TeslaCrypt病毒移除指南
什么是TeslaCrypt 病毒？
什么是TeslaCrypt?
TeslaCrypt 又是另一种勒索软件，它使用了AES 加密方法来阻止人们存取他们的个人信息，如相片、文档或其他文件。此外，此病毒也对视频游戏相关的文件如 《我的世界》(MineCraft)、《魔兽世界》(World of Warcraft)、《星际争霸》(StarCraft)、《坦克世界》(World of Tanks)、《龙腾世纪》(Dragon Age)、《RPG制作大师》(RPG Maker) 及蒸汽(Steam) 有兴趣。 一旦它成功进入计算机，它会寻找预定的文件类型，并立即进行加密。可加密的文件包括：.unity3d, .blob, .wma, .avi, .rar, .DayZProfile, .doc, .odb, .asset, ,forge, .cas, .map, .mcgame, .rgss3a, .big, .wotreplay, .xxx, .m3u, .png, .jpeg, .txt, .crt, .x3f, .ai, .eps, .pdf, .lvl, .sis, .gdb。然后，TeslaCrypt 病毒会封锁屏幕，并催促人们在三天内支付赎金以便将文件解密。此外，它会在桌面上创建一个被称为help_to_decrypt_your_files.txt （帮你的文件解密）的文件， 并将它与TOR支付系统连接，让人们可以检查他们的支付状态，以及输入解密的密钥。 另一件需要在这里提到的事情是相对于其他勒索软件（Cryptolocker、Simplelocker、Threat Finder 等等），TeslaCrypt 病毒允许通过贝宝(PayPal)、我的现金卡(My Cash cards)和比特币(BitCoin)进行支付。然而，通过贝宝支付赎金，比起比特币，你得支付两倍的数额。如果这个恶意程序已经将你的文件加密，你会感到很失望，因为你需要取得解密密钥来恢复你的文件。在下笔的此刻，没有任何程序可以将TeslaCrypt 病毒加密的文件解密。然而，我们也不建议你做出任何支付，因为没有任何保证你的个人信息将会恢复。在最坏的情况下，你可能会将银行信息透露于网络罪犯，进而鼓励他们在未来继续犯罪。如果这种威胁已经感染你的计算机和个人资料，我们强烈建议你采取必要的行动，并使用一个有信誉的反间谍软件，如FortectIntego 或SpyHunter 5Combo Cleaner来将它移除。
TeslaCrypt 劫持我的计算机？
与其他严重的计算机威胁一样，TeslaCrypt病毒利用各种骗人的方法来传播，最常见的是垃圾邮件和假警报。请小心，因为这些看似具有专业水准的垃圾邮件和假警报，被声称是由信誉良好的公司发出的，通知人们有关发票、票据、照片或其他重要文件，说服人们将它们打开。这就是为什么我们强烈建议你不可盲目相信所有的邮件。首先，请确保你熟悉电邮发件人，或确保主题是以正确格式制定，没有语法和类型的错误。此外，在访问不熟悉的网站时，避免点击各种警报、弹出式窗口、扫描等等。如果你被骗打开受感染的附件或点击受感染的链接，TeslaCrypt 勒索软件甚至会在你不知情下被激活。因此，迟早你就有可能会收到这样的需求：
Your files have been safely encrypted on this PC: photos, videos, documents, etc. Click “Show encrypted files” Button to view a complete list of encrypted files, and you can personally verify this.
Encryption was produced using a unique public key RSA-2048 generated for this computer. To decrypt files you need to obtain the private key.
The only copy of the private key, which allow you to decrypt your files, is located on a secret server in the Internet; the server will eliminate the key after a time period specified in this window.
Once this has been done, nobody will ever be able to restore files…
At the time of research, the TeslaCrypt virus distribution method was unknown, however, following successful infiltration on computer systems, the software scans all drives and encrypts certain file types using AES encryption. Encrypted files will have the .ecc extension applied to the filename.
如果现在你在你的屏幕上看到了这些警报，请不要浪费时间了，马上使用有信誉的反间谍软件来运行完整的系统扫描，因为这样至少有可能保住你的个人信息。
如何移除TeslaCrypt 病毒？
首先，我们要鼓励你开始提前照顾你的个人信息。在这个情况下，欲防止类似TeslaCrypt的威胁，在计算机上安装一个有信誉的反间谍软件及将它保持在最新的版本是必要的。此外，你应该将你的文件备份，并将备份存在远离算机的地方。
如果你的文件已经被加密，并正在设法消除TeslaCrypt 病毒，你应该使用FortectIntego 或SpyHunter 5Combo Cleaner来扫描你的计算机。这些程序将帮你从计算机中移除这个危险的勒索软件。但不幸的是，我们没法保证你将会恢复你的个人信息。当然，你可以试图使用某些文件恢复工具如R-Studio 或Photorec。然而，我们不能给予任何保证。
手动TeslaCrypt病毒移除指南
使用 Safe Mode with Networking 来移除 TeslaCrypt
-
步骤1: 将你的计算机重新启动至 Safe Mode with Networking
Windows 7 / Vista / XP- 点击 Start → Shutdown → Restart → OK.
