PokemonGo病毒移除指南
什么是PokemonGo 勒索软件病毒？
网络罪犯发行 PokemonGo 勒索软件病毒
网络罪犯很快就利用了 PokemonGo 游戏的热度来诱骗用户安装伪造游戏版本、附加应用程序及其他与这个让人欲罢不能的游戏相关的文件。可悲的是，骗子已经决定开发 PokemonGo 勒索软件， 他们扣押用户的个人文件然后向受害者骗取钱财。PokemonGo 病毒似乎是以开源勒索软件 (Hidden-Tear) 为根据，这是一个开放源码的加密勒索软件变种。它使用 AES 加密系统，让用户无法存取他们的文件，并使用了 123vivalgerie AES 密钥，且我们为你翻译这个词 – 123 Long Live Algeria （123 阿尔及利亚万岁）。从这我们可以联想到此病毒的开发者可能是这个国家的居民。就像典型的加密勒索软件病毒一样，这个病毒也会锁住所有的文件以防止受害者存取，它也会留下一个标题为 هام جدا.txt 的勒索字条。正如你所猜测的，此文件的名字是以阿拉伯文书写的，意思是 Very important.txt （非常重要的文件）。此文件里的讯息也是以阿拉伯文书写的，要求受害者发送电邮给 blackhat20152015@gmail.com 或 me.blackhat20152015@mt2015.com 联系骗子，讯息显示如下。
(: لقد تم تشفير ملفاتكم، لفك الشفرة فلكسي موبيليس للعنوان التالي me.blackhat20152015@mt2015.com وشكرا على كرمكم مسبقا
此病毒的独家特点
- 此病毒会在计算机上建立一个网络分享。
- 该勒索软件程序会在受侵入的计算机添加一个名字为 Hack3r 的额外用户帐号，并将它分配在管理员列表里。然而，这个用户不会在 Windows 的登录屏幕上的用户列表里出现，这是因为该病毒已经修改了相应的注册表项。请记住，这个账户的目的就是让勒索软件的作者进入你的计算机！
- 此恶意软件创建了 Autorun.inf 文件，当用户把可移动驱动器插入受感染的计算机时，此文件就会启动。这个文件主要是用来将 PokemonGo.exe （可执行文件）置放在可移动驱动器里并加密里面存储的数据。
如果你的计算机已经被这个恶意软件感染，请不要通过提供的电邮联系网络罪犯，因为你将会被要求支付一大笔的赎金来换取能帮你解密的程序，反之你应该使用 FortectIntego 或另一个恶意软件移除程序来移除 PokemonGo 病毒，然后尝试从备份取回你失去的数据。除非你是编程专家或曾经处理过勒索软件攻击，否则我们不建议你尝试手动移除。
这个恶意软件是如何传播的？
就像其他勒索软件类型的病毒一样，这个恶意软件看起来是通过恶意电邮和恶意广告来传播的。如果你想保护你的计算机不受这个恶意软件的侵入，你必须非常小心并拥有病毒传播的基本常识。让我们为你讲解此病毒用来分布的方法：
- PokemonGo 病毒会在你启动了某个可疑的电邮附件后即刻感染你的计算机。现在，恶意的电邮附件已经不再需要是 .exe 文件了，因为骗子已经会把恶意代码注入Word 文件及其他看似无辜的文件类型。因此，建议你远离来自灰暗或可疑来源的电邮。通常网络罪犯会拼错基本词汇和缺乏基本的语法知识，如果你在刚刚收到的电邮发现这种错误，在点击该讯息里的链接或附件之前，请考虑清楚。
- 不要在模糊不清的第三方网站徘徊或点击任何你看到的东西，不要被引人入目的广告吸引，避免点击任何想要你探索内容的链接或入侵性广告。如果你点击了这些内容，你将会面对出现在灰暗网站的风险，继而可能将病毒或木马程序安装在你的系统上。
如何移除 PokemonGo 病毒？
关于移除 PokemonGo，我们必须说它不是一个普通程序，它也没有卸载程序，它会将自己隐藏起来，不让受害者看到，并且会完全控制计算机，因此请严肃对待这个网络威胁，使用正式的反恶意软件来移除它。如果你想要彻底移除 PokemonGo 恶意软件，记得更新你的安全软件；如果你没有安全软件，下载一个然后使用它来扫描你的计算机系统。然而，这个病毒可能会阻止你这么做，如果你面对这个问题，请遵循以下提供的指南。
手动PokemonGo病毒移除指南
使用 Safe Mode with Networking 来移除 PokemonGo
-
步骤1: 将你的计算机重新启动至 Safe Mode with Networking
Windows 7 / Vista / XP- 点击 Start → Shutdown → Restart → OK.
