File Spider 勒索软件如何移除？

File Spider 勒索软件针对来自巴尔干地区的受害者

File Spider 是一种恶意程序，其主要目的是加密受害者计算机上宝贵的信息，以赚取非法的收入。在进入系统并对数据进行编码后，它会要求受害者在 96 小时内支付赎金以获得解密软件。据最新消息，勒索软件针对的是巴尔干地区的人——波斯尼亚、塞尔维亚、罗地亚等。

然而，安全专家不建议按照这样的命令行事。犯罪分子是不值得依赖的，因为你也可能导致金钱的损失。因此，在注意到文件名末尾的 .spider 扩展名之后，你应该重点关注 File Spider 移除，因为它可能已经修改系统，并为其他网络威胁打开了后门，导致你的计算机轻易受到攻击。

File Spider 勒索软件通常是被恶意的 MS Word 文档置放在系统上的，并以 PowerShell 执行。系统上的病毒由两个部分组成，一个是加密器，以 enc.exe 文件的形式进入系统；第二个组件则是从 dec.exe 运行的解密器和主要图形用户界面。

在数据加密之后，勒索软件会显示一个名为“File Spider [[email protected]]”的赎金要求窗口，含有相关数据加密的详细说明，并提供了用户必须执行的操作指示。勒索字条还提供了一个连接到视频托管网站的链接，受害者可以在那儿找到关于如何解密数据的视频教程。

该程序有几个提供不同信息或指南的部分：

• 起始页；
• 翻译；
• 访问网站；
• ID 码；
• 解密器；
• 帮助。

在起始页面，受害者被威胁不要采取任何其他行动，因为 File Spider 恶意软件被认为是能够检测到这些行动并以删除被加密的文件来作为惩罚，但是目前还不清楚勒索软件是否有这个功能。尽管如此，恶意软件仍然是需要消除的。

尽管如此，网络犯罪分子还是试图给予帮助，甚至提供了视频教程，教导如何访问支付网站。你不应该按照他们的命令，以避免钱财的损失。勒索软件是用来非法骗钱的，因此当犯罪分子收到款项后，他们可能就会消失，没有提供解密密钥了。

如果你在计算机屏幕上看到这个威胁窗口，那你应使用”带有网络的安全模式“重新启动计算机，并使用信誉良好的恶意软件移除软件（如 FortectIntego）来移除 File Spider病毒。

勒索软件以 Office Word 文档作为诱饵

虽然加密恶意软件可以借助不同的技术进行传播，但是这个特别以欺诈性的电邮寄给受害者，并以 Potrazivanje dugovanja 为主题行，英文的意思为债务催收。恶意信件含有以波斯尼亚语书写的 Word 文档。

一旦没有经验的计算机用户打开文档，它会触发隐藏的宏代码以启动 PowerShell，从一个名为yourjavascript.com 的免费Java Script 托管站点下载勒索软件的有效载荷。起初，有效载荷是用 Base64 编码的。

欲解码恶意文件，PowerShell 脚本在 XOR 操作中使用了 AlbertTI 密钥，并将有效载荷保存在勒索软件的可执行文件中——enc.exe 和 dec.exe。

因此，Bedynet.ru 的恶意软件研究人员警告说，用户必须小心下载、更新和广告，因为它们也可能用来传播病毒。因此，你不应该在线点击或下载任何可疑内容。

File Spider 病毒终止指示

了解 File Spider 勒索软件的风险是很重要的，它不但会破坏你的文件，而且还会让其他危险的计算机威胁破坏你的系统。因此，你应该非常谨慎地执行消除过程。

可悲的是，普通的计算机用户没有足够的经验来处理勒索软件类型的网络感染。因此，清理系统的唯一选择是确保将 File Spider 移除交给业的安全软件。我们最好的建议是 FortectIntego、SpyHunterCombo Cleaner 和 MalwarebytesMalwarebytes。

它们特别设计为易于使用，并能够迅速完成消除过程。如果你想执行自动终止方法，你可能需要以安全模式重新启动你的计算机，以防止勒索软件封锁你的系统。那些不知道如何进行的人可以按照下面提供的指示进行操作。

一旦从计算机中移除 File Spider，你就可以从备份中还原被加密的文件。但是，如果你没有备份，那你可以尝试其他复原工具。你也可以在下面找到我们的建议。