移除 ABOUT FILES! Ransomware

什么是ABOUT FILES! Ransomware？

什么是 'ABOUT FILES!'？

'ABOUT FILES!' 是一种会突然出现在计算机屏幕上的通知，其严重性还蛮高的。在编写此文章的时刻，已知它只会出现在视窗操作系统 (Windows OS) 里， 但没有任何保证此病毒没有能力劫持 Mac OS X 及其他操作系统。如果这个警告出现在你的计算机上，你第一件要做的是试图打开其中一份文件，此文件可以是视频文件，或是一张照片、一份重要的文档或类似文件。如果你办不到，无法打开任何其中这些文件，这意味着你的计算机已经被严重的加密勒索软件 (crypto-ransomware) 感染，并且文件也已经被它加密了。通常，此病毒会在渗入系统后对系统进行扫描并封锁每一个预设的文件。此外，它会开始显示一个巨大的警告信息，要求支付赎金来换取特别的解密钥。不幸的是，在这种情况下，只有这个解密钥才能帮助你。你可以试试看这些程序如 R-Studio 或 Photorec，但没有保证这对你有效。因此，你应该考虑为你的文件复制多几个版本..

然而，你应该试试看不去理会 'ABOUT FILES!' 通知里所给出的要求，因为并没有任何保证其主人会提供你所需要的解密钥。当然对你来说，每一份被封锁的文件都是重要的，这就是 'ABOUT FILES!' 勒索文件的主要目的了！但是可能你得到的是对复原你的文件没有任何帮助的方案。通常 'ABOUT FILES!' 病毒会要求你支付 3 比特币，也就是相等于 $700，并且必须于 72 小时内支付。如果你认为你的计算机已被此威胁侵入，你应该使用 FortectIntego 来运行一次完整的系统扫描。如果你的 Mac OS X 被此威胁侵入，你则应该使用 Webroot SecureAnywhere AntiVirus，它与 Windows 及 Mac OS X 兼容。

'ABOUT FILES!' 如何感染我的计算机？

已经知道此勒索软件与 Cryptolocker、CTB Locker、 CoinVault 或 Cryptowall 一样，是通过木马程序的帮助传播。通常它们都隐藏在垃圾邮件和恶意附件里， 并通过信息诱骗用户将病毒直接下载到计算机里。为了维持在安全的状态，你不应该理会出现在你邮箱里所有来自不明发件人的电邮信息 。然而，有时候 'ABOUT FILES!' 是通过木马程序下载器如 Ajuxery 及 Shanabim 传播，因此你也应该确保你的计算机有安装最新版本的反间谍软件。否则你将会发现到你的每份重要的文件都被封锁了，而唯一能将它们复原的方法就是购买比特币来支付赎金。请考虑执行可靠的备份方案，避免面对勒索软件病毒所造成的威胁。如果你认为 'ABOUT FILES!' 勒索软件已经感染你的计算机，请试试以下的方法：

如何移除 'ABOUT FILES!' 病毒？

如果你现在看到的是一个巨大的信息，声称你的文件已被勒索软件封锁，你必须支付赎金来将它们解锁，那么你就应该使用已更新的反间谍软件来扫描你的计算机，然后移除恶意的文件。我们建议这些应用程序：FortectIntego、SpyHunter 5Combo Cleaner、Malwarebytes。Mac OS X 用户可以试试看 Webroot SecureAnywhere AntiVirus.

如果你想要重新取回你的文件，你应该尝试使用它们的备份。如果你没有这些文件的备份，请运行以下其中一种文件复原工具，你可以试试 R-Studio 或 Photorec。此外，卡巴斯基实验室 (Kaspersky Lab) 也推出了一个用于将加密文件解密的工具，因此你也可以试试看 Kaspesky Ransomware Decryptor。记住，千万不可支付任何赎金，因为这并不能担保你一定可以取得解密文件的密钥。

我们高度建议你考虑采取预防 About files! 勒索软件的措施，你可以使用上述我们所建议的程序。此外，别忘了帮你的文件免疫，请执行备份。你可以使用 USB 外部硬盘驱动器、光盘、DVD 光盘，或者单纯依靠在线备份，如 Google Drive、Dropbox、Flickr 和其他解决方案。有关备份的详细信息可以在这个帖子中找到：为什么我需要备份？我又有些什么选择呢？