删除 Marlock 勒索软件

MedusaLocker Ransomware 为许多网络犯罪分子提供了制作自己的文件柜的机会。属于该系列的最新文件柜之一是 Marlock，或 Marlock Ransomware。当它渗入系统时，它会加密文件，然后在文件名后附加“.marlock7”后缀。该威胁还会丢弃勒索消息“HOW_TO_RECOVER_DATA.html”，其中包含针对受害者的说明。

目前有许多活跃的勒索软件变种。 DecryptDelta Ransomware是另一种最近困扰用户的文件加密木马。通常，他们的攻击总是相同的 - 加密数据，并勒索受害者以获取金钱。

Marlock Ransomware 的笔记告诉受害者，他们的文件已经使用 RSA+AES 加密，并且这些加密文件的副本存储在安全的私人服务器上。如果受害者不付款，犯罪分子威胁要将文件发布给第三者。受害者可以使用 TOR 网站链接或通过提供的电子邮件地址联系攻击者 - ithelp01@decorous.cyou 或 ithelp01@wholeness.business。如果受害者在 72 小时内没有回应，那么解密工具的价格就会上涨。

“HOW_TO_RECOVER_DATA.html”包含 Marlock Ransomware 作者的需求

警告受害者不要以任何其他方式重命名、修改或删除文件。他们还被告知联系黑客并等待他们应该遵循的进一步指示。这些几乎是“HOW_TO_RECOVER_DATA.html”文档的所有内容。

无法解密由 Marlock Ransomware 加密的文件。受害者通常需要从备份中恢复它们。有时，他们可以使用在线下载的解密工具。但是，支付赎金并不能确保攻击者会发送解密工具。因此，这样做从来都不是一个好主意。勒索软件应始终立即从受感染的计算机中删除，否则它可能会感染本地网络中的其他计算机或加密受害者在攻击后将存储的其他文件。