移除 Radamant 病毒 (移除说明)
Radamant病毒移除指南
什么是Radamant ransomware？
Radamant 病毒描述：
Radamant（.RDM 文件扩展病毒）是最新的勒索软件，与 TeslaCrypt、.VVV 文件扩展病毒 及其他网络威胁来自同一个家族，在 2015 年 12 月中旬开始显现出来。与它之前的版本一样，这个病毒是通过垃圾邮件来传播的。根据计算机安全专家指出，你会在打开附在电邮的 Microsoft Word 或 PDF 文件时感染这个勒索软件。大部分的电邮信息指出你必须打开这些附件，因为里面含有财务信息、个人信息等类似的信息。但不幸的是，在下载这些附件到你的计算机后，你所得到的是木马程序，这个木马程序以 Radamant 勒索软件来感染你的系统，并将它以 .tmp 文件的格式保存在 %Temp% 文件夹里。一旦这个威胁感染计算机，它会检查驱动器以找出特定的字符并加密有需要的文件，它所使用的是一种被称为 AES-256 的高级加密计算法。此外，它也会将被加密的文件扩展改为 .RDM ，并开始显示一个巨大的警告信息，告诉你只有在支付赎金后你才能取回这些文件。
如果你正面对这种情况，我们必须告诉你，你遇到了一个大难题。第一，只有通过特别的解密密钥，被 Radamant 加密的文件才能被解密，而你必须支付高达 $300 的赎金才能取得这个密钥。赎金必须在几天内通过比特币来支付，否则这个病毒将会破坏这个密钥并销毁所有受感染的文件。此外，你可能会被骗，你的文件和金钱将有所损失。在这种情况下，你可以做些什么呢？首先，先断开你计算机到互联网的连接，避免更多重要数据的损失。此外，使用 FortectIntego 来运行完整的系统扫描，移除所有与 Radamant 勒索软件有关的恶意文件。如果你的相片、商业文件或艺术文件被加密，你应该使用它们的备份来还原，你可以使用 Photorec 和 R-Studio。如果这两个工具都行不通，那你只好将这些文件都忘了吧。
我如何会感染 Radamant？
Radamant 勒索软件目前非常活跃，你在网上浏览时随时会被感染，这就是为什么我们一直强调要安装可靠的反间谍软件，而且必须保持在最新的版本。还有，请远离那些通过伪造的广告和弹出式通知来欺骗用户的非法网站。当然，你也不可忘记要小心应对垃圾邮件。正如我们前面所提的，Radamant 病毒主要使用的是误导性的电邮信息，将自己呈现为财务通知或其他重要的文档以让你打开它。如果这个威胁进入系统，它会开始不停的工作，持续地在计算机后台运行，等待你支付赎金。当它知道你已经支付赎金后，它会开始解密你的文件，但是没有任何保证这个进程会开始，这就是为什么安全专家不建议支付赎金给 Radamant 恶意软件的开发者。更多有关移除这个病毒的信息，请参考下一页。
Radamant 总览：
- 依靠垃圾邮件来传播；
- 扫描驱动器以找出特定的文件并将它们加密；
- 在支付 0.5 比特币之后，才能取得 Radamant 病毒的解密密钥；
- 在后台运行，等待其主人的指令；
- 通过将文件隐藏以便将移除过程复杂化。
从系统移除 Radamant：
如果你需要将 Radamant 病毒从计算机移除，你应该选用一个可靠的反间谍软件，将它更新后运行一次完整的系统扫描。你应该移除这个勒索软件隐藏在计算机里的所有恶意文件和其他组件。不幸的是你无法通过手动移除法来摆脱这个病毒，因为它会在渗入系统后即隐藏在系统深处里。安全专家建议应该只选用自动移除法来移除 Radamant 勒索软件。
手动Radamant病毒移除指南
使用 Safe Mode with Networking 来移除 Radamant
-
步骤1: 将你的计算机重新启动至 Safe Mode with Networking
Windows 7 / Vista / XP- 点击 Start → Shutdown → Restart → OK.
