该[email protected] _bid勒索病毒是是地球冒名顶替者的变体。加密后它对所有文件的扩展名是[email protected] _bid。加密后，赎金票据会显示如何支付赎金并据称恢复您的文件的说明。

名称	.crypt_sherhagdomski @ godzym _bid文件病毒
类型	勒索
简短的介绍	勒索软件会对您计算机系统上的文件进行加密，然后会显示勒索信息。
症状	这种勒索软件会对你的文件进行加密，并在每一个上放置.crypt_sherhagdomski @ godzym _bid扩展名。
分配方法	垃圾邮件，电子邮件附件

 

后缀[email protected] _bid勒索病毒（GlobeImposter系列） - 洞察力

该[email protected] _bid勒索病毒是一个cryptovirus，最近被恶意软件研究人员发现。当[email protected] _bid文件病毒加密你的文件时，它会将[email protected] _bid扩展名放到每个文件中，并显示带有付款指令的勒索信息。该病毒是GlobeImposter的变种。

该.crypt_sherhagdomski @ godzym _bid文件勒索软件可以设置为使在Windows注册表新的注册表项，以实现持续的较高水平。此类条目通常以每次启动Windows操作系统时自动启动病毒的方式设计，例如此处显示的示例：

→“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”

赎金消息放在名为how_to_back_files.html的文件中。

网络犯罪分子希望您通过以下电子邮件地址与他们联系：

• [email protected]

你应该不是在任何情况下支付或写信给这些骗子。没有人可以保证你会在付款时解密你的文件.

没有正式的文件扩展名列表[email protected] _bid勒索病毒试图加密，如果发现这样的列表，文章将被更新。但是，所有加密的文件都会收到附加到它们的[email protected] _bid扩展名。用于病毒的加密算法目前尚不清楚。

勒索软件可以加密文件，这些文件来自以下文件类型：

该[email protected] _bid文件 cryptovirus是由恶意软件分析报告抹去阴影卷副本通过执行以下命令从Windows操作系统：

→vssadmin.exe delete shadows /all /Quiet

执行上述命令使加密过程更加可行，因为消除了文件恢复的主要方式之一。继续阅读以了解您可以尝试使用哪些方法来恢复某些文件。

对于Windows XP，Vista和7系统：

1.删​​除所有CD和DVD，然后从“ 开始 ”菜单重新启动PC 。
2.选择以下两个选项之一：

- 对于具有单个操作系统的PC：在计算机重新启动期间出现第一个引导屏幕后，反复按“ F8 ”。如果Windows徽标出现在屏幕上，则必须再次重复相同的任务。

- 对于具有多个操作系统的PC：箭头键可帮助您选择您希望以安全模式启动的操作系统。按照单个操作系统所述，按“ F8 ”。

 

 

3.出现“ 高级启动选项 ”屏幕时，使用箭头键选择所需的安全模式选项。在进行选择时，按“ Enter ”。

4.使用管理员帐户登录计算机。当您的计算机处于安全模式时，屏幕的所有四个角都会出现“ 安全模式 ” 字样。

5.修复PC上恶意软件和PUP创建的注册表项。某些恶意脚本可能会修改计算机上的注册表项以更改不同的设置。这就是建议清理Windows注册表数据库的原因。由于有关如何执行此操作的教程有点长，如果操作不当，可能会损坏您的计算机，您应该参考并遵循修复由恶意病毒软件引起的Windows注册表错误，特别是如果您在该领域缺乏经验。

在较旧的Windows操作系统中，传统方法应该是有效的方法：

第1步:单击“ 开始菜单”图标（通常在左下角），然后选择“ 搜索”首选项。

第2步:出现搜索窗口后，从搜索助手框中选择“ 更多高级选项 ”。另一种方法是单击“ 所有文件和文件夹”。

 

第3步:之后，键入要查找的文件的名称，然后单击“搜索”按钮。这可能需要一些时间才能显示结果。如果您找到了恶意文件，可以通过右键单击来复制或打开其位置。现在，您应该能够在Windows上发现任何文件，只要它在您的硬盘驱动器上并且不通过特殊软件隐藏。

方法1：使用数据恢复软件扫描驱动器的扇区。

方法2：尝试安全公司的解密器。

方法3：使用Shadow Explorer

要在备份设置的情况下恢复数据，在Windows中使用以下软件检查卷影副本（如果勒索软件尚未删除它们）非常重要

方法4：在密码病毒通过网络通过嗅探工具发送解***时查找解***。

解密文件的另一种方法是使用网络嗅探器获取加***，同时在系统上加密文件。网络嗅探器是监视通过网络传输的数据的程序和/或设备，例如其互联网流量和互联网数据包。如果在攻击发生之前设置了嗅探器，则可能会获得有关解***的信息

关注服务号，交流更多解密文件方案和恢复方案：