移除 DECcenter 勒索軟件

最近幾週，防病毒產品發現了數量驚人的 VoidCrypt 系列新變種。但什麼是 VoidCrypt？這是一個勒索軟件家族，它出現在 2020 年，不幸的是，它似乎仍然非常活躍。 DECcenter Ransomware 是加入TRUST Ransomware、 Douarix Ransomware和其他 VoidCrypt 變體行列的最新名稱。

當這個文件加密木馬感染系統時，它只關註一件事——破壞受害者的文件，然後限制他們的恢復選項。損壞是通過使用安全文件加密算法鎖定文件內容來完成的。勒索軟件還會使用擴展名“.[Decryptioncenter2016@gmail.com][].DECcenter”來標記損壞文件的名稱。它還嘗試通過刪除系統還原點和卷影副本來限制數據恢復選項。

DECcenter Ransomware 的攻擊非常迅速——這個文件鎖只需要幾分鐘就可以實現其目標。在此之後，它會創建贖金記錄“Decrypt-info.txt”並將其留在一個可見的地方——桌面。該文件揭示了有關攻擊的更多詳細信息。根據它，受害者必須通過比特幣支付贖金，並聯繫decryptioncenter2016@gmail.com 或backupcenter2016@gmail.com 以獲取更多信息。令人驚訝的是，犯罪分子正在使用 Gmail，這可能意味著他們是業餘愛好者——谷歌可能會在幾天內刪除這些地址，使黑客無法與受害者取得聯繫。

如果您正在考慮接受罪犯的提議，那麼我們建議您不要這樣做。犯罪分子可能會拿走你的錢，而不會給你承諾的解密器。在某些情況下，他們還可能會要求您在第一次交易後向他們發送更多的錢——這是一種從受害者身上榨取盡可能多的錢的騙局。

您應該運行合適的惡意軟件清除工具，而不是信任它們。執行此操作後，您將防止 DECcenter Ransomware 損壞更多文件。在此之後，您可以運行流行的數據恢復工具或研究其他選項來恢復您的文件。