移除 DECcenter 勒索软件

最近几周，防病毒产品发现了数量惊人的 VoidCrypt 系列新变种。但什么是 VoidCrypt？这是一个勒索软件家族，它出现在 2020 年，不幸的是，它似乎仍然非常活跃。 DECcenter Ransomware 是加入TRUST Ransomware、 Douarix Ransomware和其他 VoidCrypt 变体行列的最新名称。

当这个文件加密木马感染系统时，它只关注一件事——破坏受害者的文件，然后限制他们的恢复选项。损坏是通过使用安全文件加密算法锁定文件内容来完成的。勒索软件还会使用扩展名“.[Decryptioncenter2016@gmail.com][].DECcenter”来标记损坏文件的名称。它还尝试通过删除系统还原点和卷影副本来限制数据恢复选项。

DECcenter Ransomware 的攻击非常迅速——这个文件锁只需要几分钟就可以实现其目标。在此之后，它会创建赎金票据“Decrypt-info.txt”并将其留在一个可见的地方——桌面。该文件揭示了有关攻击的更多详细信息。根据它，受害者必须通过比特币支付赎金，并联系decryptioncenter2016@gmail.com 或backupcenter2016@gmail.com 以获取更多信息。令人惊讶的是，犯罪分子正在使用 Gmail，这可能意味着他们是业余爱好者——谷歌可能会在几天内删除这些地址，使黑客无法与受害者取得联系。

如果您正在考虑接受罪犯的提议，那么我们建议您不要这样做。犯罪分子可能会拿走你的钱，而不会给你承诺的解密器。在某些情况下，他们还可能会要求您在第一次交易后向他们发送更多钱——这是一种从受害者身上尽可能多地榨取钱财的骗局。

您应该运行合适的恶意软件清除工具，而不是信任它们。执行此操作后，您将防止 DECcenter Ransomware 损坏更多文件。在此之后，您可以运行流行的数据恢复工具或研究其他选项来恢复您的文件。