删除 MNCB 勒索软件

MCNB Ransomware 是一种文件锁定木马，属于 STOP Ransomware 家族。但是，与我们最近看到的其他 STOP 变体相比，它似乎略有不同。通常，赎金记录是用英文写的，但这个变种有中文的赎金信息。此外，它没有使用 STOP Ransomware 所依赖的典型赎金票据名称——受害者会找到两个名为“@RecoveryYourFiles@.exe”和“@readme@.txt”的文件。

这两个文件都包含赎金说明，建议受害者联系 helpmanager@airmail.cc 寻求帮助。最近几个月，几乎所有 STOP Ransomware 变体都使用了相同的电子邮件。不幸的是，联系攻击者不是解决方案——您将被要求支付赎金，并且很可能选择支付的用户会被骗。

不接受 MNCB Ransomware 的提议

MCNB Ransomware 似乎也被称为 MiniWorld Decrypt0r，从其中一个赎金票据使用的窗口名称判断。此威胁锁定的文件将在其名称中添加“.MCNB”扩展名。其他 STOP 变体使用类似的后缀来修改文件名 - 如Nooa Ransomware

在 MCNB 勒索软件中看到的策略变化非常奇怪，因为 STOP Ransomware 已经使用相同的模式两年多了。目前，这种威胁被认为与免费解密器不兼容。遇到它的用户应该运行防病毒扫描程序以消除威胁。在此之后，他们可以探索替代数据恢复工具和机会。请记住，完全恢复数据将非常困难。对于勒索软件攻击，您应该始终优先考虑预防措施——始终使用防病毒应用程序，并确保远离可疑站点和下载。