勒索软件删除过程：它是如何工作的？
快速评估
深度分析
快速报价
保证移除
我们可以删除和解密哪些勒索软件
勒索软件快速清除服务
公司丨专业人士丨行政部门
ATOS | 2018年2月14日
HelpRansomware 从真正意义上拯救了我们的业务：前段时间我们遭受了勒索软件攻击，正在寻找一家公司来帮助我们。 HelpRansomware 删除了勒索软件并恢复了所有公司数据。
我们可以删除和解密哪些勒索软件
有哪些常见的勒索软件？
1. Phobos 勒索病毒
Phobos（名自 φοβος，恐惧）是一种勒索软件，是从 2018 年底出现的计算机病毒。它是 Dharma (CrySis) 病毒家族的最新变种。
Phobos勒索病毒利用 RDP 协议将数百万企业服务器和工作站置于风险之中。 随着云服务的普及，许多公司使用公共 Windows 服务器，这些服务器都是该病毒的潜在目标
Sodinokibi 勒索病毒
Sodinokibi 勒索病毒是针对 Windows 系统的勒索软件：黑客传播 Sodinokibi 暴力攻击、利用服务器漏洞，发布恶意链接或钓鱼网络。
利用一些系统漏洞来绕过防病毒软件，Sodinokibi 会下载一个带有勒索代码的zip文件，该文件通过受感染的网络移动并加密文件，添加随机扩展名。
3. Dharma 勒索病毒
Dharma 是一种极其危险的勒索软件，在 2017 年至 2018 年间造成了很大的破坏。它会加密位于本地驱动器上的所有文件，例如共享网络目录，并删除所有卷影副本，使用户无法恢复它们。
该恶意软件的行为类似于“木马勒索软件”，需要人工干预才能激活其恶意代码。
4. Ryuk 勒索病毒
Ryuk 是一种用于有针对性的攻击的勒索软件，能够确保对重要文件进行加密。
这种类型的攻击识别并加密驱动器和网络资源，消除设备上的卷影副本并禁用 Windows 系统还原，使数据恢复变得非常困难和昂贵。
5. Conti 勒索软件
Conti 是一种相对较新的勒索软件，能够精确、快速和有效地攻击大型企业或政府网络。
这种类型的攻击旨在远程控制：恶意软件操作员入侵网络并继续获取域名和管理员凭据以获得管理员权限，锁定和加密被攻击用户的整个硬盘驱动器。
为什么你永远不应该支付赎金？
OFAC（美国财政部海外资产控制办公室） 和 FinCEN（金融犯罪执法网络）已经宣布支付勒索软件是非法的：:
促进勒索软件支付的公司不仅会让勒索方不断提高赎金要求，而且还可能违反 OFAC 法规。
如果我的数据被勒索软件加密了怎么办？
你想删除勒索软件并恢复所有数据？