移除 Nozelesn 病毒 (移除指南) - 2018 年 12月 更新
Nozelesn病毒移除指南
什么是Nozelesn 勒索软件？
Nozelesn 勒索软件——一个使用虚假 DHL 电邮来传播的数据锁定恶意软件
Nozelesn 勒索软件是一个用来敲诈金钱的文件锁定程序，它第一次被发现于 2018 年 7 月初，要求用户以比特币支付特定的金额以解密被 .nozelesn 文件扩展名锁住的数据，赎金字条 HOW_FIX_NOZELESN_FILES.htm 向受害者解释了他们需要访问 TOR 支付门户网站 lyasuvlsarvrlyxz.onion 以获取进一步的指示。当用户打开来自 DHL 的欺骗性电邮地址的污染电邮附件时，计算机灾难就开始了。在发布时，Nozelesn 勒索软件针对了波兰的用户，但现在研究人员已在全球各地发现该病毒的活动。除了普通用户之外，恶意软件还攻击了众多公司、感染网络然后对里边的文件进行加密，并要求高达 27,000 美元以取得解密密钥。
| 名称 | Nozelesn |
|---|---|
| 类型 | 勒索软件 |
| 目标国家 | 波兰 |
| 扩展名字 | .nozelesn 文件扩展名 |
| 勒索赎金 | 因人而异 |
| 勒索字条 | HOW_FIX_NOZELESN_FILES.htm |
| 主要危险 | 数据被加密导致永久性的数据或金钱上的损失。 |
| 分布方法 | 恶意电邮附件 |
| 消除方法 | 你应该使用 FortectIntego 来进行勒索软件的移除 |
来自 Nozelesn 病毒作者的讯息提供了更具体的信息，告知有关受害者的 PC 里所发生的事情，以及如何复原被锁住的文件。网络骗子要求用户下载 TOR 浏览器并使用独特的个人代码登录付款服务器（“Nozelesn 解密柜”）lyasuvlsarvrlyxz.onion 以获得进一步的说明。
登录后，Nozelesn 勒索软件受害者需要面对严峻的事实，即他们需要支付特定金额的比特币，黑客保证将在十天内发回解密器。然而，你不应该听取网络骗子的建议，而是应该移除 Nozelesn 病毒，然后继续使用其他数据复原方法。
用户最初接触到的勒索内容如下：
All files including videos, photos and documents on your computer are encrypted by nozelesn ransomware.
File decryption costs money.
In order to decrypt the files, you need to perform the following steps:
1. you should download and install this browser hxxp://www.torproject.org/projects/torbrowser.html.en
2. After installation, run the browser and enter the address: lyasuvlsarvrlyxz.onion
3. Follow the instruction on the web-site. We remind you that the sooner you do, the more chances are left to recover the files.
Guaranteed recovery is provided within 10 days.
IMPORTANT INFORMATION
You should enter the personal code on the tor site.
正如你在赎金字条里所看到的，Nozelesn 病毒开发人员建议你按照他们的指示并尽快支付赎金，以便你可以取回对文件的访问权限。然而，网络安全研究人员不建议你这样做。你应该专注于 Nozelesn 勒索软件移除，然后才尝试复原你的数据。
勒索软件类型的病毒开发人员通常使用通用名称、公司徽标或其他信息，让用户打开网络钓鱼电邮中的恶意附件，Nozelesn 勒索软件也不例外。来自 CERT_Polska 的安全专家证实，恶意软件的传送是通过据称来自波兰 DHL 的网络钓鱼电邮来执行的：
It seems that the delivery method was through a spam campaign with fake DHL invoice.
