您啟動可執行檔時,它會嘗試刪除電腦上的捲影卷副本。

完成資料檔案的加密後,它會在您的個人文件底部顯示「您的個人檔案已加密」的訊息,並出現一個窗口,要求您支付贖金以解密您的檔案。

3.您的電腦是否感染了「您的個人檔案已加密」病毒?

如果您的電腦感染了此類勒索軟體,您桌面上的背景圖像將被更改,您的檔案將被加密。

此外,您還會收到病毒通知「我們的個人檔案已加密」:

您的個人檔案已加密!

您的檔案已在此電腦上安全加密:照片、影片、文件等。點擊“顯示加密文件”按鈕以查看完整的加密文件列表,您可以親自驗證。使用為此電腦產生的唯一公鑰 RSA-2048 進行加密。要解密文件,您需要取得私鑰。允許您解密檔案的私鑰的唯一副本位於網際網路上的秘密伺服器上;伺服器將在此視窗中指定的時間段後消除該密鑰。

一旦這樣做了,沒有人能夠恢復。

4.「您的個人檔案已加密」勒索軟體加密的檔案是否可以解密?

在大多數情況下,您無法恢復加密的文件,但您可以訪問https://decrypter.emsisoft.com/https://id-ransomware.malwarehunterteam.com/等網站來解碼勒索軟體

5. 刪除勒索軟體「您的個人檔案已加密」的步驟

若要刪除「您的個人檔案已加密」勒索軟體,請依照下列步驟操作:

第 1 部分:從您的電腦中刪除「您的個人檔案已加密」勒索軟體

步驟 1:使用 Malwarebytes Anti-Malware Free 刪除「您的個人檔案已加密」病毒

Malwarebytes Anti-Malware Free 是免費軟體,可協助偵測和移除惡意軟體(惡意軟體)的痕跡,包括蠕蟲、木馬、rootkit、流氓程式、撥號程式、間諜軟體和其他一些軟體。

Malwarebytes Anti-Malware 與其他防毒軟體並行運作而不發生衝突非常重要。

1. 將 Malwarebytes Anti-Malware Free 下載到您的電腦並安裝。

將 Malwarebytes Anti-Malware Free 下載到您的裝置並在此處安裝。

2. 下載完成後,關閉所有程序,然後雙擊名為mbam-setup的圖示啟動 Malwarebytes Anti-Malware 安裝過程。

此時,螢幕上會出現「使用者帳戶控制」對話框,詢問是否要執行該檔案。點選“是”繼續。

3. 開始安裝程序時,螢幕上會出現 Malwarebytes Anti-Malware 安裝精靈窗口,請依照螢幕上的指示安裝 Malwarebytes Anti-Malware。

什麼是「您的個人檔案已加密」病毒?如何去除它?

要安裝 Malwarebytes Anti-Malware,請按一下「下一步」按鈕,直到出現最後一個窗口,然後按一下「完成」。

什麼是「您的個人檔案已加密」病毒?如何去除它?

4. 安裝完成後,Malwarebytes Anti-Malware 將自動開啟。若要開始系統掃描流程,請按一下「立即掃描」按鈕。

什麼是「您的個人檔案已加密」病毒?如何去除它?

5. Malwarebytes Anti-Malware 將開始掃描您的電腦以尋找並刪除「您的個人檔案已加密」勒索軟體。

什麼是「您的個人檔案已加密」病毒?如何去除它?

6. 進程結束後,螢幕上會出現一個窗口,顯示 Malwarebytes Anti-Malware 偵測到的惡意軟體(惡意軟體)。若要移除 Malwarebytes Anti-Malware 偵測到的惡意軟體和程序,請按一下刪除所選按鈕。

什麼是「您的個人檔案已加密」病毒?如何去除它?

7. Malwarebytes Anti-Malware 將「隔離」程式偵測到的所有惡意檔案登錄項目。在刪除這些檔案的過程中,Malwarebytes Anti-Malware 可能會要求您重新啟動電腦以完成此過程。您的任務是重新啟動電腦以完成該過程。

什麼是「您的個人檔案已加密」病毒?如何去除它?

步驟2:使用HitmanPro“雙重”檢查惡意軟體“您的個人檔案已加密”

HitmanPro 旨在「拯救」您的電腦免受非法進入系統的惡意軟體(例如病毒、木馬、rootkit...)的侵害。 HitmanPro 旨在與其他安全軟體並行工作,而不會造成衝突。該程式將在 5 分鐘內掃描您的計算機,並且不會減慢您的計算機速度。

1. 將 HtmanPro 下載到您的電腦並安裝。

將 HtmanPro 下載到您的裝置並在此處安裝。

2. 雙擊名為「HitmanPro.exe」(如果使用 32 位元版本的 Windows)或「HitmanPro_x64.exe」(如果使用 64 位元版本的 Windows)的檔案。

當程式開啟時,您將看到如下所示的啟動畫面。

什麼是「您的個人檔案已加密」病毒?如何去除它?

按一下「下一步」在您的電腦上安裝 HitmanPro。

什麼是「您的個人檔案已加密」病毒?如何去除它?

3. HitmanPro 將開始掃描您的電腦以尋找並刪除惡意檔案「您的個人檔案已加密」。

什麼是「您的個人檔案已加密」病毒?如何去除它?

4. 進程結束後,螢幕上會出現一個窗口,其中包含 HitmanPro 發現的所有惡意程式的清單。按一下「下一步」以刪除惡意軟體「您的個人檔案已加密」。

什麼是「您的個人檔案已加密」病毒?如何去除它?

