TeslaCrypt 4.0移除指南
什么是TeslaCrypt 4.0？
有关 TeslaCrypt 4.0 病毒的新说明
网络犯罪者最近刚刚发行了TeslaCrypt、TeslaCrypt 2.0 及 TeslaCrypt 3.0 的新版本，该版本被命名为 TeslaCrypt 4.0 病毒。与其他同类的威胁一样，这个勒索软件会加密机密的信息，然后显示一个字条，要求受害者支付赎金以取回被加密的数据。已经有人报告说这个恶意软件带来一些新的功能和错误修复。因此，我们在这儿的目的就是想告知你有关这些信息，以及在感染这个威胁后你可以使用的选项。另外，我们也会尝试让你了解你如何可以从你的计算机移除 TeslaCrypt 4.0 病毒并取回你的文件。请注意，其中一个终止这个威胁最有效的方法就是使用 FortectIntego 来运行一次完整的系统扫描。
TeslaCrypt 4.0 是如何更新的？
正如我们提到的，TeslaCrypt 4.0 勒索软件是 TeslaCrypt 的更新版本。虽然在一年前已被注意到，但它却是在几个星期前才发行的，因此有关这个病毒是信息还是很少的。不过，看来这个病毒的开发者决定让事情变得更糟糕，他修复了之前版本的错误。TeslaCrypt 4.0 不再将扩展名加入被加密文件的名字里，因此你更加难以发现你的文件已被锁住。此外，早期的病毒主要将目标放在加密大过4 GB 的文件，但现在它会加密任何一个大小的文件。当它完成加密过后，它会在你的系统留下这些文件：
%UserProfile%\Desktop\RECOVER[5_chars].html
%UserProfile%\Desktop\RECOVER[5_chars].png
%UserProfile%\Desktop\RECOVER[5_chars].txt
%UserProfile%\Documents\[random].exe
%UserProfile%\Documents\recover_file.txt
此外，最新版本似乎并没有采用广受使用的 RSA 2048 代码，而是使用了不同的加密计算法—— RSA 4096。如果这个病毒已经侵入你的文件，而你正在寻找解密软件，你可以试试看 Photorec 或 R-studio，不幸的是至目前为止，还没有开发出 TeslaCrypt 的解密软件。
我是如何受感染的？
虽然这个勒索软件已加入了新的功能，但其主要的原理是相同的，你可能会通过带有恶意附件的垃圾邮件感染 TeslaCrypt 4.0。当你打开其附件后，该病毒马上加密你的文件。还有，它为这些加密的数据生成了两个密钥——私钥和公钥。公钥允许任何人解密其他系统上的文件，但如果你想再次使用，一个独特的私钥就会被创建出来，因此你需要两个密钥来取回你的宝贵信息。
更重要的是，网络犯罪者试图通过提供看似简单的解决方案让受害者失去他/她的耐心。当然，他们的目标是一致的，那就是让用户相信支付赎金是取回数据的唯一选择。尽管如此，不要依据他们的要求来操作，你其实应该做的是将 TeslaCrypt 4.0 移除。如果你很有钱，你可能想试试看与他们达成这笔交易，期待这些网络犯罪者会怜悯你，但这不太可能发生。此外， 病毒通过漏洞攻击工具（也被称为木马程序）进入目标计算机，这些文件有办法将自己假冒成一般的文件。因此，当它们渗入系统后，它们会设置一个免费的勒索软件。正如你所看到的，其后果都是破坏性的。如果你是其中一个不幸被 Teslacrypt 4.0 勒索软件攻击的人，请继续阅读下一页以了解更多有关其移除。
我如何可以移除 TeslaCrypt 4.0？
如果你受到感染，我们想为你讲解你可以将它消除的选项。首先，我们必须提醒你，除非你对计算机编码是专业的，否则请勿选用手动移除。我们非常不建议你使用这个选项，因为手动移除 TeslaCrypt 4.0 病毒将会为你带来更多的问题。据计算机安全专家指出，在这种情况下，自动移除法是唯一的考量。因此，请确保你有安装 FortectIntego 或 Malwarebytes。请注意，当处理这个版本的 TeslaCrypt 时，你可能会发现到这些反间谍软件被你的病毒封锁了。因此，以下提供的移除指南可能就是移除 TeslaCrypt 4.0 唯一有效的解决方案，请记得先禁用勒索软件。
手动TeslaCrypt 4.0移除指南
使用 Safe Mode with Networking 来移除 TeslaCrypt 4.0
-
步骤1: 将你的计算机重新启动至 Safe Mode with Networking
Windows 7 / Vista / XP- 点击 Start → Shutdown → Restart → OK.