- 当你的计算机处在活跃的状态时，开始点击 F8 几次直至你看到 Advanced Boot Options 窗口
-
从列表中选择 Safe Mode with Networking
Windows 10 / Windows 8- 在 Windows 登录窗口点击 Power 按钮。现在点击并按住键盘上的 Shift，然后点击 Restart。.
- 现在选择 Troubleshoot → Advanced options → Startup Settings 然后再点击
-
一旦你的计算机处在活跃的状态，选择 Startup Settings 窗口里的 Enable Safe Mode with Networking
-
步骤2: 移除 TeslaCrypt
请使用你那个已受感染的账户登录并打开网页浏览器。下载 FortectIntego 或其他合法的反间谍软件程序。在运行完整的系统扫描之前请先更新程序，将属于勒索软件的恶意文件移除，并完成整个TeslaCrypt 的移除过程。
如果你的勒索软件正在封锁 Safe Mode with Networking，请试试看其他方法。
使用 System Restore 来移除 TeslaCrypt
-
步骤1: 将你的计算机重新启动至 Safe Mode with Command Prompt
Windows 7 / Vista / XP- 点击 Start → Shutdown → Restart → OK.
- 当你的计算机处在活跃的状态时，开始点击 F8 几次直至你看到 Advanced Boot Options 窗口
-
从列表中选择 Command Prompt
Windows 10 / Windows 8- 在 Windows 登录窗口点击 Power 按钮。现在点击并按住键盘上的 Shift，然后点击 Restart。.
- 现在选择 Troubleshoot → Advanced options → Startup Settings 然后再点击
-
一旦你的计算机处在活跃的状态，选择 Startup Settings 窗口里的 Enable Safe Mode with Command Prompt
-
步骤2: 将你的系统文件和设置还原
-
一旦 Command Prompt 窗口显示时，输入 cd restore 并点击 Enter。
-
现在输入 rstrui.exe 然后再点击 Enter 一次。.
-
当显示新的窗口时，点击 Next 然后选择在 TeslaCrypt 渗入之前的还原点，完成后点击 Next。
-
现在请点击 Yes 以启动系统还原。
-
一旦 Command Prompt 窗口显示时，输入 cd restore 并点击 Enter。
最后，你应该考虑采取加密勒索软件的防护措施。欲在你的计算机防止TeslaCrypt 或其他勒索软件的侵入，请使用信誉良好的反间谍软件，比如 FortectIntego、SpyHunter 5Combo Cleaner 或 Malwarebytes
向你推荐
不要让政府监视你
政府在跟踪用户数据和监视公民方面存在许多问题，因此你应该考虑到这一点，并了解有关可疑信息收集实践的更多信息。请在互联网上完全匿名以避免任何不必要的政府跟踪或监视。
你可以选择不同的位置，上网并访问所需的任何资料，而不受到特殊内容的限制。通过使用 Private Internet Access VPN.，你可以轻松享受互联网连接，并且不会遭到黑客入侵。
控制政府或任何其他不需要方可以访问的信息，并且可以在不被监视的情况下在线浏览。即使你并没有参与非法活动，或者你信任你所选择的服务和平台，你也要对自己的安全性保持怀疑，并通过使用 VPN 服务采取预防措施。
备份文件以便在被恶意软件攻击后可以使用
由于网络感染或自己的错误行为，计算机用户可能会遭受各种各样的损失。恶意软件造成的软件问题，或加密导致的直接数据丢失，都可能会导致设备出现问题或永久损坏。如果你拥有适当的最新备份，那你可以在发生此类事件后轻松还原数据，继续工作。
在设备上进行任何更改后，创建新的备份更新非常重要，这样你就可以回到恶意软件更改任何内容或设备问题导致数据或性能损坏时的工作点。请持续这种行为，让文件备份成为你每天或每周的习惯。
当你拥有每个重要文档或项目的先前版本时，你就不会感到沮丧和崩溃，因为当恶意软件突然出现时，它就能派上用场。请使用 Data Recovery Pro 进行系统还原。
如果这个移除指南对你有帮助，你也对我们的服务感到满意，请考虑捐助我们以便将这个服务延续下去，即使只是一小笔捐款，我们也将感激不尽。