因此，如果你还没有感染危险的恶意软件，请保持警惕。然而，如果你的文件被.nozelesn 扩展名锁住，请不要惊慌。你应该首先使用安全软件扫描你的系统（我们建议 FortectIntego 或 SpyHunter 5Combo Cleaner），然后查看文件复原选项，摆脱勒索软件。
目前，相信勒索软件使用了 “vssadmin.exe delete shadows / all / Quiet” 命令来删除受侵文件的卷影副本。然而，我们无法确认，如果你的文件是由 Nozelesn 加密，请务必尝试使用可能可以复原数据的 ShadowExplorer 应用程序。
含有大名字的不安全电邮被用来传播此病毒
病毒开发者喜欢使用各种广为人知的公司名字，让他们的垃圾电邮看起来更具有说服力。此类电邮通常只有其中含有的名称、徽标和类似内容而显得合法。在看到 FedEx、亚马逊、eBay 或其他公司的名称后，人们甚至会没考虑风险就下载已被注入勒索软件恶意代码的附件。
如果你希望保持安全并防止计算机上出现勒索软件感染，请务必仔细检查每封电子邮件，这样你可以避开恶意软件及其相关的所有危险。想要在安全的电邮中查找垃圾邮件，请务必检查：
- 寄件人。通常情况下，发件人的电邮地址应描述他或她试图代表的公司，因此请务必查看这个；
- 内容。电邮可能含有关于虚假的交付、发票、货币交易以及你从未使用或甚至未曾听过的公司的类似信息（不幸的是，骗子倾向于使用最受欢迎的公司名称，而且通常情况下，用户实际参与了这些公司的交易）。请立即丢弃此类讯息；
- 附件。Word 或 Excel 文档可能含有宏病毒。如果文档要求启用宏指令，请将它放入“废纸篓”里；
最后一个提示是下载并安装信誉良好的安全软件并将它保持在最新版本。全面的反恶意软件可以防止大多数病毒进入，即使你没有注意到更新、附件等中的欺骗行为。
使用专业工具来移除 Nozelesn 勒索软件
想要删除 Nozelesn 勒索软件，你应该使用可靠的反恶意软件工具，它们可以确保正确的消除病毒。想要正确地扫描系统并删除所有恶意组件，请确保将软件更新到其最新版本。在处理此勒索软件时，我们强烈建议使用 FortectIntego、Malwarebytes 或 SpyHunter 5Combo Cleaner。这些程序也将确保未来来对类似病毒的全面保护。
由于你正在处理的是加密病毒，因此不建议手动删除 Nozelesn 勒索软件。如果病毒阻止扫描程序以防止它被删除，请按照文章下方的指南进行操作。接下来，转到数据复原部分。正如我们所提到的，勒索软件会尝试删除加密数据的卷影副本。然而，我们仍然建议尝试使用 ShadowExplorer 作为复原编码文件的选项之一。
手动Nozelesn病毒移除指南
使用 Safe Mode with Networking 来移除 Nozelesn
使用“带网络的安全模式”来移除勒索软件，请按照这些步骤操作：
-
步骤1: 将你的计算机重新启动至 Safe Mode with Networking
Windows 7 / Vista / XP- 点击 Start → Shutdown → Restart → OK.
- 当你的计算机处在活跃的状态时，开始点击 F8 几次直至你看到 Advanced Boot Options 窗口
-
从列表中选择 Safe Mode with Networking
Windows 10 / Windows 8- 在 Windows 登录窗口点击 Power 按钮。现在点击并按住键盘上的 Shift，然后点击 Restart。.
- 现在选择 Troubleshoot → Advanced options → Startup Settings 然后再点击
-
一旦你的计算机处在活跃的状态，选择 Startup Settings 窗口里的 Enable Safe Mode with Networking
-
步骤2: 移除 Nozelesn
请使用你那个已受感染的账户登录并打开网页浏览器。下载 FortectIntego 或其他合法的反间谍软件程序。在运行完整的系统扫描之前请先更新程序，将属于勒索软件的恶意文件移除，并完成整个Nozelesn 的移除过程。
如果你的勒索软件正在封锁 Safe Mode with Networking，请试试看其他方法。
使用 System Restore 来移除 Nozelesn
以“系统还原”功能为第二个选项，禁用 Nozelesn 勒索软件：
-
步骤1: 将你的计算机重新启动至 Safe Mode with Command Prompt
Windows 7 / Vista / XP- 点击 Start → Shutdown → Restart → OK.
- 当你的计算机处在活跃的状态时，开始点击 F8 几次直至你看到 Advanced Boot Options 窗口
-
从列表中选择 Command Prompt
Windows 10 / Windows 8- 在 Windows 登录窗口点击 Power 按钮。现在点击并按住键盘上的 Shift，然后点击 Restart。.
