本文目录一览：
- 1、bip勒索病毒是什么类
- 2、中了后缀为dog4444的勒索病毒怎么办
- 3、电脑中了勒索病毒，文件都加密成.idgm后缀名了，请问高手如何解决？
- 4、中了勒索病毒，如何处置？文件扩展名被改为.fuchsia
- 5、电脑中了nvxfofwpo勒索病毒怎么处理？大部分文档都被加上了“nvxfofwpo”后缀，求大神支招。
- 6、勒索病毒在硬盘上大部分文件的后面新加了一个后缀缀名，
bip勒索病毒是什么类
. BIP后缀的勒索病毒是Crysis的最新变种，
您的位置： 网站首页 技术乐园 阅读文章
勒索病毒 CrySiS 的运行原理及防范方法
CrySiS 是一个知名的勒索病毒， 在去年5月被安全厂商围攻后找到了破解的万能密钥，该病毒就销声匿迹了，可最近该病毒经过升级导致万能密钥失效，又满血复活出来祸害万千网民了 — 其加密后的文件的后缀名为.java，由于 CrySiS 采用 AES+RSA 的加密方式，目前无法解密，只能等黑客公布新的密钥。下面简单说说它的运行原理。
CrySiS 成功激活后，会先创建一个互斥变量，这个东西就是用来防止病毒多次运行的，也就是病毒在一台电脑上只能激活一次。接着，拷贝自身到系统的 %windir%\System32、%appdata%、%sh (Startup)%、%sh (Common Startup)%目录中，还会释放一个勒索信息的配置文件Info.hta，并为它设置—个自启动项，如此就可以在用户重启电脑或者开机时弹出一个勒索界面，之后枚举系统的 Windows Driver Foundation、User mode Driver Framework、wudfsvc、Windows Update、wuauserv、Security Center、wscsvc、Windows Management、Instrumentation、Winmgmt、Diagnostic Service Host、WdiServiceHost、VMWare Tools、VMTools.Desktop、Window Manager Session Manager 服务和1c8.exe、1cv77.exe、outlook.exe、postgres.exe、mysqld-nt.exe、mysqld.exe、sqlserver.exe 进程, 如果发现这些服务和进程干扰了病毒的数据库文件就会发出终止指令。
然后，寻找电脑的高价值文件并对之进行加密（类似boot.ini、bootfont.bin、io.sys之类的文件就跳过)，加密后的文件的后缀变成.java，加密的密钥大小块为184字节，前32字节存放RC4加密后的随机数密钥, 该密钥用于之后加密文档。为了加强随机性，病毐通过RDTST函数读取时间计数器，最后通过RC4加密得到密钥。最后，病毒通过调用rundll32.exe或mshta.exe进程，执行勒索病毒的勒索信息文件Info.hta,弹出勒索界面。
需要注意的是，CrySiS勒索病毐的传播是通过RDP暴力破解的方式进行的，因此建议用户关闭系统的RDP服务。什么是RDP服务？它是远程桌面协议的英文缩写（Remote Desktop Protocol)，Windows 系统的标配功能，这个协议的主要用处是管理员可以远程操作管理用户的电脑，不过在人多数情况下普通人是用不到这个功能的。在实际生活中，开启RDP服务的电脑一般设置有账号和密码，CrySiS勒索病毒就通过暴力破解的方式猜出账号和密码，特别是那些常见的组合，很容易被破解，例如账号admin、密码admin等。
另外，CrySiS勒索病毐的变种还有本土化特征，也就是进行了多重免杀，以干扰杀毒软件的判断。不过，随着安全厂商对CrySiS勒索病毐的变种的重视，主流杀毐软件都能査杀此类病毒。
最后，要防范勒索病毒，要注意以下几点：关闭共享目录文件；及时给系统打补丁，修复系统漏洞； 不要点击来源不明的邮件以及附件； 保证杀毒软件的正常运行；对重要的数据文件定期进行非本地备份；尽量关闭不必要的文件共享权限以及关闭不必要的端口，例如445、135、139、3389等。
中了后缀为dog4444的勒索病毒怎么办
这种病毒腾讯安全提到过
可以去下载安装一个腾讯御点
打开之后，使用里面的病毒查杀功能，直接就可以查杀这种电脑病毒了
电脑中了勒索病毒，文件都加密成.idgm后缀名了，请问高手如何解决？
正常来说应该是邮箱名称+IDGM吧？ 没用的，不要指望有高手能给您处理。
1。文件不重要就放弃吧，格式化硬盘，重做系统
2。文件重要，花天价找数据恢复公司处理
3。别指望黑客帮您处理，勒索一次。拿到钱，不给你解密你也没办法！
中了勒索病毒，如何处置？文件扩展名被改为.fuchsia
你好
目前中了勒索病毒后的解决方法只有交钱完事。
也可以在各大杀毒软件找文件修复方法，但一般修复率不高。
中了勒索病毒后第一件要做的事是把电脑的网络断开。
不让其在网络上扩散，感染其它的电脑。
再把电脑进行格式化处理。
如果你电脑的上资料很重要，那只有交钱，等病毒方帮你解锁了。
勒索病毒一般都是经过邮件或附件等方式进行传插的，病毒带有局域网扫描功能。
所以，一定要尽快断开网络，不然你全网的电脑都可能中毒。
电脑中了nvxfofwpo勒索病毒怎么处理？大部分文档都被加上了“nvxfofwpo”后缀，求大神支招。
防范计算机病毒的方法：
a、建立病毒防治的规章制度，严格管理。
b、建立病毒防治和应急体系。
c、进行计算机安全教育，提高安全防范意识。
d、对系统进行风险评估。
e、选择公安部认证的病毒防治产品。
f、正确配置，使用病毒防治产品。
g、正确配置系统，减少病毒侵害事件。
h、定期检查敏感文件。
i、适时进行安全评估，调整各种病毒防治策略。
j、建立病毒事故分析制度。
k、确保恢复，减少损失。
扩展资料
计算机病毒发作后的表现：
(1)系统无法启动，数据丢失。计算机病毒破坏了硬盘的引导扇区后，就无法从硬盘启动计算机系统了。有些计算机病毒篡改了硬盘的关键内容(如硬盘分配表、根目录区等)，使得原先保存在硬盘上的数据几乎完全丢失。
(2)部分文档丢失或者破坏。类似系统文件的丢失或者被破坏，有些计算机病毒在发作时会删除或破坏硬盘上的文档，造成数据的丢失。
(3)部分文档自动加密码。还有些计算机病毒利用加密算法，将加密密钥保存在计算机病毒程序体内或其他隐蔽的地方，而被感染的文件将被加密。
勒索病毒在硬盘上大部分文件的后面新加了一个后缀缀名，
中了勒索病毒的，您用这个脚本只去除后缀名是没用的。文件内部数据已经被加密了，就算您把那个添加的后缀名去除了，文件也无法正常打开。
好了，现在说说我那个代码，它是针对所有文件，又不是针对一种后缀格式的文件。您直接运行，当然会把原始后缀名的文件都更改了。如果针对一种或多种后缀格式的，那么在dir /a-d/s/b那里加上后缀名即可，比如
dir /a-d/s/b *.jm,*.pw
但言归正传，因中勒索病毒，而被修改的文件，就别指望我的代码了，那个是救不了您的文件的。