如何从计算机中删除 EDHST 勒索软件以防止文件加密

DHST 勒索软件是一种恶意软件，它会加密计算机上的文件，并在文件名后附加“.EDHST”扩展名。该勒索软件还会创建一个名为“如何恢复您的文件.txt”的勒索信，告知受害者有关加密的信息，并要求支付解密费用。

识别 EDHST 勒索软件

当 EDHST 感染计算机时，它会通过添加“.EDHST”扩展名来重命名文件。例如：

• “1.jpg”变成“1.jpg.EDHST”
• “2.png”变成“2.png.EDHST”

该恶意软件留下的勒索信告知受害者，所有重要文件（如文档、照片和数据库）都已加密。信中指出，只有联系攻击者才能解密文件。它提供免费解密两个文件作为证据，并警告不要重命名或尝试独立解密文件，声称这可能会导致数据丢失。信中通常包含联系电子邮件，例如 trufflehogger@proton.me。

EDHST 勒索软件说明如下：

|           DON'T PANIC!            |
|      EVERYTHING WILL BE FINE!     |

All your files, documents, photos, databases and other important
files are encrypted.

You are not able to decrypt it by yourself! all of the encrypted
data cannot be recovered by any means without contacting our team directly.

To make sure that we REALLY CAN recover all of the encrypted data - we offer you to
decrypt 2 random files of your choice completely free of charge.
None of your internal documents or files were downloaded this time, and
as soon as we receive the payment - your network will be completely recovered
like nothing happened.

Don't worry! It's up to you to decide how much you pay!

The faster you reply, the easier it will be!

How to obtain Bitcoins?
* Read this guide:
hxxps://www.coindesk.com/learn/how-can-i-buy-bitcoin/

EMAIL us:
trufflehogger@proton.me

-> ATTENTION:
* DO NOT rename encrypted files.
* DO NOT try to decrypt your data using third party software,it may cause permanent data loss.  
* Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

了解勒索软件

一般特征

勒索软件使用强加密算法加密文件，如果没有解密密钥，则无法访问文件。攻击者要求支付赎金（通常以加密货币支付）才能提供此密钥。尽管承诺解密，但支付赎金并不能保证攻击者会遵守。

解密和数据恢复

在许多情况下，勒索软件加密的文件只能使用攻击者提供的特定工具才能解密。但是，建议受害者不要支付赎金。相反，他们应该寻找网上提供的免费解密工具。从备份中恢复文件是另一种无需支付赎金即可恢复数据的有效方法。从受感染的系统中删除勒索软件至关重要，以防止连接的计算机或网络上的文件进一步加密。

预防勒索软件感染

感染方式

勒索软件可以通过多种方式感染计算机，包括：

• 带有恶意链接或附件的网络钓鱼电子邮件
• 恶意广告
• 提供盗版软件、密钥生成器或破解工具的可疑网站
• 受感染的 USB 驱动器
• 利用过时软件或操作系统的漏洞
• P2P 网络、第三方下载器和免费文件托管网站
• 某些将勒索软件注入系统的木马

保护措施

为了防止勒索软件感染，请遵循以下准则：

• 谨慎对待可疑网站上的广告、下载按钮和弹出窗口。
• 避免打开来自未知发件人的未经请求或意外的电子邮件中的文件和链接。
• 仅从官方、信誉良好的来源下载软件和文件。
• 不要使用盗版软件或非官方工具。
• 保持您的操作系统和软件为最新版本。
• 使用信誉良好的安全软件来检测和消除威胁。

删除 EDHST 勒索软件

如果您的计算机感染了 EDHST 勒索软件，请按照以下步骤操作：

1. 运行完整系统扫描：使用可靠的反恶意软件应用程序自动检测并删除勒索软件。
2. 从备份中恢复文件：如果您有文件备份，请在确保勒索软件被删除后恢复它们。
3. 寻求专业帮助：如果您无法删除勒索软件或恢复文件，请考虑寻求网络安全专业人士的帮助。

通过采取这些预防措施并了解如何应对感染，您可以最大限度地降低数据丢失的风险并保护您的计算机免受勒索软件的攻击。