avast后綴勒索病毒恢復 your files are encrypted ! ! !   所有中毒文件全部被加密成avast，勒索病毒郵箱為   XXXXX

數據庫被黑勒索比特幣的事件一起又一起 最近幫客戶完美恢復一起。

跟客戶確定恢復方案，恢復時間以及恢復費用后。將所有客戶重要數據完整恢復并交付。經過客戶驗證，數據恢復完整度99.99%
友情提醒：
重要數據及時備份；
定時對自己的局域網進行漏洞掃描，安全檢測，修補漏洞
不要一碼通殺，所有服務器都采用一樣的登錄賬號和密碼是相當危險的

1、GANDCRAB病毒
病毒版本：GANDCRAB V5.0.4 GANDCRAB V5.1 GANDCRAB V5.2
中毒特征：<原文件名>.隨機字符串
勒索信息：隨機字符串-DECRYPT.txt 隨機字符串-MANUAL.txt
特征示例： readme.txt.pfdjjafw
2、GlobeImposter 3.0病毒（十二×××病毒）
中毒特征：<原文件名>.XXXX4444
勒索信息：HOW_TO_BACK_FILES.txt how_to_back_files.htm
特征示例： readme.txt.Monkey4444
特征后綴收集：
.China4444 .Help4444 .Rat4444 .Ox4444 .Tiger4444 .Rabbit4444
.Dragon4444 .Snake4444 .Horse4444 .Goat4444 .Monkey4444
.Rooster4444 .Dog4444 .all4444 .Pig4444 .Alco4444 .Rat4444 等
3、Globelmposterb 5.0病毒
中毒特征：<原文件名>.{郵箱}AOL
勒索信息：how_to_back_files.htm
特征示例：ReadMe.txt.{Benjamin_Jack2811@aol.com}AOL
特征后綴收集：
{Benjamin_Jack2811@aol.com}AOL 及其他 .com}AOL后綴
{mattpear@protonmail.com}MTP
{mrgrayhorse@protonmail.com}MGH
{CALLMEGOAT@protonmail.com}CMG
{MOLLYGREENS@PROTONMAIL.COM}MG
4、Crysis（Dharma）病毒
中毒特征：<原文件名>.ID-<隨機8位字符串>.<郵件地址>.特征后綴
勒索信息：FILES ENCRYPTED.txt data files encrypted.txt info.hta
特征示例：
readme.txt.ID-16E86DC7.[writehere@qq.com].btc
readme.txt.id-F06E54C7.[decryptmyfiles@qq.com].ETH
特征后綴收集：
.ETH .btc .adobe .bkpx .tron .bgtx .combo .gamma .block .bip .arrow
.cesar .arena
btc@fros.cc zikr@protonmail.com zikra@protonmail.com
zikr@usa.com
decryptmyfiles@qq.com bebenrowan@aol.com
MailPayment@decoder.com
helpfilerestore@india.com decryptmyfiles@qq.com
decryptprof@qq.com
1701222381@qq.com btccrypthelp@cock.li
5、Phobos病毒
中毒特征：<原文件名>.ID-<隨機8位字符串>.<郵件地址>.Phobos
勒索信息：Encrypted.txt Phobos.hta data.hta
特征示例： readme.txt.ID-16E86DC7.
[grunresrife1985@aol.com].phobos
特征后綴收集： [grunresrife1985@aol.com].phobos
6、CryptON（x3m）病毒
中毒特征：<原文件名>.<隨機字符串ID>.<郵件地址>.x3m
勒索信息：DECRYPT-MY-FILES.txt HOW TO DECRYPT FILES.htm
特征示例： readme.txt.id16e86dc7[unlock@cock.li].x3m
特征后綴收集：
.x3m .X3M .nemesis .x3m-pro .mf8y3 .nem2end
7、PRCP（Matrix變種）病毒
中毒特征：[郵件地址].密文-密文.PRCP
勒索信息：#README_PRCP#.rtf
特征示例： [radrigoman@protonmail.com].A6QkjniCc-Plvdd5kn.PRCP
特征后綴收集：.PRCP
radrigoman@tutanota.com
radrigoman@airmail.cc
8、AUCHENTOSHAN病毒
中毒特征：<原文件名>.auchentoshan
勒索信息：auchentoshan@protonmail.com
特征示例：ReadMe.txt.auchentoshan
特征后綴收集：.auchentoshan
9、Clop 病毒
中毒特征：<原文件名>.Clop
勒索信息：ClopReadMe.txt