Coverton病毒移除指南
什么是Coverton 病毒？
Coverton 病毒有多危险呢？
每个人在自己的计算机上都会有一些值得珍惜的宝贵文件，但 Coverton 病毒却是一个会将你的文件毁于一旦的恶意程序，这个病毒已被归类为勒索软件类型的程序，它会劫持用户的计算机并封锁所有的数据。它使用了非常复杂的 AES-256 加密计算法来加密文件，如果没有特定的解密密钥，这些被加密的文件将无法被解密。虽然这是一个相对较新的恶意作品，Coverton 与那些著名的勒索软件如 Locky、CryptoWall 或 CryptoLocker 的操作原理是一样的，它们都会要求受害者支付赎金以解密文件，通过这种方法来非法牟利。如果你突然发现到你无法存取你的文件，而且每个文件都带有不正常的 .coverton 扩展名，这就意味着你已经成为 Coverton 病毒的受害者了。如果发生了这种不幸的事情，你应该马上从你的计算机消除该病毒。你必须对抗毒工具有稍微的认识，我们建议你使用 FortectIntego，因为这个程序不只能移除已经存在于你计算机上的病毒，而且最重要的是它会防止它们渗入系统。因此，如果你在还没有受到感染之前就已经安装抗毒软件，你根本无需面对 移除 Coverton 的烦恼。
然而，如果该病毒已经劫持了你的计算机，你应该要知道它是如何操作的。它通常是通过电邮附件进入计算机的，一旦被激活后，它会将可执行的感染文件安装在你计算机上不同的文件夹里。至此，你并不会怀疑你的计算机已被渗入。当然，你可能会发现到一点点的不同，比如你的系统运行得好像有点缓慢，及其他一些小小的错误等。此外，没有其他迹象表明你的计算机已被攻击。一旦病毒将其组件安装在计算机时，它会开始扫描系统并寻找文件，各种各样的相片、视频、文件、文档等类似数据就是 Coverton 欲加密的主要文件。在加密这些文件后，一份标题为“!!!-WARNING-!!!.txt”或“!!!-WARNING-!!!.html”的文本或 HTML 文件将被置放在每个含有加密文件的文件夹里，这些文件会告知用户有关计算机的现有状况并指示他们如何取回被封锁的文件。受害者随后将取得优惠以特定的金钱来换取一个私人的 Coverton 解密密钥，网络犯罪者会将这个解密密钥储存在一个远程私服器里，除了支付赎金外，没有任何其他方法可以取得这个密钥。然而，高度不建议你使用这个方法来买回你的文件。你必须记住，你正面对的是网络犯罪者，他们主要的目的就是赚取收入，他们根本不关心你是否能取回你的文件。因此，由于没有一个正统的方法来取回这些文件，而支付赎金也不见得是一件对的事情，最好的决定还是将 Coverton 彻底从你的计算机移除，防止日后对系统造成破坏。
这个病毒怎会劫持我的计算机？有什么方法来防止它呢？
类似这样的恶意程序要进入计算机并不难，正如之前所提，如果你浏览网页的方法不安全，只要几个点击就能将你置之死地。由于它是通过电邮传播，因此你在打开电邮收件尤其在下载其附件时应该要格外小心。请随时确保电邮的来源方是可靠的并远离“垃圾邮件”部分。一般来说，有信誉的电邮提供者会识别有可能已被感染的电邮并自动将它们放入“垃圾邮件”类别里。你也可以通过配置可靠的抗毒配套来防止这个病毒进入你的计算机，它会帮你检测这些威胁并立刻通知你。然而，如果你想要很好地保护你的文件，唯一的方法就是将它们备份在外部硬盘、USB 驱动器 CD 或 DVD 里。
从计算机移除 Coverton 病毒的小提示：
如果你想要从你的计算机移除 Coverton，你必须记住两个主要的事情。虽然它是一个非常危险的程序，但还是有办法摆脱它的。不过问题是从系统移除这个病毒并无法取回你的文件，这些文件还是保持在被加密的状态。然而，如果你想要继续使用你的计算机来储存新文件或从外部驱动器还原你的旧文件，你还是必须先移除 Coverton。如果这个病毒没有好好地从计算机消除，它会侵入新文件或渗入外部储存器然后封锁这些文件。安全专家高度建议使用抗毒工具来消灭这个病毒，但这个应用程序的恶意进程可能会阻止抗毒软件的运行。如果发生这种情况，请按照以下的指示来操作。
手动Coverton病毒移除指南
使用 Safe Mode with Networking 来移除 Coverton
-
步骤1: 将你的计算机重新启动至 Safe Mode with Networking
Windows 7 / Vista / XP- 点击 Start → Shutdown → Restart → OK.
