关于勒索软件的文章 - 恶意软件加密您的个人文件或阻止您访问您的计算机 - 以及删除它的方法
![重新打开赎金记录：您的文件已被锁定您的文件已使用加密算法加密如果您需要您的文件并且它们对您很重要，请不要害羞给我发送电子邮件发送测试文件 + 您系统上的密钥文件（文件存在在 C:/ProgramData 示例中：KEY-SE-24r6t523 或 RSAKEY.KEY）以确保您的文件可以恢复 与我就价格达成协议并付款 获取解密工具 + RSA 密钥和解密过程说明 注意：1- 做不要重命名或修改文件（你可能会丢失该文件）2-不要尝试使用第三方应用程序或恢复工具（如果你想这样做，请从文件中复制并尝试使用它们并浪费你的时间）3-做不要重新安装操作系统 (Windows) 你可能会丢失密钥文件并丢失你的文件 3-不要总是信任中间人和谈判者（他们中的一些人很好，但他们中的一些人同意 4 美元，例如并向客户询问 4000 美元）这个发生了什么 你的案例 ID：[已编辑] 我们的电子邮件：Reopenthefile@gmail.com 这是笔记的结尾。 您将在下面找到一份说明如何删除 Reopen 勒索软件的指南。](https://www.computips.org/wp-content/uploads/2023/03/how-to-remove-reopen-ransomware.png)
重开 是一种最近开发的病毒，它会加密您的文件并要求付费才能再次访问它们。 毫不奇怪，这类病毒被称为 勒索.
该病毒属于 虚空地穴 勒索软件家族。 简单来说，这意味着 Reopen 不是一种独特的病毒； 它是使用模板制作的。 通过阅读病毒留下的勒索字条（名为“INFORMATION.TXT”的文本文件），这一点变得显而易见。 您可以在上图中阅读它； 它与其他 VoidCrypt 病毒留下的勒索字条非常相似，例如 埃金.
重新打开还会在加密后修改文件的名称。 属于黑客的电子邮件地址、受害者的 ID 和 .reopen 文件扩展名被添加到每个文件名的末尾。 该病毒这样做是为了让粗心的受害者以某种方式错过了赎金通知，但仍然可以注意到他们受到了攻击。
当然，与罪犯联系并不是一个好主意。 尽管有些确实在付款后解密文件，但其中许多人只是拿了钱就消失了。 这就是为什么您应该了解其他删除 Reopen 勒索软件和解密 .reopen 文件的方法。 下面的指南可以帮助您。
![SkullLocker 赎金记录：Witaj、Twoje pliki zostały zaszyfrowane przez SkullLocker 勒索软件。 Aby odzyskać dostęp do nich, musisz zapłacić okup w ciągu 72 godzin。 W przeciwnym razie dane zostaną trwale utracone。 Aby uzyskać więcej informacji na temat sposobu zapłaty okupu i odzyskiwania plików, przejdź na stronę interotową podaną poniżej。 [已编辑] Jeśli masz jakiekolwiek pytania, możesz skontaktować się z nami za pomocą adresu 电子邮件 [已编辑]。 Nie próbuj usuwać programu ransomware ani próbować odzyskać danych za pomocą oprogramowania antywirusowego。 Może to spododować trwałe uszkodzenie Twoich plików。 Pamiętaj, że czas jest kluczowy。 Im dłużej zwlekasz，tym mniejsze szanse na odzyskanie Twoich plików。 Pozdrawiamy，Zespół 勒索软件 这是说明的结尾。 您将在下面找到解释如何删除 SkullLocker 勒索软件的指南。](https://www.computips.org/wp-content/uploads/2023/03/how-to-remove-skulllocker-ransomware.png)