5. 點擊「啟動免費許可證」按鈕,免費試用程式 30 天,並從您的電腦中刪除所有惡意檔案。

什麼是「您的個人檔案已加密」病毒?如何去除它?

在某些情況下,您需要更改桌布並刪除危險檔案 Save_Files、HELP_TO_SAVE_FILES.txt 和 HELP_TO_SAVE_FILES.bmp。

第 2 部分:恢復被勒索軟體加密的檔案“您的個人檔案已加密”

在某些情況下,您可以使用系統還原或其他復原軟體來還原被「您的個人檔案已加密」勒索軟體加密的檔案。

1. 使用 ShadowExplorer 恢復被勒索軟體「您的個人文件已加密」加密的文件

1. 將 ShadowExplorer 下載到您的電腦並安裝。

將 ShadowExplorer 下載到您的裝置並在此處安裝。

2. 下載並安裝ShadowExplorer後,您可以參考以下影片中使用ShadowExplorer恢復檔案的說明:

除了 ShadowExplorer 之外,您還可以使用系統還原來還原被勒索軟體加密的文件。

2.使用文件恢復軟體恢復被勒索軟體「您的個人文件已加密」加密的文件

當「您的個人文件已加密」惡意程式加密任何文件時,第一步是複製該文件,對其複製的文件進行加密並刪除原始文件。因此,要修復被勒索軟體「您的個人檔案已加密」加密的訊息,您可以使用檔案復原軟體,例如:

- 雷庫瓦:

將 Recuva 下載到您的裝置並在此安裝。

請參閱下面影片中使用 Recuva 恢復加密檔案的步驟:

- EaseUS 資料復原精靈免費:

將免費的 EaseUS 資料復原精靈下載到您的電腦並在此安裝。

- R-工作室:

將 R-Studio 下載到您的裝置並在此安裝。

6. 如何保護您的電腦免受「您的個人檔案已加密」勒索軟體的侵害?

為了保護您的電腦免受勒索軟體「您的個人檔案已加密」的侵害,最好在您的電腦上安裝防毒程式並定期備份您的個人資料。此外,您可以使用HitmanPro.AlertCryptoPrevent等程式來防止惡意程式和軟體(惡意軟體)加密系統上的檔案。

請參閱此處一些適用於 Windows 電腦的最有效的防毒軟體

更多的文章可以參考下面的文章:

祝你好運!


如何在 Windows 10 上為每個應用程式選擇 GPU

如何在 Windows 10 上為每個應用程式選擇 GPU

Windows 10 現在允許用戶從「設定」應用程式中選擇遊戲或其他應用程式的 GPU。以前,您必須使用特殊的製造商工具(例如 NVIDIA 控制面板或 AMD Catalyst 控制中心)將 GPU 指派給每個單獨的應用程式。

在 Windows 中以管理權限執行軟體的 4 種方法

在 Windows 中以管理權限執行軟體的 4 種方法

以下是在 Windows 中以管理權限執行應用程式的 4 種方法。

為什麼Localhost的IP位址是127.0.0.1?

為什麼Localhost的IP位址是127.0.0.1?

127 是子網路遮罩為 255.0.0.0 的 A 類網路中的最後一個網路號碼。位址 127.0.0.1 是子網路中的第一個分配位址。未使用位址 127.0.0.0,因為這是有線網路位址。

如何在 Windows 10 中刪除舊的、未使用的驅動程式

如何在 Windows 10 中刪除舊的、未使用的驅動程式

當驅動程式可用時,Windows 更新會自動下載並安裝硬體驅動程式。而且Windows 10安裝新驅動程式時,系統會保存先前版本的驅動安裝包,以便使用者在新驅動程式出現問題時可以用來還原舊驅動程式版本。

10 個 PowerShell 命令可協助您最有效地管理遠端計算機

10 個 PowerShell 命令可協助您最有效地管理遠端計算機

Windows PowerShell 是一種執行命令列系統和腳本語言,可用於管理系統。在下面的文章中,LuckyTemplates 將向您介紹 10 個 PowerShell 命令,以有效地遠端管理您的電腦。

如何刪除 Windows 10 搜尋列上出現的小圖標

如何刪除 Windows 10 搜尋列上出現的小圖標

如果您細心並注重細節,您可能會注意到 Windows 10 工作列搜尋框中出現的一個小圖示會隨著日期/主題的變化而變化。

如何在 Windows 10 上使用主題

如何在 Windows 10 上使用主題

Windows 中的主題是一組設定、顏色、聲音和類似的配置選項,用於確定使用者介面的顯示方式。主題用於個人化電腦環境以方便使用。

牡羊座和牡羊座電腦壁紙

牡羊座和牡羊座電腦壁紙

LuckyTemplates將向您發送最美麗的壁紙供您使用。下面的牡羊座壁紙已縮小尺寸,供您參考。

在 Windows 10 上停用或解除安裝 Edge 瀏覽器擴充

在 Windows 10 上停用或解除安裝 Edge 瀏覽器擴充

但是,如果您在 Edge 瀏覽器上安裝並允許太多擴展,則會降低您的網頁瀏覽器的速度。因此,如果你想提高Edge瀏覽器的速度,你應該卸載不再使用或很少使用的擴充功能。

將 Windows 上的程式重設為預設安裝狀態的說明

將 Windows 上的程式重設為預設安裝狀態的說明

如果 Windows 電腦上的任何程式無法正常運作,您只需重新安裝程式即可修復錯誤。但是,您需要將程式重設為預設設定。對於某些程序,重置過程非常簡單,但對於某些程序,這個過程一點也不簡單。