- 当你的计算机处在活跃的状态时，开始点击 F8 几次直至你看到 Advanced Boot Options 窗口
-
从列表中选择 Safe Mode with Networking
Windows 10 / Windows 8- 在 Windows 登录窗口点击 Power 按钮。现在点击并按住键盘上的 Shift，然后点击 Restart。.
- 现在选择 Troubleshoot → Advanced options → Startup Settings 然后再点击
-
一旦你的计算机处在活跃的状态，选择 Startup Settings 窗口里的 Enable Safe Mode with Networking
-
步骤2: 移除 Coverton
请使用你那个已受感染的账户登录并打开网页浏览器。下载 FortectIntego 或其他合法的反间谍软件程序。在运行完整的系统扫描之前请先更新程序，将属于勒索软件的恶意文件移除，并完成整个Coverton 的移除过程。
如果你的勒索软件正在封锁 Safe Mode with Networking，请试试看其他方法。
使用 System Restore 来移除 Coverton
-
步骤1: 将你的计算机重新启动至 Safe Mode with Command Prompt
Windows 7 / Vista / XP- 点击 Start → Shutdown → Restart → OK.
- 当你的计算机处在活跃的状态时，开始点击 F8 几次直至你看到 Advanced Boot Options 窗口
-
从列表中选择 Command Prompt
Windows 10 / Windows 8- 在 Windows 登录窗口点击 Power 按钮。现在点击并按住键盘上的 Shift，然后点击 Restart。.
- 现在选择 Troubleshoot → Advanced options → Startup Settings 然后再点击
-
一旦你的计算机处在活跃的状态，选择 Startup Settings 窗口里的 Enable Safe Mode with Command Prompt
-
步骤2: 将你的系统文件和设置还原
-
一旦 Command Prompt 窗口显示时，输入 cd restore 并点击 Enter。
-
现在输入 rstrui.exe 然后再点击 Enter 一次。.
-
当显示新的窗口时，点击 Next 然后选择在 Coverton 渗入之前的还原点，完成后点击 Next。
-
现在请点击 Yes 以启动系统还原。
-
一旦 Command Prompt 窗口显示时，输入 cd restore 并点击 Enter。
最后，你应该考虑采取加密勒索软件的防护措施。欲在你的计算机防止Coverton 或其他勒索软件的侵入，请使用信誉良好的反间谍软件，比如 FortectIntego、SpyHunter 5Combo Cleaner 或 Malwarebytes
向你推荐
不要让政府监视你
政府在跟踪用户数据和监视公民方面存在许多问题，因此你应该考虑到这一点，并了解有关可疑信息收集实践的更多信息。请在互联网上完全匿名以避免任何不必要的政府跟踪或监视。
你可以选择不同的位置，上网并访问所需的任何资料，而不受到特殊内容的限制。通过使用 Private Internet Access VPN.，你可以轻松享受互联网连接，并且不会遭到黑客入侵。
控制政府或任何其他不需要方可以访问的信息，并且可以在不被监视的情况下在线浏览。即使你并没有参与非法活动，或者你信任你所选择的服务和平台，你也要对自己的安全性保持怀疑，并通过使用 VPN 服务采取预防措施。
备份文件以便在被恶意软件攻击后可以使用
由于网络感染或自己的错误行为，计算机用户可能会遭受各种各样的损失。恶意软件造成的软件问题，或加密导致的直接数据丢失，都可能会导致设备出现问题或永久损坏。如果你拥有适当的最新备份，那你可以在发生此类事件后轻松还原数据，继续工作。
在设备上进行任何更改后，创建新的备份更新非常重要，这样你就可以回到恶意软件更改任何内容或设备问题导致数据或性能损坏时的工作点。请持续这种行为，让文件备份成为你每天或每周的习惯。
当你拥有每个重要文档或项目的先前版本时，你就不会感到沮丧和崩溃，因为当恶意软件突然出现时，它就能派上用场。请使用 Data Recovery Pro 进行系统还原。
如果这个移除指南对你有帮助，你也对我们的服务感到满意，请考虑捐助我们以便将这个服务延续下去，即使只是一小笔捐款，我们也将感激不尽。