移除 ACCDFISA Protection Program (已改进的说明) - 2016 年 11月 更新

什么是ACCDFISA 保护程序？

关于 ACCDFISA Protection Program 病毒重要的信息：

ACCDFISA Protection Program 病毒是一种勒索软件类型的感染，它会锁住你的计算机屏幕和加密你的文件。这是一个典型的骗局，声称由于在你的系统上检测到非法活动、垃圾邮件或其他恶意的活动，你的计算机已被封锁。具体来说，这个病毒会生成一个看似合法的通知，据称是反儿童色情垃圾邮件保护计划的一部分，通知计算机拥有者有关他/她的计算机已经被用来在网上传播儿童色情相关的垃圾邮件。该通知继续说明由于这些非法活动，计算机已被封锁，而所有的数据也已被加密。虽然该通知说明计算机的文件是被 AES 计算法加密的，但实际上病毒是把文件压缩成 RAR 格式，并以密码保护存档。幸好这类的加密对计算机专家并不是什么大挑战，ACCDFISA 病毒很快就被解密。现在你可以在网上找到解密工具，但不要忘记将 ACCDFISA 移除。FortectIntego 或同等的专业抗毒软件可以用于此目的。

由于这个勒索软件在接管你的计算机后会锁住屏幕，因此不可能会错过它在计算机启动时所生成的勒索字条。在这个字条里，它声明受害者必须支付 $100 或大约 90 欧元来解决这个问题。你只需发送一封短讯，内容含有你从附近商店收到的 Ukash、MoneyPak 或 Paysafecard 代码和你的参考号码。骗子们声称你只有 48 个小时来解决这个问题，否则你的所有文件将被删除，而且是无法复原的。我们不建议支付赎金，因为这个病毒的解密密钥已经被算出来了。此外，他们通常也会发送解锁代码。因此，最好是从你的系统移除 ACCDFISA，然后才继续安全使用你的计算机。
以下是此病毒在锁住的屏幕上显示的勒索字条：

ACCDFISA Protection program
Warning! Access to your computer is limited.

WHY?
From your computer was detected mailing (spam) advertises illegal sites with child pornography, which contradicts law and harm other networking users.

Probably your computer has been infected and as a result our service locked access to your computer, including a fully networked access (except for our staff).

As the virus sends the illegal spam mail is very dangerous and modifies itself every 48 hours, including removing our program protection, you have 48 hours, otherwise we will remove all protection program data including the operating system and all your files without possibility of recovery.

To solve this problem you need to buy and send sms with MoneyPak or Paysafecard or Ukash code (100$ or 100E) and your Reference Number: 471951751100 to the special service phone number: +18722161445 or email: antispam@cyberservices.com)

You can buy MoeyPak card at the nearest stores: Walgreens, Walmart, CVS/pharmacy, Kmart, SevenEleven, Rite Aid or go to www.moneypak.com to find location stores near you.

To find Paysafecard location stores near you visit www.paysafecard.com or Ukash at ukash.com

After that, our experts withing 1-3 hours will do audit and clean up your computer from viruses sending out spam and send out you sms on the cell phone or email (from which you sent card code and your reference number) control code (which unlock your PC) that must be enter here.

这个病毒是如何分布的？而我又是如何被感染的？

ACCDFISA Protection Program 是手动分布及安装在系统上的，这次骗子的目标是 Windows 伺服器和公司，而不是 Windows 家庭用户。他们这么做的原因大概是可以期待更多的利润，因为公司通常在伺服器上储存更有价值的数据。更重要的是，平时的工作流程可能会出现问题，这意味着公司可能会损失金钱。看起来骗子们已经成功强力攻击或窃取在目标伺服器上工作的用户密码。如果你公司的计算机被 ACCDFISA Protection Program 勒索软件感染，更换所有的密码是个好主意。

这个勒索软件会修改 Windows 的注册表项，让你无法在安全模式下启动系统，它也创建于 Windows 服务并在每次开启 Windows 时启动它们。骗子会扫描受感染的计算机以找出 .txt、.doc、.xml、.dat、.docx、.pst、.xls 及其他的文件扩展。勒索软件使用 WinRar 来存档并以密码保护这些文件，因此你无法在没有密码的情况下存取它们。它也会将文字扩展更改为 .eas。

ACCDFISA Protection Program 移除方法：

如果你想要赤手与这个病毒作战，我们建议你把这个想法抛在脑后，因为这个病毒并不是一个你可以轻易删除的简单病毒。如果你想要从系统移除 ACCDFISA Protection Program 病毒并保证你的文件是安全的，你必须使用可靠的抗毒软件来扫描你的整个计算机系统。然而，即使是这个方法也有一些不足之处，这个病毒可能会尝试阻止一些抗病毒程序操作，因此你必须付出额外的努力来真正消除这个程序。想要让你的抗毒软件正常运行，请断开计算机与网络的连接，然后按照以下的指示操作。