严重程度量表:  
  (99/100)

DetoxCrypto 勒索软件病毒. 如何移除? (卸载指南)

奥利维亚·莫雷利 评价 - - | 类型:勒索软件

DetoxCrypto 勒索软件一次过发行两个版本:Calipso 和 Pokemon。这些病毒是如何操作的?

DetoxCrypto 病毒是一个严重的勒索软件类型的计算机感染,被发现以两个名字出现。第一个是Pokemon 勒索软件,而第二个则被称为 Calipso 勒索软件,这两者都是被创建来加密受害者的文件并造成数据无法被存取。这些恶意活动的主要目的就是从受害者身上骗取钱财,它们向受害者要求赎金以交换解密软件。无论如何,我们不建议用户支付赎金。因此,与其你想要掏出你的信用卡,你不如先考虑如何移除 DetoxCrypto。我们建议使用功能强效的恶意软件移除工具,比如 Reimage 来移除 DetoxCrypto 病毒。欲获得更多有关移除的信息,请按照文章尾端提供的指示来操作。

这个感染是以单个可执行文件的形式来分布的,一旦这个文件被执行后,它会将以下这些文件置放在受害者的计算机里:

  • MicrosoftHost.exe – 这个文件是用来加密受害者的数据并停止数据库伺服器的运作,它也会以一个显示网络罪犯信息的图像来更换受害者的桌面墙纸。
  • Pokemon.exe 或 Calipso.exe 文件 – 这个是勒索软件的可执行文件,如果受害者取得正确的解密密钥,它可以解密受害者的数据。它也会播放音频文件。
  • .wav 扩展文件 – 这是可以被 Pokemon.exe 或 Calipso.exe 程序执行的文件。

Different versions of DetoxCrypto ransomware

这两个病毒的操作方法是一样的。在加密过程时,它们不会将任何扩展文件名字添加到被加密的数据。然而,这两个恶意软件变种之间有一些不同。此外,新的版本已出现,因此我们将所有的 DetoxCrypto 病毒变种排列如下。

DetoxCrypto 恶意软件的版本

Calipso 勒索软件病毒 – 这个病毒会创建一个被称为 Calipso 的文件夹,用来储存它的组件。这个病毒会播放一个音频文件,它会播出一个简短的讯息,通知受害者他们的文件已被加密,如果受害者想要将这些文件解锁,他们必须在 3 天内支付 2 个比特币。这个讯息声称如果受害者删除该病毒,所有被加密的文件也将会一并被移除。已测试的勒索软件例子提供了motox2016@mail2tor.com 电邮地址,受害者可以通过这个电邮地址联系网络罪犯以取得支付赎金的指示。这个勒索软件病毒让人感兴趣的是它会将受害者的桌面图像截屏然后将它发送到网络罪犯的伺服器里。虽然没有准确的信息为什么这个病毒会有这个行动,我们的猜测是它可能试图从受害者的屏幕上找出有价值的文件以便向受害者要求更高的赎金。 

Pokemon 勒索软件病毒,也被称为 We are all Pokemons(我们都是宝可梦)病毒。虽然它和 PokemonGo 勒索软件 命名的方式一样,但这个恶意程序是一个完全不一样的恶意软件例子。一旦它锁住计算机,它会播放一个音频文件,基本上它所播放的只是一个无聊的旋律;而桌面背景也会被换成一个显示一些文字,和一只伤心的比卡丘在旁的图像。需要用来解密它的软件与 Calipso 所用的是一样的。受害者受促在 96 小时内汇款,否则计算机上的所有文件将会被删除。根据勒索字条所写,如果受害者从计算机移除勒索软件组件,同样的情况也会发生。在被锁屏幕上所提供的电邮地址是 contact365@mail2tor.com

Serpico勒索软件病毒。这个是该恶意软件的最新版本。虽然它所要求的赎金比较合理,但还是不要考虑支付任何赎金。其操作方式和加密技术仍然躲在神秘的面纱下。此外,Serpico 病毒有一个显著的特征——它不会将任何扩展名字添加到损坏的文件里,但其分布技巧也与其他的勒索软件威胁没什么两样。请避免打开垃圾邮件,并在打开声称来自官方的文档时,请记得先验证其发件人;文件共享网域也是必须避开的。最后,该病毒所显示的电邮地址和 calipso 恶意软件的是一样的:motox2016@mail2tor.com.

