Aleta勒索病毒查殺工具是一款用于查殺最近非常猖獗的[nochanse@tuta.io].aleta勒索病毒的殺毒軟件,在繼WannaCry、Petya等勒索病毒后最近又爆發(fā)了新一輪的危機(jī),有人發(fā)現(xiàn)自己的電腦一些文件被加密并且后綴名被改為[decryptyourfileshereee1@cock.li].aleta打不開了。這個(gè)新的勒索病毒跟之前的wannacry沒啥區(qū)別,就是勒索比特幣,大家可以通過這款Aleta勒索病毒查殺工具對(duì)自己電腦進(jìn)行清理。
病毒介紹:
近日,金山毒霸安全中心接到用戶反饋稱服務(wù)器中毒,部分文件被加密,包括圖片、視頻、Office文檔,加密后文件名后綴被改為[decryptyourfileshereee1@cock.li].aleta,無法正常打開。
據(jù)此,金山毒霸將其命名為Aleta,和之前的勒索病毒性質(zhì)相似。
安全人員分析后發(fā)現(xiàn),該病毒采用AES-256高強(qiáng)度加密算法,除了系統(tǒng)盤關(guān)鍵文件夾之外,會(huì)全面感染所有類型的文件。
不受感染的目錄
病毒以敲詐勒索錢財(cái)為目的,會(huì)在被加密文件目錄中放置一個(gè)文檔(英文),提示所有文件已被加密,并要求受害者支付比特幣作為贖金。
在勒索病毒傳播途徑方面,電子郵件帶毒附件、網(wǎng)站掛馬皆有可能。
從目前情況看,大部分中招的用戶都來自于企業(yè),但普通用戶也不能掉以輕心。
Aleta勒索病毒解決方法:
1.使用系統(tǒng)自帶的控制面板-添加刪除程序,檢查系統(tǒng)中異常的程序,刪除。
2.查看常用的游覽器插件(擴(kuò)展):將你沒見過的擴(kuò)展全部delete。
3.備份以及被勒索的文件,并刪除系統(tǒng)中已經(jīng)被感染的所有文件。
3.使用360修復(fù)DNS修復(fù)主頁修復(fù)漏洞,全盤掃描,并重啟系統(tǒng)。
4.重啟后,檢查添加刪除程序、IE擴(kuò)展,如果不行,請(qǐng)格式化重裝系統(tǒng)。