- 当你的计算机处在活跃的状态时，开始点击 F8 几次直至你看到 Advanced Boot Options 窗口
-
从列表中选择 Safe Mode with Networking
Windows 10 / Windows 8- 在 Windows 登录窗口点击 Power 按钮。现在点击并按住键盘上的 Shift，然后点击 Restart。.
- 现在选择 Troubleshoot → Advanced options → Startup Settings 然后再点击
-
一旦你的计算机处在活跃的状态，选择 Startup Settings 窗口里的 Enable Safe Mode with Networking
-
步骤2: 移除 Radamant
请使用你那个已受感染的账户登录并打开网页浏览器。下载 FortectIntego 或其他合法的反间谍软件程序。在运行完整的系统扫描之前请先更新程序，将属于勒索软件的恶意文件移除，并完成整个Radamant 的移除过程。
如果你的勒索软件正在封锁 Safe Mode with Networking，请试试看其他方法。
使用 System Restore 来移除 Radamant
-
步骤1: 将你的计算机重新启动至 Safe Mode with Command Prompt
Windows 7 / Vista / XP- 点击 Start → Shutdown → Restart → OK.
- 当你的计算机处在活跃的状态时，开始点击 F8 几次直至你看到 Advanced Boot Options 窗口
-
从列表中选择 Command Prompt
Windows 10 / Windows 8- 在 Windows 登录窗口点击 Power 按钮。现在点击并按住键盘上的 Shift，然后点击 Restart。.
- 现在选择 Troubleshoot → Advanced options → Startup Settings 然后再点击
-
一旦你的计算机处在活跃的状态，选择 Startup Settings 窗口里的 Enable Safe Mode with Command Prompt
-
步骤2: 将你的系统文件和设置还原
-
一旦 Command Prompt 窗口显示时，输入 cd restore 并点击 Enter。
-
现在输入 rstrui.exe 然后再点击 Enter 一次。.
-
当显示新的窗口时，点击 Next 然后选择在 Radamant 渗入之前的还原点，完成后点击 Next。
-
现在请点击 Yes 以启动系统还原。
-
一旦 Command Prompt 窗口显示时，输入 cd restore 并点击 Enter。
最后，你应该考虑采取加密勒索软件的防护措施。欲在你的计算机防止Radamant 或其他勒索软件的侵入，请使用信誉良好的反间谍软件，比如 FortectIntego、SpyHunter 5Combo Cleaner 或 Malwarebytes
向你推荐
不要让政府监视你
政府在跟踪用户数据和监视公民方面存在许多问题，因此你应该考虑到这一点，并了解有关可疑信息收集实践的更多信息。请在互联网上完全匿名以避免任何不必要的政府跟踪或监视。
你可以选择不同的位置，上网并访问所需的任何资料，而不受到特殊内容的限制。通过使用 Private Internet Access VPN.，你可以轻松享受互联网连接，并且不会遭到黑客入侵。
控制政府或任何其他不需要方可以访问的信息，并且可以在不被监视的情况下在线浏览。即使你并没有参与非法活动，或者你信任你所选择的服务和平台，你也要对自己的安全性保持怀疑，并通过使用 VPN 服务采取预防措施。
备份文件以便在被恶意软件攻击后可以使用
由于网络感染或自己的错误行为，计算机用户可能会遭受各种各样的损失。恶意软件造成的软件问题，或加密导致的直接数据丢失，都可能会导致设备出现问题或永久损坏。如果你拥有适当的最新备份，那你可以在发生此类事件后轻松还原数据，继续工作。
在设备上进行任何更改后，创建新的备份更新非常重要，这样你就可以回到恶意软件更改任何内容或设备问题导致数据或性能损坏时的工作点。请持续这种行为，让文件备份成为你每天或每周的习惯。
当你拥有每个重要文档或项目的先前版本时，你就不会感到沮丧和崩溃，因为当恶意软件突然出现时，它就能派上用场。请使用 Data Recovery Pro 进行系统还原。
如果这个移除指南对你有帮助，你也对我们的服务感到满意，请考虑捐助我们以便将这个服务延续下去，即使只是一小笔捐款，我们也将感激不尽。