这种病毒加密的文件基本恢复不了,数据库文件可以恢复,比如加密的MDF和加密的BAK备份以及之前的旧备份(也可以从磁盘恢复前的备份+加密的Mdf文件恢复,效果不错)。
20赎金信息概述
“!_INFO.txt”文件为勒索信,指示受害人将提供的ID发送至520hard@mail.ee或520hard@cock.li邮箱,获取支付信息。它还提到,受害者可以发送多达两个文件,并在支付解密工具之前免费解密。
有关勒索软件的更多详细信息
在大多数情况下,勒索软件攻击的受害者在没有从威胁行为者处购买的工具(或工具)的情况下无法解密文件,除非互联网上有免费的解密工具。此外,如果受害者有他的文件/数据备份的副本,他可以避免支付赎金。
不建议向网络罪犯付款。通常受害者即使付费也不会收到任何解密工具。尽快消灭勒索软件也很重要。这种类型的恶意软件可以加密更多的文件,并通过网络传播。
通用勒索软件
勒索软件是一种使文件无法访问并提供勒索通知的恶意软件。除非他们有数据备份或可用的第三方工具,否则受害者很难在不损失金钱的情况下恢复对文件的访问。勒索软件比较多的例子有Vtua,Exlock,J3ster。
勒索软件是如何感染我的电脑的?
网络犯罪分子使用特洛伊木马、电子邮件、软件破解工具以及用户可能用来下载文件和程序的安装程序、虚假更新或不可靠来源来分发勒索软件。用于发送恶意软件的电子邮件包含恶意附件或链接。用户通过打开下载的恶意文件来感染计算机。
下载文件来源不可靠,程序为非官方页面、第三方下载器、点对点网络等。用户通过它执行恶意下载来感染计算机。恶意软件通常隐藏在软件破解工具中。另一个问题是,使用它们(或盗版软件)是违法的。
威胁:
命名520病毒
威胁类型勒索软件、加密病毒、文件锁定
加密文件扩展名. 520
索要赎金的消息!_INFO.txt
提供免费解密器吗?不
网络犯罪联系人520hard @ mail.ee,520hard @ cock.li
病毒名称Avast (Win32: Trojan-Gen),Combo Cleaner (Gen: Variant。Razy.696157)、ESET-nod 32(Win32/Filecoder的变种。NXU)、卡巴斯基(木马-赎金。Win32.Crypmodng.la)、微软(木马:Win32/Sabsik。FL.B!Ml)、测试的完整列表(VirusTotal)
症状无法打开存储在计算机上的文件,以前的函数文件现在具有不同的扩展名(例如,my.docx.locked)。勒索信息显示在你的桌面上。网络罪犯要求赎金(通常是比特币)来解锁你的文件。
受感染的电子邮件附件(宏)、种子网站、恶意广告。
所有损坏的文件都是加密的,不付赎金是无法打开的。其他窃取密码的特洛伊木马和恶意软件感染可以与勒索病毒感染一起安装。
520勒索软件是什么?
20勒索软件对文件进行加密,防止受害者访问,并通过附加“. 520”扩展名来修改文件名(例如,它将“1.jpg”重命名为“1.jpg.520”,“2.jpg”重命名为“2.jpg.520”)。为了提供如何联系攻击者进行数据恢复的说明,520创建了“!_INFO.txt “文件。
鼓励用户支付赎金以解密其受感染数据的消息截图:
1、IT大王遵守相关法律法规,由于本站资源全部来源于网络程序/投稿,故资源量太大无法一一准确核实资源侵权的真实性;
2、出于传递信息之目的,故IT大王可能会误刊发损害或影响您的合法权益,请您积极与我们联系处理(所有内容不代表本站观点与立场);
3、因时间、精力有限,我们无法一一核实每一条消息的真实性,但我们会在发布之前尽最大努力来核实这些信息;
4、无论出于何种目的要求本站删除内容,您均需要提供根据国家版权局发布的示范格式
《要求删除或断开链接侵权网络内容的通知》:https://itdw.cn/ziliao/sfgs.pdf,
国家知识产权局《要求删除或断开链接侵权网络内容的通知》填写说明: http://www.ncac.gov.cn/chinacopyright/contents/12227/342400.shtml
未按照国家知识产权局格式通知一律不予处理;请按照此通知格式填写发至本站的邮箱 wl6@163.com