移除 Djvu 病毒 (病毒移除说明) - 2019 年 1月 更新

什么是Djvu 勒索软件？

Djvu 勒索软件—— 一种使用了不同扩展名，包括 .djvus、.udjvu、.uudjvu 等等运行的文件锁定威胁

Djvu 勒索软件，也称为 .djvu 文件病毒，是一种非常危险的计算机感染，它会通过添加可疑组件来修改 Windows 注册表。根据多份报告，该病毒与 Stop 勒索软件有关，因为它执行加密过程后会在文件添加以下的其中一个扩展名：.djvu、.djvus、.djvuu、.uudjvu、.udjvu或 .djvuq。当文件无法被使用之后，病毒会显示一条_openme.txt 讯息，宣告了秘密式的入侵，并提供有关解锁文件的更多信息。网络犯罪分子一直催促受害者通过 helpshadow@india.com 或 restoredjvu@firemail.com 以电子邮件与他们联系，讨论解密器的价格。如果在 72 小时内收到回复，他们甚至会提供 50% 的折扣。然而，你必须小心，不要被这些虚假的承诺所欺骗，因为这都是为了说服你购买 Djvu 病毒解密器而已，这是一个通常用来从轻易受骗的用户获得收入的骗局。

在互联网上传播了几个星期后，勒索软件以 Djvus 病毒版本重新返回。这是同一个文件加密病毒，它使用了独特的加密算法，锁住在受感染的 PC 上找到的重要文件。这次，黑客使用的是 RSA 加密算法。

即使对于经验丰富的用户，解密可能也很难执行（这个密钥无法被猜测或在互联网上找到），但也没有必要急于向犯罪分子付钱。请注意，这些骗子通常会试图通过向受害者提供虚假的承诺，欺骗这些受害者。我们建议你查看我们在本文下面提供的一些数据复原方法。

无论你正在面对的是哪种病毒版本，勒索警告都是一样的。正如你从邮件正文中看到的那样，勒索字条中没有提供关于这笔钱的具体细节：

———————— ALL YOUR FILES ARE ENCRYPTED ————————

Don’t worry, you can return all your files!
All your files documents, photos, databases and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees do we give to you?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information
Don’t try to use third-party decrypt tools because it will destroy your files.
Discount 50% available if you contact us first 72 hours.

——————————————————————————————————-

To get this software you need write on our e-mail:
helpshadow@india.com

Reserve e-mail address to contact us:
helpshadow@firemail.cc

Your personal ID:

然而，传播类如 Djvu 勒索软件等病毒的骗子最有可能的要求就是加密货币而已。最受欢迎的货币是比特币，因为它在全世界都是通用的。黑客最喜欢这种类型的赎金，因为加密货币的转移过程并不需要提供任何特定的个人细节，因此，这个过程是完全无法追踪的。这让骗子很容易欺骗受害者而不会被发现。

如果你正在想办法复原被加密的数据，请先移除 Djvu 勒索软件病毒。如果不按正确的顺序继续执行这些操作，那么你在下次启动计算机后，你的文件可能会再次被加密，因为网络威胁还是被保留在计算机系统中。接下来，请确保正确处理数据的安全。一项建议是将数据存储在远程服务器或设备上，并且只有你拥有存取的权限，其他人是无法取得该数据的。

执行 Djvu 勒索软件删除是需要注意很多事项的。这就是为什么你需要将这个过程交给可靠的反恶意软件。然而，我们建议使用 FortectIntego 或 SpyHunter 5Combo Cleaner 等程序来检测所有恶意软件内容，这些内容可能是隐藏在 PC 系统中的某种类型恶意文件里。如果成功删除了所有危险组件，勒索软件病毒在删除过程后应该就不会返回你的计算机。

还有一件你需要了解 Djvu 文件病毒的事情：这个文件锁定程序会在系统的任何地方注入恶意组件。此外，它还会清理其他恶意软件分布的路径，让其他恶意软件轻松分布；它也会删除加密文档的卷影副本，以及将不需要的内容添加到 Windows 注册表里。一旦发现这种威胁，请确保尽快将它摆脱。

Djvu 病毒版本解释

Djvu 病毒于 2018 年底在互联网上被发现 。恶意软件研究人员已将它确定为 STOP 勒索软件的其中一个版本。然而，在这个新的一年，勒索软件病毒开始使用新的文件标记来帮助用户在未受影响的文件中找到加密文件。勒索字条文件仍然被命名为_openme.txt，并被置放在每个带有加密数据的文件夹中。你可以在下面找到有关每个版本的更多信息：

