移除 WORM 勒索軟件

WORM Ransomware 是 Dharma Ransomware 系列文件加密木馬的變體。不幸的是，它使用了完美的文件鎖定機制。這意味著除非您擁有 WORM Ransomware 為其每個受害者生成的解密密鑰，否則無法逆轉它對文件造成的損壞。一旦文件加密任務完成，這條信息就會傳輸到攻擊者的服務器——如果不向犯罪分子尋求幫助，就不可能從那裡恢復它。

當然，只要他們同意支付比特幣贖金，WORM 勒索軟件的創建者就會出售受害者所需的解密密鑰。犯罪分子要求的比特幣的確切數量並未在任何地方列出，但您可以放心，他們不會以低於幾百美元的價格解決任何問題。在許多情況下，攻擊者要求的贖金費用可能達到數千美元。

處理 WORM 勒索軟件攻擊

識別 WORM Ransomware 攻擊很容易，因為此鎖定器添加到文件的唯一後綴 - '.id-.[psworm@keemail.me].WORM。與此勒索軟件攻擊相關的另一個顯著變化是創建了贖金記錄“WORM_MANUAL.txt”。

該文件包含來自罪犯的簡短信息，但不幸的是，它沒有向受害者透露太多信息。它只是建議他們向 psworm@keemail.me 和 psworm@onionmail.org 發送電子郵件，以獲取有關他們應該如何進行的更多信息。我們建議不要與 WORM 勒索軟件攻擊背後的網絡犯罪分子取得聯繫，因為他們絕不會同意在沒有金錢補償的情況下為您提供幫助。向騙子支付贖金從來都不是一個好主意——這將資助他們未來的項目，而且很有可能你會空手而歸。相反，請使用防病毒掃描程序來確保 WORM Ransomware 永遠消失。消除威脅後，探索流行的數據恢復選項。