MotoxLocker 勒索软件病毒。这个是 DetoxCrypto 勒索软件的最新变种,它会使用 AES 加密计算法来锁住文件,然后要求 50 欧元的赎金。当然,该病毒声称除了支付赎金之外,没有其他的方法可以将数据复原。幸好这并不正确,因为 MotoxLocker 的受害者现在可以免费复原这些文件了—— MotoxLocker 解密工具已发行,这是因为病毒的代码里有一些瑕而轻易显示了解密密钥。使用这个工具之前,必须从受侵入的计算机移除 MotoxLocker 恶意软件。 

2016年 9 月更新:DetoxCrypto 勒索软件现在模仿抗毒工具以进入用户的计算机

DetoxCrypto 勒索软件不会停止在用户的计算机进行攻击,但病毒开发者想得到更多,因此他们还在寻找更好的病毒分布技巧,并在最近发行了病毒的测试版本,这个测试版的病毒是伪造成malwerbyte.exe 来传播的。这里你可以很明显地看到一个问题,虽然标题里有个错误,但一些比较粗心的用户可能会将它当成合法的 Malwarebytes MalwarebytesCombo Cleaner 抗毒软件的文件。你可能会在一些具有欺骗性的软件更新弹出窗口或在你的收件箱里收到与恶意软件有连接的电邮,主要作用是建议你下载这个文件。因此,你必须非常小心,只从信誉良好的来源更新或下载这些所需软件。幸好这个特定的病毒变种不会加密文件,并且可以轻易从计算机删除。尽管如此,正如我们所说的,黑客可能只是在试验阶段而已,迟早这个策略将会被应用来传播真正的勒索软件。

用来分布DetoxCrypto 恶意软件的方法

和其他的加密勒索软件类型的病毒一样,DetoxCrypto 病毒也是通过恶意电邮和恶意广告来分布的。可悲的是,我们无法提供任何发送电邮,包括这个勒索软件的特定电邮地址,因为骗子会创建数以百计的类似电邮。我们的建议是略过来自不明来源的电邮,并且不要打开任何电邮附件。你也可能在点击恶意软件的网页广告后安装这个勒索软件。我们建议你避免点击侵略性的广告,这些广告会催促你使用一些从没听过的计算机安全软件来扫描你的计算机系统;还有,如果建议安装 Java 或 Flash 更新是来自可疑的第三方网站,你不可以同意安装这些更新。如果你认为你必须更新这些程序,请直接去到它们官方的开发者网站然后安装合法的更新。更重要的是,这个恶意软件可能也会通过漏洞工具来分布,虽然现在没有任何官方信息声称是一个特定的漏洞工具传播了 DetoxCrypto 其中的一些病毒,但为了避免被恶意软件攻击,我们强烈建议你安装一个强效的反恶意软件程序来保护你的计算机。

DetoxCrypto 移除教程

欲移除 DetoxCrypto 病毒,请使用强效的恶意软件移除软件,并在使用它来扫描系统之前,确保将它更新至最新版本。我们不建议你手动移除 DetoxCrypto,因为这是一个非常重要的步骤,你必须以正确的方法来完成它。 如果你不是一个高级的计算机用户,请不要尝试手动删除这个病毒。如果这个病毒不允许你下载或更新反恶意软件,请按照以下指示来操作:

优惠
现在就行动!
下载
Reimage (移除工具) 快乐
保证
下载
Reimage (移除工具) 快乐
保证
Microsoft Windows兼容 Supported versions OS X兼容 Supported versions
如果失败了,该怎么办呢?
如果您无法使用  Reimage 来移除病毒损坏,请提交问题 给我们的支援团队,并尽可能提供详细的信息。
建议使用 Reimage 来移除病毒损坏。 免费的扫描程序可以让你查看你的计算机是否受到感染。如果你需要移除恶意软件,你必须购买恶意软件移除工具 Reimage 的许可版。

手动DetoxCrypto病毒移除指南:

关于作者

Olivia Morelli
Olivia Morelli

如果这个移除指南对你有帮助,你也对我们的服务感到满意,请考虑捐助我们以便将这个服务延续下去,即使只是一小笔捐款,我们也将感激不尽。

联系 Olivia Morelli
关于 Esolutions 公司

来源:https://www.2-spyware.com/remove-detoxcrypto-ransomware-virus.html

其他语言的移除指南