HELP_YOUR_FILES 病毒如何移除？

关于 HELP_YOUR_FILES 病毒，我应该知道些什么？

HELP_YOUR_FILES 是 CryptoWall 勒索软件开发者所开发的另一个版本，CryptoWall 3.0 virus、Cryptowall 4.0 及 HELP_DECRYPT 病毒 密切相关。如果你从来没听说过这种威胁，你应该要知道它们隶属于勒索软件类别，也就是最危险的恶意软件类别。这个类别的病毒使用先进的技巧来渗入目标计算机。此外，它们也会轻易地加密你的重要文件并要求你支付赎金。

当 HELP_YOUR_FILES 勒索软件试图感染系统时，它会把自己呈现为电邮的合法附件，比如银行的通知书或发票等那些你觉得应该打开的文件。一旦它渗入计算机，这个威胁会马上加密计算机上不同分区的大部分文件（音频、视频、文本），通常它是在 RC4 代码的帮助下完成任务的。要注意的是 HELP_YOUR_FILES 病毒会轻易地加密这些或类似的扩展：.txt, .ppt, .jpg, .gif, .pdf, .mp3, .mp4, .flv, .wmv。当这个病毒修改这些文件时，它会将这些文件的名字以随机代码如 ysjo96d.9d4 来替代，过后就在受害者的屏幕上开始显示这种警告信息：

你可能会注意到每个含有加密文件的文件夹都含有其中一个 HELP_YOUR_FILES.PNG、HELP_YOUR_FILES.HTML 或HELP_YOUR_FILES.TXT 的文件，这些文件提供了如何解密这些加密文件的信息。正如你看到的，这个病毒要求以比特币支付 700$ 的赎金。用户需在特定时间内支付该笔款项，否则该病毒会要求双倍或三倍的数额。此外，HELP_YOUR_FILES 可能会封锁用来解密文件的工具。不幸的是，如果你没有支付赎金，你无法取回你的文件。在这种情况下，备份文件应该可以帮到你。如果你有备份文件，那你就不应该支付赎金，因为这对你毫无帮助。在这种情况下，你应该从你的计算机移除 HELP_YOUR_FILES。你可以使用 FortectIntego。

HELP_YOUR_FILES 勒索软件如何感染我的计算机？

这个病毒通常是通过伪造的电邮来传播的，因此你不可以打开任何来自陌生发件人的邮件，或下载该电邮的附件。这个勒索软件的操作方式和木马程序一样—— 它会向受害者发送 “PENALTY.TX.EXE” 、“REWARD.TXT.EXE ”、“RESUME.TXT.EXE” 等相似名字的文件。那些没什么计算机经验的用户可能不明白这些扩展是什么意思， .txt 扩展并不表示该文件是文本文件，因为它含有 .exe 扩展，即表示说它是一个程序。另一个避开的方法就是避免浏览不可靠的网站——因为你不知道这些网站是否含有自动启动并执行感染文件如 HELP_YOUR_FILES 病毒的超链接，尤其要记得避免点击色情网站里不可靠的链接，因为这些通常都是会启动执行恶意文件的链接。

除此之外，你在计算机安装软件应该要小心。请关注每一个安装步骤并确保你没有略过任何重要的声明。请花几分钟来查阅“隐私政策”及“使用条款”，如果你发现到任何可疑的声明，比如有说明该程序可能会推广一些可选的应用程序，那你应该检查安装步骤的设置。你应该只选用“高级/自定义”安装模式，并取消每个同意安装陌生程序的勾选，你应该查看整个名单。

如何移除这个病毒？

可悲的是，这些文件是无法复原的，除非你有执行外部备份。你可以试试看其中这些工具，但没有任何保证它能帮你修复你的计算机：R-Studio、Photorec。 对于也被称为CryptoWall 4.0 的HELP_YOUR_FILES 病毒，你可以使用以下提供的步骤来消除它。你可以安装我们建议的反恶意软件 —— FortectIntego，它会自动将 HELP_YOUR_FILES 恶意软件移除。