如何移除勒索軟體 .Mogera 病毒文件

.Mogera 會加密您電腦上的文件，但這可能不是該勒索軟體對您造成的唯一損害。勒索軟體 .Mogera 病毒檔案可能仍然隱藏在您電腦上的某個位置。

了解 .Mogera 病毒檔案以及如何刪除這種危險的勒索軟體

• .Mogera 病毒檔案簡介
• .Mogera 勒索軟體如何運作
• .Mogera 病毒檔摘要
• 如何移除勒索軟體 .Mogera 病毒文件
  • 1. 準備
  • 2. 工作管理員
  • 3. .Mogera 相關 IP
  • 4. 禁用啟動程序
  • 5. 登錄編輯器
  • 6. 刪除潛在的惡意資料 .Mogera
  • 7. 解碼 .Mogera

.Mogera 病毒檔案簡介

當系統完全加密後，.Mogera 病毒會在_readme.txt檔案中留下使用者說明：

如果您想了解有關最近發布的名為.Mogera 的病毒程式的更多信息，以下資訊可能會為您提供有關該惡意軟體的一些基本且有用的知識。該惡意軟體屬於檔案加密勒索軟體類別。此類惡意軟體具有使用資料加密方法的能力，.Mogera、.Rectot、.Ferosas 等勒索軟體可以透過這些方法擷取目標使用者的文件。

受害者將無法再在他或她的電腦上查看這些數據。一旦該勒索軟體完成加密過程，目標用戶的電腦螢幕上就會產生一條勒索訊息，通知該用戶他們的文件已被加密，他們必須支付贖金才能恢復它們。

網路犯罪分子通常也會在贖金訊息中添加詳細說明，迫使受害者遵守所要求的贖金轉移。伴隨勒索資訊而來的總是威脅，如果受害者不付款，就會刪除資料。如果您不幸成為 .Mogera 的受害者，請繼續閱讀本文的下一部分。

.Mogera 勒索軟體如何運作

首先，請考慮以下事實：如果電腦上有勒索軟體，則表示您不必處理常規電腦病毒。您正在處理的資料加密病毒僅專注於檔案加密。這意味著 PC 不會遭受任何實際損壞。資料加密使文檔文件無法訪問，但不會對資料文件本身造成任何損害。了解 .Mogera Virus File 勒索軟體如何運作的這一方面非常重要。它可以幫助我們了解此類惡意軟體，以及為什麼它很難檢測和處理。

由於這種 PC 病毒不會造成真正的危害，因此目標受害者和防毒程式都很難偵測到它。遺憾的是，在大多數攻擊案例中，這種病毒只有在鎖定受害者電腦上的檔案後才會被偵測到。事實上，在大多數情況下，幾乎沒有任何症狀表明勒索軟體攻擊。

但是，您應該警惕任務管理器中 RAM 和處理器的異常以及其他奇怪的系統行為，因為這些可能是勒索軟體感染的潛在警告訊號。一些幸運的用戶能夠在所有文件被鎖定之前檢測到勒索軟體感染，從而防止資料加密。通常，如果您發現任何異常情況，最好關閉您的電腦並讓專業人員檢查。

.Mogera 病毒檔摘要

如何移除勒索軟體 .Mogera 病毒文件

1. 準備

注意：在繼續之前，您應該為此頁面添加書籤或在智慧型手機或 PC 等其他裝置上開啟它。某些步驟可能需要您退出此電腦上的瀏覽器。

2. 工作管理員

按Ctrl + Shift 進入任務管理員。轉到標有“進程”的選項卡（或Win 8/10 上的“詳細資料”）。仔細查看 PC 上目前活動的進程清單。

如果其中任何一個看起來可疑、消耗太多 RAM/CPU、或者有奇怪的描述或根本沒有描述，請右鍵單擊該進程，選擇“打開文件位置”，然後刪除其中的所有內容。

此外，即使您不刪除這些文件，也請務必透過右鍵單擊該文件並選擇「結束進程來停止可疑進程。

3. .Mogera 相關 IP

前往C:\windows\system32\drivers\etc\hosts。用記事本開啟hosts檔。

找到Localhost的位置並查看以下資訊。

如果您在那裡看到任何IP 位址（在「本機」下），請仔細檢查，因為它們可能來自 .Mogera。

4. 禁用啟動程序

再次開啟「開始」功能表並鍵入msconfig。

點擊第一個搜尋結果。在下一個視窗中，轉到「啟動」標籤。如果您使用的是Windows 10，您將進入工作管理員的啟動部分。

如果您在清單中看到任何看起來可疑的條目（未知製造商或看起來可疑的製造商名稱），則它們和 .Mogera 之間可能存在聯繫，請停用它們。程式並選擇「確定」。

5. 登錄編輯器

按 Windows + R，然後在出現的視窗中輸入regedit。

現在，按 Ctrl + F 並輸入病毒名稱。

刪除所有找到的內容。如果您不確定是否刪除某些內容，請隨時在下面的評論部分留下您的意見。請記住，如果您錯誤地刪除了某些內容，可能會導致您的電腦出現問題。

6. 刪除潛在的惡意資料 .Mogera

在 Windows 搜尋框中鍵入以下每個位置，然後點擊Enter將其開啟：

1. ％應用程式數據％
2. %本地應用程式資料%
3. %程序數據%
4. %WinDir%
5. %溫度%

刪除您在Temp中看到的與 .Mogera 勒索軟體相關的所有內容。對於其他資料夾，請按日期對其內容進行排序並僅刪除最近的項目。如上所述，如果您對某些事情不確定，請在評論部分留下您的意見。

7. 解碼 .Mogera

前面的步驟都是為了從您的電腦中刪除 .Mogera 勒索軟體。但是，要重新獲得對文件的存取權限，您還需要解密或恢復它們。Quantrimang.com有一篇單獨的文章，其中詳細說明了解鎖資料所需執行的操作。

希望你成功。