移除 Defray 病毒 (移除指南) - 免费指南

Defray病毒移除指南

什么是Defray 勒索病毒?

Defray 勒索软件袭击医院和公司

Defray 的示例

Defray 病毒定义了一个新的文件加密威胁,它使用了 AES-256 加密法来加密受害者的文件,而其密钥则是以 RSA-2048 来加密的。目前这个恶意软件主要在英国 和美国传播。以下是此恶意软件的主要特征:

  • 以 AES-256 和 RSA-2048 加密组合来加密数据
  • 要求 $5000 的赎金
  • 主要针对选中的公司、教育机构和医院
  • 通过钓鱼网站和 .doc 文件传播
  • 禁用启动复原并监控任务管理器的指令
  • 删除卷影副本

这个恶意软件也被发现通过钓鱼技巧传播。此外,网络犯罪呈现了三个电邮:glushkov@protonmail.chglushkov@tutanota.deigor.glushkov.83@mail.ru

虽然这些电邮的域名表明了犯罪者可能是使用俄罗斯语的人,但这可能只是一种障眼法,因为勒索字条是以精准和正确的英语方式写的。尽管勒索讯息中有提出警告,但我们希望你尽快移除Defray 恶意软件。FortectIntegoMalwarebytes 可能对这个过程有帮助。

由于恶意软件并不是针对全球所有的公司,而只针对了一些选中的公司,看起来犯罪者或其群组是有组织的,主要目的是取得金钱,而不是像 WannaCryPetya.A 一样,引发全球混乱。 Defray 勒索字条的截图目前,Defray 加密病毒把目标锁定在美国和英国的医疗机构和公司。

很多未解答的问题

当目标用户点击了受感染的 .doc 文件后,他们将看到一个伪造的讯息,其中含有一个集成的视频讯息。为了激活勒索软件,受害者必须启动视频。由于这个恶意软件针对的是医院,该文件被称为“患者报告”。

有趣的是,恶意软件在 8 月15 日已经被检测到。那时,受到感染的 .doc 文件含有视频演示的视频。由于对 defrayable-listings.000webhostapp[.]com 的请求指令,恶意软件因此被冠上这个名字。此外,已知恶意软件锁定了多种不同的文件格式,恶意软件并没有添加任何异常的文件扩展名。

Defray 勒索软件也留下了两份文件——FILES.txt 和 HELP.txt,但里面的内容是一样的。这个讯息没有任何夸张的警告,以下是其中一小段摘录:

Don’t panic, read this and contact someone from IT department.
Your computer has been infected with a virus known as ransomware. All files including your personal or business documents, backups and projects are encrypted.
Encryption is very sophisticated and without paying a ransom you won’t get your files back.
You could be advised not to pay, but you should anyway get in touch with us.
Ransom value for your files is 5000$ to be paid in digital currency called bitcoins.
If you have questions, write us.
If you have doubts, write us.
If you want to negotiate, write us.

恶意软件分布范围仍然很低

由于这个加密恶意软件只针对了美国和英国的教育和医疗机构,其分布范围相对来讲是较低的。虽然如此,它还是采用了相当多样化的传输技术。

它主要通过垃圾邮件传播。因此,请注意,含有这个恶意软件的文件,可能据称是从官方机构发送的文件。该文件也可以被命名为发票,此类电邮也缺乏正确的凭据或是拼写错误。

请注意,钓鱼网站也可能对 Defary 劫持有帮助。为了挡住其木马,你应该更新你的安全工具。一个比较明智的做法是持有几种不同类型的这种程序。现在,让我们继续 Defray 的移除。

摆脱 Defray 恶意软件

所有勒索软件的开发人员都会警告你不要使用任何第三方的数据复原工具,但你还是有其他选择的。事实上,由于这种恶意软件的复杂性,目前尚未有可用的 Defray Decrypter。

尽管如此,你还是应该赶快移除 Defray 病毒。如果你无法启动恶意软件移除工具,以下的指示将对你有帮助。虽然这个威胁会删除卷影副本,但你可以从备份副本 还原数据。在页面底部,你会找到一些推荐的工具。

优惠
现在就行动!
下载
Fortect 快乐
保证
下载
Intego 快乐
保证
Microsoft Windows兼容 macOS兼容
如果失败了,该怎么办呢?
如果您无法使用 Fortect Intego 来移除病毒损坏,请提交问题 给我们的支援团队,并尽可能提供详细的信息。
Fortect Intego 含有免费的有限扫描功能。更多的扫描功能只有在购买 Fortect Intego 完整版时后才能使用。当免费扫描程序检测到问题时,您可以使用免费的手动修复方式解决问题,也可以决定购买完整版以便自动修复它们。
替代软件
不同的软件有不同的用途。如果您无法成功以 Fortect 修复损坏的文件,请尝试运行 SpyHunter 5。
替代软件
不同的软件有不同的用途。如果您无法成功以 Intego 修复损坏的文件,请尝试运行 Combo Cleaner。

手动Defray病毒移除指南

使用 Safe Mode with Networking 来移除 Defray

如果恶意软件阻止你启动恶意软件消除程序,你应该以安全模式重新启动Windows,然后你就可以完成 Defray 的移除。

  • 步骤1: 将你的计算机重新启动至 Safe Mode with Networking
    Windows 7 / Vista / XP
    1. 点击 Start Shutdown Restart OK.
    2. 当你的计算机处在活跃的状态时,开始点击 F8 几次直至你看到 Advanced Boot Options 窗口
    3. 从列表中选择 Safe Mode with Networking 选择 'Safe Mode with Networking'