- 现在选择 Troubleshoot → Advanced options → Startup Settings 然后再点击
-
一旦你的计算机处在活跃的状态，选择 Startup Settings 窗口里的 Enable Safe Mode with Command Prompt
-
步骤2: 将你的系统文件和设置还原
-
一旦 Command Prompt 窗口显示时，输入 cd restore 并点击 Enter。
-
现在输入 rstrui.exe 然后再点击 Enter 一次。.
-
当显示新的窗口时，点击 Next 然后选择在 Nozelesn 渗入之前的还原点，完成后点击 Next。
-
现在请点击 Yes 以启动系统还原。
-
一旦 Command Prompt 窗口显示时，输入 cd restore 并点击 Enter。
额外指示：恢复你的数据
以上的指南将帮你从你的计算机移除 Nozelesn。欲恢复被加密的文件，我们建议使用由 wubingdu.cn 安全专家准备的详细指南。如果你的文件已被 Nozelesn 加密，你可以使用几个方法来将它们还原：
Data Recovery Pro 是一个特别设计来还原丢失文件的程序
如果你删除了文件或者文件被勒索软件加密，请尝试使用 Data Recovery Pro 复原它们：
- 下载 Data Recovery Pro;
- 按照安装 Data Recovery 的步骤并在你的计算机上安装这个程序；
- 将它启动并扫描计算机以找出被 Nozelesn 勒索软件加密的文件；
- 还原它们
Windows Previous Versions 功能可以帮你复原单个文件
如果在初次被攻击之前已经启用了“系统还原”功能，那你可以使用 Windows Previous Versions 功能来复原文件：
- 找出你想要还原的加密文件然后右键点击它；
- 选择 “Properties” 然后移到 “Previous versions” 标签页；
- 在这里，检查 “Folder versions” 里每个文件的可用副本，你应该选择你想要还原的版本然后点击 “Restore”。
ShadowExplorer 可以帮助还原被加密的文件
如果 Nozelesn 勒索软件没有删除卷影副本，你可以使用 ShadowExplorer：
- 下载 Shadow Explorer (http://shadowexplorer.com/)；
- 按照 Shadow Explorer 安装向导然后将这个应用程序安装在你的计算机；
- 启动程序然后移到左上角的下拉菜单并选择被加密数据的硬盘，查看那儿有些什么文件夹；
- 右键点击你想要还原的文件夹然后选择 “Export”，你也可以选择你要将它储存的地方。
Nozelesn 解密器尚未可用
最后，你应该考虑采取加密勒索软件的防护措施。欲在你的计算机防止Nozelesn 或其他勒索软件的侵入，请使用信誉良好的反间谍软件，比如 FortectIntego、SpyHunter 5Combo Cleaner 或 Malwarebytes
向你推荐
不要让政府监视你
政府在跟踪用户数据和监视公民方面存在许多问题，因此你应该考虑到这一点，并了解有关可疑信息收集实践的更多信息。请在互联网上完全匿名以避免任何不必要的政府跟踪或监视。
你可以选择不同的位置，上网并访问所需的任何资料，而不受到特殊内容的限制。通过使用 Private Internet Access VPN.，你可以轻松享受互联网连接，并且不会遭到黑客入侵。
控制政府或任何其他不需要方可以访问的信息，并且可以在不被监视的情况下在线浏览。即使你并没有参与非法活动，或者你信任你所选择的服务和平台，你也要对自己的安全性保持怀疑，并通过使用 VPN 服务采取预防措施。
备份文件以便在被恶意软件攻击后可以使用
由于网络感染或自己的错误行为，计算机用户可能会遭受各种各样的损失。恶意软件造成的软件问题，或加密导致的直接数据丢失，都可能会导致设备出现问题或永久损坏。如果你拥有适当的最新备份，那你可以在发生此类事件后轻松还原数据，继续工作。
在设备上进行任何更改后，创建新的备份更新非常重要，这样你就可以回到恶意软件更改任何内容或设备问题导致数据或性能损坏时的工作点。请持续这种行为，让文件备份成为你每天或每周的习惯。
当你拥有每个重要文档或项目的先前版本时，你就不会感到沮丧和崩溃，因为当恶意软件突然出现时，它就能派上用场。请使用 Data Recovery Pro 进行系统还原。
如果这个移除指南对你有帮助，你也对我们的服务感到满意，请考虑捐助我们以便将这个服务延续下去，即使只是一小笔捐款，我们也将感激不尽。