移除 Leex Ransomware

遠離文件加密木馬是當今每個 Internet 用戶都必須學習的一項寶貴技能。此類攻擊已成為網絡犯罪分子的賺錢機器，這種趨勢不太可能很快消失。最近幾個月流行的勒索軟件家族之一是 STOP/Djvu 家族。它已經存在兩年多了，網絡犯罪分子每個月都依靠它來創建數十個新的文件櫃。最新的樣本名為 Leex Ransomware，從攻擊中恢復可能是一項非常艱鉅的任務。

勒索軟件攻擊非常危險，因為它們會對數據進行加密，使其變得毫無用處。如果他們使用有缺陷的文件鎖定機制，則有可能免費逆轉加密。不幸的是，Leex Ransomware 或任何其他 STOP Ransomware 變體並非如此。它的創建者使用了優秀的文件鎖定機制，無法免費破解。 Piiq Ransomware和Neer Ransomware 是 STOP/Djvu 系列的其他顯著變體。

危險的文件鎖通過虛假下載和網絡釣魚電子郵件到達系統

Leex Ransomware 的創建者可能會通過種子下載、盜版媒體/軟件、虛假下載、電子郵件垃圾郵件等將其傳送給受害者。 保持安全的最佳方法是使用最新的反惡意軟件套件。最重要的是，用戶應該考慮依靠備份服務來保證重要數據的安全。

如果 Leex Ransomware 攻擊成功，它將加密受害者計算機上的大部分文件。這些文件也將經歷一個小的名稱更改 - '.leex' 擴展名添加到它們的名稱中。最後但並非最不重要的是，勒索軟件會在桌面上釋放勒索消息“_readme.txt”。後一份文件稱，受害者可以通過比特幣支付 490 美元購買解密器。它還列出了兩個地址，用戶可以用來聯繫攻擊者 - manager@mailtemp.ch 和 helpmanager@airmail.cc。

遵循向您勒索金錢的網絡犯罪分子的指示並不是一個好主意。如果你這樣做，你最終可能會被騙。相反，推薦的做法是運行防病毒掃描程序以確保刪除惡意軟件。之後嘗試從備份或使用替代數據恢復選項恢復文件。