    Windows 10 / Windows 8
    1. Windows 登录窗口点击 Power 按钮。现在点击并按住键盘上的 Shift,然后点击 Restart。.
    2. 现在选择 Troubleshoot Advanced options Startup Settings 然后再点击
    3. 一旦你的计算机处在活跃的状态,选择 Startup Settings 窗口里的 Enable Safe Mode with Networking 选择 'Enable Safe Mode with Networking'
  • 步骤2: 移除 Defray

    请使用你那个已受感染的账户登录并打开网页浏览器。下载 FortectIntego 或其他合法的反间谍软件程序。在运行完整的系统扫描之前请先更新程序,将属于勒索软件的恶意文件移除,并完成整个Defray 的移除过程。

如果你的勒索软件正在封锁 Safe Mode with Networking,请试试看其他方法。

使用 System Restore 来移除 Defray

  • 步骤1: 将你的计算机重新启动至 Safe Mode with Command Prompt
    Windows 7 / Vista / XP
    1. 点击 Start Shutdown Restart OK.
    2. 当你的计算机处在活跃的状态时,开始点击 F8 几次直至你看到 Advanced Boot Options 窗口
    3. 从列表中选择 Command Prompt 选择 'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Windows 登录窗口点击 Power 按钮。现在点击并按住键盘上的 Shift,然后点击 Restart。.
    2. 现在选择 Troubleshoot Advanced options Startup Settings 然后再点击
    3. 一旦你的计算机处在活跃的状态,选择 Startup Settings 窗口里的 Enable Safe Mode with Command Prompt 选择 'Enable Safe Mode with Command Prompt'
  • 步骤2: 将你的系统文件和设置还原
    1. 一旦 Command Prompt 窗口显示时,输入 cd restore 并点击 Enter 输入不带引号的 'cd restore' 然后点击 'Enter'
    2. 现在输入 rstrui.exe 然后再点击 Enter 一次。. 输入不带引号的 'rstrui.exe' 然后点击 'Enter'
    3. 当显示新的窗口时,点击 Next 然后选择在 Defray 渗入之前的还原点,完成后点击 Next 当 'System Restore' 窗口显示时,选择 'Next' 选择你的还原点然后点击 'Next'
    4. 现在请点击 Yes 以启动系统还原。 点击 'Yes' 并启动系统还原
    一旦你将系统还原到上一个日期,请下载 FortectIntego 然后使用它来扫描你的计算机,并确保 Defray 成功完整移除。

额外指示:恢复你的数据

以上的指南将帮你从你的计算机移除 Defray。欲恢复被加密的文件,我们建议使用由 wubingdu.cn 安全专家准备的详细指南。

如果你的文件已被 Defray 加密,你可以使用几个方法来将它们还原:

什么是 Data Recovery Pro?

这个工具是设计来帮助用户取回受损和丢失的文件,它可能在复原被 Defray 病毒侵入的文件有帮助。

  • 下载 Data Recovery Pro;
  • 按照安装 Data Recovery 的步骤并在你的计算机上安装这个程序;
  • 将它启动并扫描计算机以找出被 Defray 勒索软件加密的文件;
  • 还原它们

最后,你应该考虑采取加密勒索软件的防护措施。欲在你的计算机防止Defray 或其他勒索软件的侵入,请使用信誉良好的反间谍软件,比如 FortectIntegoSpyHunter 5Combo CleanerMalwarebytes

向你推荐

不要让政府监视你

政府在跟踪用户数据和监视公民方面存在许多问题,因此你应该考虑到这一点,并了解有关可疑信息收集实践的更多信息。请在互联网上完全匿名以避免任何不必要的政府跟踪或监视。

你可以选择不同的位置,上网并访问所需的任何资料,而不受到特殊内容的限制。通过使用 Private Internet Access VPN.,你可以轻松享受互联网连接,并且不会遭到黑客入侵。

控制政府或任何其他不需要方可以访问的信息,并且可以在不被监视的情况下在线浏览。即使你并没有参与非法活动,或者你信任你所选择的服务和平台,你也要对自己的安全性保持怀疑,并通过使用 VPN 服务采取预防措施。

备份文件以便在被恶意软件攻击后可以使用

由于网络感染或自己的错误行为,计算机用户可能会遭受各种各样的损失。恶意软件造成的软件问题,或加密导致的直接数据丢失,都可能会导致设备出现问题或永久损坏。如果你拥有适当的最新备份,那你可以在发生此类事件后轻松还原数据,继续工作。

在设备上进行任何更改后,创建新的备份更新非常重要,这样你就可以回到恶意软件更改任何内容或设备问题导致数据或性能损坏时的工作点。请持续这种行为,让文件备份成为你每天或每周的习惯。

当你拥有每个重要文档或项目的先前版本时,你就不会感到沮丧和崩溃,因为当恶意软件突然出现时,它就能派上用场。请使用 Data Recovery Pro 进行系统还原。

关于作者
Lucia Danes
Lucia Danes - 病毒研究员

如果这个移除指南对你有帮助,你也对我们的服务感到满意,请考虑捐助我们以便将这个服务延续下去,即使只是一小笔捐款,我们也将感激不尽。

联系 Lucia Danes
关于 Esolutions 公司

其他语言的移除指南