- 当你的计算机处在活跃的状态时，开始点击 F8 几次直至你看到 Advanced Boot Options 窗口
-
从列表中选择 Safe Mode with Networking
Windows 10 / Windows 8- 在 Windows 登录窗口点击 Power 按钮。现在点击并按住键盘上的 Shift，然后点击 Restart。.
- 现在选择 Troubleshoot → Advanced options → Startup Settings 然后再点击
-
一旦你的计算机处在活跃的状态，选择 Startup Settings 窗口里的 Enable Safe Mode with Networking
-
步骤2: 移除 PokemonGo
请使用你那个已受感染的账户登录并打开网页浏览器。下载 FortectIntego 或其他合法的反间谍软件程序。在运行完整的系统扫描之前请先更新程序，将属于勒索软件的恶意文件移除，并完成整个PokemonGo 的移除过程。
如果你的勒索软件正在封锁 Safe Mode with Networking，请试试看其他方法。
使用 System Restore 来移除 PokemonGo
-
步骤1: 将你的计算机重新启动至 Safe Mode with Command Prompt
Windows 7 / Vista / XP- 点击 Start → Shutdown → Restart → OK.
- 当你的计算机处在活跃的状态时，开始点击 F8 几次直至你看到 Advanced Boot Options 窗口
-
从列表中选择 Command Prompt
Windows 10 / Windows 8- 在 Windows 登录窗口点击 Power 按钮。现在点击并按住键盘上的 Shift，然后点击 Restart。.
- 现在选择 Troubleshoot → Advanced options → Startup Settings 然后再点击
-
一旦你的计算机处在活跃的状态，选择 Startup Settings 窗口里的 Enable Safe Mode with Command Prompt
-
步骤2: 将你的系统文件和设置还原
-
一旦 Command Prompt 窗口显示时，输入 cd restore 并点击 Enter。
-
现在输入 rstrui.exe 然后再点击 Enter 一次。.
-
当显示新的窗口时，点击 Next 然后选择在 PokemonGo 渗入之前的还原点，完成后点击 Next。
-
现在请点击 Yes 以启动系统还原。
-
一旦 Command Prompt 窗口显示时，输入 cd restore 并点击 Enter。
最后，你应该考虑采取加密勒索软件的防护措施。欲在你的计算机防止PokemonGo 或其他勒索软件的侵入，请使用信誉良好的反间谍软件，比如 FortectIntego、SpyHunter 5Combo Cleaner 或 Malwarebytes
向你推荐
不要让政府监视你
政府在跟踪用户数据和监视公民方面存在许多问题，因此你应该考虑到这一点，并了解有关可疑信息收集实践的更多信息。请在互联网上完全匿名以避免任何不必要的政府跟踪或监视。
你可以选择不同的位置，上网并访问所需的任何资料，而不受到特殊内容的限制。通过使用 Private Internet Access VPN.，你可以轻松享受互联网连接，并且不会遭到黑客入侵。
控制政府或任何其他不需要方可以访问的信息，并且可以在不被监视的情况下在线浏览。即使你并没有参与非法活动，或者你信任你所选择的服务和平台，你也要对自己的安全性保持怀疑，并通过使用 VPN 服务采取预防措施。
备份文件以便在被恶意软件攻击后可以使用
由于网络感染或自己的错误行为，计算机用户可能会遭受各种各样的损失。恶意软件造成的软件问题，或加密导致的直接数据丢失，都可能会导致设备出现问题或永久损坏。如果你拥有适当的最新备份，那你可以在发生此类事件后轻松还原数据，继续工作。
在设备上进行任何更改后，创建新的备份更新非常重要，这样你就可以回到恶意软件更改任何内容或设备问题导致数据或性能损坏时的工作点。请持续这种行为，让文件备份成为你每天或每周的习惯。
当你拥有每个重要文档或项目的先前版本时，你就不会感到沮丧和崩溃，因为当恶意软件突然出现时，它就能派上用场。请使用 Data Recovery Pro 进行系统还原。
如果这个移除指南对你有帮助，你也对我们的服务感到满意，请考虑捐助我们以便将这个服务延续下去，即使只是一小笔捐款，我们也将感激不尽。