严重程度量表:  
  (99/100)

Diablo6 勒索病毒. 如何移除? (卸载指南)

加布里埃·豪尔 评价 - - | 类型:勒索软件

Diablo6 勒索病毒是新的 Locky

Diablo6 勒索病毒

Diablo6 病毒是最新的 Locky 勒索软件 。它以 RSA-2048 和 AES-128 加密密码的组合对受害者计算机上的数据进行加密,并将 .diablo6 文件扩展名添加到每个文件中。一旦所有文件被加密,它们就无法被读取。最后,病毒会创建一个名为 diablo6.htm 的勒索字条,并以 diablo6.bmp 图像替换桌面的背景。这种恶意的加密勒索软件与 Diablo 游戏并没有任何无关系。

恶意程序以含有 VBS 下载器的 .ZIP 电邮附件的形式发送,该下载器然后就会连接到其中一个恶意网域,下载并执行Locky Diablo6 勒索软件。

在加密过程中,Locky 病毒使用一组字符更换文件的原始名字,将每个文件重新命名。新文件的名字是以这样的模式创建的:[受害者 ID 的前 8字符] – [ID 接下来的4个字符] – [ID接下来的4个字符] – [4个随机字符] – [12个随机字符] .diablo6

一旦完成数据加密后,病毒会立刻通过受害者的默认浏览器显示勒索字条,该字条开始对事件的发生做了直接的说明:

!!! IMPORTANT INFORMATION !!!!
All of your files are encrypted with RSA-2048 and AES-128 ciphers.

该病毒催促受害者安装洋葱浏览器,并访问所提供的 .onion 网站以进入 Locky Decryptor 页面。 Diablo6 解密工具的价格是 0.5 比特币,约为 1642 美元。

目前,还没有任何方法可以解密被这个危险病毒加密的文件。说到其复杂性,它与 Cerber 非常相似。尽管如此,这并不意味着你必须支付赎金。支付赎金也不能保证数据能有效地复原,而被骗的可能性是很大的。此外,遵守勒索者的要求只是激励他们创建更多的恶意软件而已。

如果你的文件被最新的 Locky 勒索版本损坏,请使用 ReimagePlumbytes Anti-MalwareMalwarebytes Malwarebytes 移除 Diablo6。你的计算机必须在带有网络的安全模式里才能成功完成移除。

在完成 Diablo6 移除后,请使用数据备份来还原损坏的文件。很多人都没有数据的备份,所以如果你是其中之一,你可能无法还原你的记录。尝试想办法找到完整的数据副本(USB、CD、电邮或其他地方),并在删除病毒后将副本转移到你的计算机。你可以在文章下方找到替代的数据恢复选项。

最新的 Locky 勒索软件版本通过大规模的恶意垃圾邮件活动分布

Locky Diablo6 的变种通过恶意垃圾邮件活动进行分布,该活动提供的电邮含有类似 E [日期](随机数字).docx的主题行。恶意软件的电邮含有名字为E [日期](随机数字).zip 的附件。讯息正文没有任何说明,只包含三个字:(已附加文件,谢谢)


Files attached. Thanks

ZIP 文件含有一个 VBS 脚本,它使用了受害者的互联网连接,从受感染的网域下载恶意软件。该脚本可能含有几个可以连接到的网域,以防其中一些网域没有给予回应。该脚本主要的设计是将 Diablo6 勒索软件下载到%TEMP% 文件夹,然后立刻将它启动。

为了保护自己不受 Locky Diablo 的攻击,请遵循以下的提示:

  • 不要打开来自你不认识的人发送给你的电邮附件。如果讯息看起来模糊或可疑,就不要点击附加的链接或文件;
  • 使用反恶意软件来保护计算机系统,让它随时保持运行;
  • 花一些时间创建数据备份。它是唯一能在勒索软件攻击后有助于恢复瘫痪文件的有效工具;
  • 启用自动软件更新,这样你就可以在计算机上拥有最新及最安全的软件版本。

据专家指出,这个勒索软件在第一轮攻击了德国和美国。如果你是德语的计算机用户,请考虑访问 DieViren.de 以取得援助 。

移除 Locky Diablo6 病毒并解密损坏的记录

只有以专业方式移除 Diablo6 病毒的情况下,你的计算机才会安全。让我们提醒你,你正在处理的是其中最危险的勒索软件程序,它排名第二,排在臭名昭着的 Cerber 勒索软件之后。

它不断改变其攻击媒介和自己的结构,因此请使用恶意软件分析师开发的专业反恶意软件程序来移除 Diablo6。请不要忘记,你必须将安全程序更新到最新版本,这是为了彻底消除勒索软件。在删除病毒后,你就可以开始测试可用的数据解密技术。

优惠
现在就行动!
下载
Reimage (移除工具) 快乐
保证
下载
Reimage (移除工具) 快乐
保证
Microsoft Windows兼容 Supported versions OS X兼容 Supported versions
如果失败了,该怎么办呢?
如果您无法使用  Reimage 来移除病毒损坏,请提交问题 给我们的支援团队,并尽可能提供详细的信息。
建议使用 Reimage 来移除病毒损坏。 免费的扫描程序可以让你查看你的计算机是否受到感染。如果你需要移除恶意软件,你必须购买恶意软件移除工具 Reimage 的许可版。

手动Diablo6病毒移除指南:

关于作者

Gabriel E. Hall
Gabriel E. Hall - 充满激情的网络研究员

如果这个移除指南对你有帮助,你也对我们的服务感到满意,请考虑捐助我们以便将这个服务延续下去,即使只是一小笔捐款,我们也将感激不尽。

联系 Gabriel E. Hall
关于 Esolutions 公司

来源:https://www.2-spyware.com/remove-diablo6-ransomware-virus.html

其他语言的移除指南