Djvus 病毒

Djvus 文件勒索软件在新年之前刚刚推出。虽然病毒开发人员没有对病毒进行太多的改变，但我们可以看到电子邮件地址是 nowrestoredjvu@firemail.cc。此外，这个病毒仍然为那些在 72 小时内联系其开发者的人提供了 50% 的折扣。 不幸的是，许多人们已经在他们的计算机系统上、云服务，甚至连接到受损系统的硬盘驱动器发现了这个病毒。虽然 STOP 勒索软件某些版本是可以解密的，但不幸的是，Djvus 病毒并不属于这一类。

Djvuu 病毒

Djvuu 勒索软件是在 2018 年 12月被发现的。从名字上看来，它在受侵用户的个人数据附加了之前所提到的扩展名。勒索字条的文本文件仍然被命名为_openme.txt，里面显示了鼓励受害者通过电子邮件和电邮地址（restoredjvu@india.com 和 restoredjvu@firemail.cc）联系这些罪犯的讯息。Djvuu 病毒是无法被解密的，因此你应该使用文件的备份来复原被加密的数据。这个病毒使用了 RSA 加密方法，导致文件无法被使用。私钥则被存储在黑客的服务器上。

Uudjvu 勒索软件

Uudjvu 勒索软件属于同一个 Djvu 病毒但却略有不同的版本，它使用了常见的 PirateBay 设置窗口，通过这种方式试图从各种帐户窃取用户的凭据，以便在日后的诈骗中使用它们。开发人员创建了没有要求赎金的这个变体，但计算机上的文件仍然被 AES 和 RSA 混合加密法加密。受侵入的文件部分标有 .uudjvu 文件缀名。我们不建议与黑客联系以提供他们的勒索软件需求，因为你的计算机可能会遭受更多损坏。首先，请先删除病毒，然才继续复原文件。在这个阶段，请使用备份或第三方软件。

Djvuq 勒索软件

Djvuq 勒索软件是与最初的 Djvu 病毒更为相似的版本之一。它也是使用计算法对文件进行加密，并在过后用 .djvuq 标记被编码的照片、文档甚至档案。这次，勒索字条也同样被置放在 _openme.txt 文件中，并附有赎金的折扣优惠以及之前使用的联系电子邮件restoredjvu@india.com 和 restoredjvu@firemail.cc。

Udjvuq 勒索软件

Udjvuq 文件勒索软件之前的相同版本之后也于 2018 年 12 月出现。这个威胁背后的网络犯罪分子仍然专注于加密和文件标记过程，目的是勒索赎金。然而，勒索字条说明了复原文件的唯一方法——付款。根据开发人员的说法，其他解密工具无法为你提供所需的结果，因此如果你在前 72 小时与他们联系，他们会为你提供半价的赎金折扣。这些详细信息以及相同的电子邮件地址都提供于 _openme.txt 文件中。

Djvu 病毒是一个会通过垃圾邮件及其流氓附件进入计算机系统的勒索软件。

勒索病毒通过垃圾讯息分布

来自 LosVirus.es 的网络安全专家称，勒索软件感染可能会因为打开垃圾信件或其附件而出现在计算机上。一些来自骗子的电邮可能含有附加在信件内部的危险链接，或者附加在电邮的可疑附件。请注意所有可疑的电子邮件，如果它们某些地方看起来是恶意或可疑的，不要随便打开它们。

此外，如果电子邮件含有各种语法错误，并且是来自无法识别的发件人，你应该意识到它是有问题的。然而，并不是所有邮件都是这样的。一些骗子会假装来自世界各地的组织。因此，如果你没有预期会在最近收到任何重要内容，最好不要打开任何这些讯息。你应该做的是在必要时直接与公司联系。

此外，在某些情况下，勒索软件病毒会通过第三方网络进行分布。来自二级来源的所有页面通常都缺少必要的保护，并且不符合安全要求，。这提高了被危险恶意软件（例如勒索软件）感染的风险。我们建议你避开在浏览网页时可能遇到的所有非原始网页和可疑超链接。

要摆脱 Djvu 病毒，请使用推荐的软件

要删除 Djvu 病毒，请只使用信誉良好的计算机软件。此外，你可以通过使用以下工具扫描计算机系统来检测所有恶意软件内容：

• FortectIntego；
• SpyHunter 5Combo Cleaner；
• Malwarebytes。

这些软件的目的是为了延长所有用户的删除过程。即使检测过程可能需要一段时间，请耐心等待，因为你会发现它之后是非常有用的。

执行 Djvu 勒索软件删除是需要注意很多事情的，这就是为什么你需要将这项任务交给自动计算机工具的主要原因了。此外，在继续执行删除操作后，请确保你执行某些系统备份。所有与勒索软件相关的组件是需要永久删除的，这样计算机才能再次正常操作。