- 当你的计算机处在活跃的状态时，开始点击 F8 几次直至你看到 Advanced Boot Options 窗口
-
从列表中选择 Safe Mode with Networking
Windows 10 / Windows 8- 在 Windows 登录窗口点击 Power 按钮。现在点击并按住键盘上的 Shift，然后点击 Restart。.
- 现在选择 Troubleshoot → Advanced options → Startup Settings 然后再点击
-
一旦你的计算机处在活跃的状态，选择 Startup Settings 窗口里的 Enable Safe Mode with Networking
-
步骤2: 移除 TeslaCrypt 4.0
请使用你那个已受感染的账户登录并打开网页浏览器。下载 FortectIntego 或其他合法的反间谍软件程序。在运行完整的系统扫描之前请先更新程序，将属于勒索软件的恶意文件移除，并完成整个TeslaCrypt 4.0 的移除过程。
如果你的勒索软件正在封锁 Safe Mode with Networking，请试试看其他方法。
使用 System Restore 来移除 TeslaCrypt 4.0
-
步骤1: 将你的计算机重新启动至 Safe Mode with Command Prompt
Windows 7 / Vista / XP- 点击 Start → Shutdown → Restart → OK.
- 当你的计算机处在活跃的状态时，开始点击 F8 几次直至你看到 Advanced Boot Options 窗口
-
从列表中选择 Command Prompt
Windows 10 / Windows 8- 在 Windows 登录窗口点击 Power 按钮。现在点击并按住键盘上的 Shift，然后点击 Restart。.
- 现在选择 Troubleshoot → Advanced options → Startup Settings 然后再点击
-
一旦你的计算机处在活跃的状态，选择 Startup Settings 窗口里的 Enable Safe Mode with Command Prompt
-
步骤2: 将你的系统文件和设置还原
-
一旦 Command Prompt 窗口显示时，输入 cd restore 并点击 Enter。
-
现在输入 rstrui.exe 然后再点击 Enter 一次。.
-
当显示新的窗口时，点击 Next 然后选择在 TeslaCrypt 4.0 渗入之前的还原点，完成后点击 Next。
-
现在请点击 Yes 以启动系统还原。
-
一旦 Command Prompt 窗口显示时，输入 cd restore 并点击 Enter。
最后，你应该考虑采取加密勒索软件的防护措施。欲在你的计算机防止TeslaCrypt 4.0 或其他勒索软件的侵入，请使用信誉良好的反间谍软件，比如 FortectIntego、SpyHunter 5Combo Cleaner 或 Malwarebytes
向你推荐
不要让政府监视你
政府在跟踪用户数据和监视公民方面存在许多问题，因此你应该考虑到这一点，并了解有关可疑信息收集实践的更多信息。请在互联网上完全匿名以避免任何不必要的政府跟踪或监视。
你可以选择不同的位置，上网并访问所需的任何资料，而不受到特殊内容的限制。通过使用 Private Internet Access VPN.，你可以轻松享受互联网连接，并且不会遭到黑客入侵。
控制政府或任何其他不需要方可以访问的信息，并且可以在不被监视的情况下在线浏览。即使你并没有参与非法活动，或者你信任你所选择的服务和平台，你也要对自己的安全性保持怀疑，并通过使用 VPN 服务采取预防措施。
备份文件以便在被恶意软件攻击后可以使用
由于网络感染或自己的错误行为，计算机用户可能会遭受各种各样的损失。恶意软件造成的软件问题，或加密导致的直接数据丢失，都可能会导致设备出现问题或永久损坏。如果你拥有适当的最新备份，那你可以在发生此类事件后轻松还原数据，继续工作。
在设备上进行任何更改后，创建新的备份更新非常重要，这样你就可以回到恶意软件更改任何内容或设备问题导致数据或性能损坏时的工作点。请持续这种行为，让文件备份成为你每天或每周的习惯。
当你拥有每个重要文档或项目的先前版本时，你就不会感到沮丧和崩溃，因为当恶意软件突然出现时，它就能派上用场。请使用 Data Recovery Pro 进行系统还原。
如果这个移除指南对你有帮助，你也对我们的服务感到满意，请考虑捐助我们以便将这个服务延续下去，即使只是一小笔捐款，我们也将感激不尽。