移除 Tgipus 勒索軟件

事實證明，勒索軟件攻擊對網絡犯罪分子來說是非常有利可圖的。僅在 2021 年，我們就遇到了數百個此類新威脅，不幸的是，這種趨勢似乎不會很快消失。 Tgipus Ransomware 是在野外可以看到的最新文件儲物櫃之一。它與主要的勒索軟件家族沒有任何關係，看起來它的創建者可能是從頭開始編寫程序的。不幸的是，Tgipus Ransomware 似乎非常安全，其受害者不太可能依賴免費的解密工具。

Tgipus 勒索軟件攻擊

當 Tgipus Ransomware 滲入系統時，它會嘗試加密在硬盤驅動器、SSD 和可移動存儲介質上找到的文件。勒索軟件被編程為避免加密某些可能阻止程序和操作系統工作的文件 - 可執行文件、DLL 等。它肯定不會保留通常包含重要或敏感信息的文檔、圖像、檔案和其他文件格式。

Tgipus Ransomware 劫持的所有文件都將在其名稱中添加“.tgipus”。威脅通常通過創建“RESTORE_FILES_INFO.txt”贖金消息來結束攻擊。該文件告訴受害者準備通過 Monero 支付贖金，並使用 BitMessage 或 Tox 服務與犯罪分子取得聯繫。 Tgipus Ransomware 的創建者沒有提供任何證據證明他們可以解密文件或他們的解密工具是真實的。他們很可能會欺騙任何選擇支付贖金的人。如果您是 Tgipus 勒索軟件的受害者，則應運行反惡意軟件工具以確保消除危險的惡意軟件。完成此任務後，您應該探索其他數據恢復選項。