骷髅锁 是几天前活跃的计算机病毒。 它根据 勒索 模型，这意味着它会加密受感染计算机上的文件，并要求金钱来解密它们。 该病毒还赋予加密文件 .skull 文件扩展名。
这对于识别勒索软件很重要。 在这方面另一个有用的工具是病毒留下的勒索字条。 在 SkullLocker 的案例中，它被称为“read_it.txt”，并且完全用波兰语编写。 阅读下面的翻译，或者，假设您懂波兰语，请查看上面的图片以获取原文。
锯 是最近发现的第二个版本 锯病毒. 就像原始病毒一样，它是一种勒索软件程序，可以对目标计算机上的文件进行加密。 这次，加密文件的文件扩展名为 .ssaw。
尽管 Ssaw 是该病毒的第二个迭代版本，但与第一个版本相比并没有太大变化。 该病毒仍然包含对电锯惊魂电影的引用，并将受害者的桌面墙纸更改为该电影中角色的图像。 赎金字条“как расшифровать файлы.txt”仍然是用俄语写的，以限制病毒。 但是，它已被重写，看起来更专业一些。
尾部 是一种新的菌株 停止/DJVU 勒索软件病毒。 许多这样的菌株存在，而且它们都非常相似（比较 洛特， 例如）。 这是因为它们都使用相同的计算机代码，所以黑客很容易产生新的毒株。
现在绝大多数病毒都是为了经济利益而创建的，但是，有不同的方法可以实现这一目标。 有些病毒使用受害者的计算机生成加密货币，有些则试图访问受害者的银行账户。 勒索 与此同时，病毒使用密码学来阻止受害者访问他们的文件，并要求为逆转这一过程付费。 这是 STOP/Djvu 以及 Qotr 使用的方法。
STOP/Djvu 病毒加密文件并给它们一个四个字母的扩展名（在本例中为 .qotr 文件扩展名）。 然后，黑客要求 980 美元或 490 美元用于解密。 有关黑客要求的更多信息可以在“_readme.txt”文件中找到，该文件是病毒创建的赎金票据（如上图所示）。
几乎没有人会愿意支付近 XNUMX 美元来恢复他们的文件，因此需要替代解决方案。 我们的指南旨在满足这一需求； 它将教您如何删除 Qotr 勒索软件和解密 .qotr 文件，而无需向网络犯罪分子支付费用。
小月 是一个恶意程序，它接管受害者的计算机以加密其中的数据。 这种行为以及其他一些行为使 Lilmoon 处于 勒索 病毒的类别。
对于那些不熟悉这种分类的人，勒索软件病毒会加密受影响计算机上的文件，使受害者无法访问它们。 然后，黑客要求付款以恢复访问权限。 这正是 Lilmoon 所做的。 它还重命名加密文件，将黑客的电子邮件和 .lilmoon 文件扩展名附加到每个文件名的末尾。
这样做是为了表明计算机已被感染。 虽然许多病毒，如加密货币矿工，不想被发现，但勒索软件却不是这样，因为它需要受害者主动向罪犯付款。
Lilmoon 勒索软件还会创建一个赎金票据“Dectryption-guide.txt”，告诉受害者如何以更详细的方式联系黑客，并提供一些其他说明。 可以在上图中阅读。
显然，不建议给这些罪犯写信； 他们可能会要求高额金钱，甚至可能在拿到文件后不解密您的文件。 相反，您应该探索其他方法来删除 Lilmoon 勒索软件和解密 .lilmoon 文件。 阅读下面的指南是一个好的开始。
爱丽丝 是最近发布的勒索软件程序的名称。 每个人最重要的功能 勒索 程序是文件的加密。 通过这种加密，这些病毒将您的文件扣为人质，因为它们在加密时无法访问。
