刪除 MNCB 勒索軟件

MCNB Ransomware 是一種文件鎖定木馬，屬於 STOP Ransomware 家族。但是，與我們最近看到的其他 STOP 變體相比，它似乎略有不同。通常，贖金記錄是用英文寫的，但這個變種有中文的贖金信息。此外，它不使用 STOP Ransomware 所依賴的典型贖金票據名稱——受害者會找到兩個名為“@RecoveryYourFiles@.exe”和“@readme@.txt”的文件。

這兩個文件都包含贖金說明，建議受害者聯繫 helpmanager@airmail.cc 尋求幫助。最近幾個月，幾乎所有 STOP Ransomware 變體都使用了相同的電子郵件。不幸的是，聯繫攻擊者不是解決方案——您將被要求支付贖金，並且很可能選擇支付的用戶會被騙。

不接受 MNCB Ransomware 的提議

MCNB Ransomware 似乎也被稱為 MiniWorld Decrypt0r，從其中一張贖金票據使用的窗口名稱判斷。此威脅鎖定的文件將在其名稱中添加“.MCNB”擴展名。其他 STOP 變體使用類似的後綴來修改文件名 - 如Nooa Ransomware

在 MCNB 勒索軟件中看到的策略變化非常奇怪，因為 STOP Ransomware 已經使用相同的模式兩年多了。目前，這種威脅被認為與免費解密器不兼容。遇到它的用戶應該運行防病毒掃描程序以消除威脅。在此之後，他們可以探索替代數據恢復工具和機會。請記住，完全恢復數據將非常困難。當涉及到勒索軟件攻擊時，您應該始終優先考慮預防措施——始終使用防病毒應用程序，並確保遠離可疑站點和下載。