特别是 Alice 勒索软件，将 .alice 文件扩展名添加到加密文件的名称中； 给加密文件一个唯一的扩展名在勒索软件中很常见。 该病毒还会留下勒索字条，以将其要求传达给受害者。 这张便条如上图所示，但它是俄语的。
我们为您翻译了这篇文章，以便您了解黑客的诉求。
锯 是最近发现的勒索软件程序。 它加密受害者计算机上的文件，并为它们提供 .saw 文件扩展名。 该病毒的名称是对 Saw 电影的引用。 这不是我们的猜测； 该病毒将桌面墙纸更改为该电影中反派 Jigsaw 的照片。 名为“КАК РАСШИИИРОВАТЬ ФАЙЛЫ.txt”的赎金字条也包含一个参考。
注释的全文如上图所示，但您很可能无法阅读它。 那是因为这张纸条是用俄语写的。 请注意，由于编码问题，此注释在您的计算机上可能看起来不一样。
无论哪种方式，我们都为您翻译了注释，以便您可以阅读其中的内容。
洛特 是一种病毒，它会接管存储在您计算机上的数据并对其进行加密。 结果，您的所有图片、视频、文档和其他文档都变得无法访问。 那是非常有意的； 黑客想卖给你“解密软件”，这将允许你再次访问你的文件。
由于这实质上意味着黑客正在向您的文件索取赎金，因此这种类型的病毒被称为 勒索. Iotr 属于 停止/DJVU 勒索软件家族，这意味着它与家族中的其他病毒相似（例如 低). 那是因为黑客使用相同的模板来创建所有这些程序。
尽管如此，还是很容易将 Iotr 与其他勒索软件病毒区分开来。 加密文件后，病毒会给他们.iotr 文件扩展名。 在文件资源管理器中，这些加密文件将被标记为“IOTR 文件”。
另一方面，Iotr 创建的赎金票据与其他 STOP/Djvu 病毒创建的票据相同。 它被称为“_readme.txt”并要求受害者支付 980 美元。 您可以在上图中阅读注释的全文。
也就是说，您不必支付赎金。 还有其他方法可以删除 Iotr 勒索软件和解密 .iotr 文件； 阅读下面的指南以了解更多信息。
低 是一种计算机病毒，它通过加密受感染计算机上的文件并要求支付解密费用来非法赚钱。 以这种方式赚钱的病毒被称为 勒索 因为他们要求受害者的文件赎金。
那里有数以千计的勒索软件病毒，并且每天都会产生更多。 那是因为这些病毒不是独一无二的； 黑客不会从头开始制作它们。 Iowd 是被称为勒索软件家族的一部分 停止/DJVU. 属于这个家族的病毒共享大部分代码，因此彼此非常相似。
所有这些，包括 Iowd，加密文件并给它们一个唯一的扩展名（在我们的例子中是 .iowd 文件扩展名）。 然后，他们创建一个赎金票据，始终称为“_readme.txt”。 您可以阅读上图中的注释。 票据上的要求也总是一样的，要么是 490 美元，要么是 980 美元（取决于受害人支付的速度）。
值得注意的是，您可以在不涉及黑客的情况下删除 Iowd 勒索软件并解密 .iowd 文件。 所以如果你不想付钱给他们，你就不必付钱。 相反，请阅读下面的指南以了解您的选择。
伊奥卡 是一种新的菌株 停止/DJVU 病毒。 它旨在加密受害者计算机上的文件，以便黑客可以要求支付解密费用。 这种类型的病毒被称为 勒索.
那么，一旦 Ioqa 感染了计算机，究竟会发生什么？ 显然，勒索软件会加密它能找到的所有文件，但它并没有就此结束； 还执行其他几个操作。 该病毒为加密文件提供了新的扩展名，特别是 .ioqa 文件扩展名。 一般来说，这些扩展是识别勒索软件病毒的最简单方法。
加密文件并重命名后，Ioqa 会创建一张赎金票据。 注释是一个名为“_readme.txt”的纯文本文件，如上图所示。 如您所见，黑客向受害者索要 490 美元，但那些需要三天以上付款的人将被收取两倍的费用（980 美元）。 这种惩罚旨在让受害者迅速行动，而不是试图考虑他们的困境。
无论哪种方式，您可能想知道是否有一种方法可以在不向黑客支付费用的情况下删除 Ioqa 勒索软件并解密 .ioqa 文件。 有！ 阅读下面的指南以获取更多信息。