您的文件可能已被加密並被劫持—請迅速採取行動，控制損失。
- 🧾 熟製勒索軟體 – 威脅概述
- 我是如何感染 Cooked Ransomware 的？
- 預製勒索軟體會對您的檔案造成什麼影響
- 你應該擔心預製勒索軟體嗎？
- Cooked 勒索軟體投放的勒索信
- 結語
- 手動移除勒索軟體指南
- 步驟 1：斷開網路連接
- 第 2 步：啟動進入安全模式
- 步驟 3：找到並終止惡意進程
- 步驟 4：刪除惡意文件
- 步驟 5：從登錄或系統設定中移除勒索軟體
- 步驟 6：使用系統還原 (Windows) 或 Time Machine (Mac) 還原系統
- 步驟 7：使用解密工具（如果可用）
- 步驟 8：使用備份還原文件
- 使用 SpyHunter 自動移除勒索軟體
- 第 1 步：下載 SpyHunter
- 步驟2：安裝SpyHunter
- 步驟 3：執行完整系統掃描
- 步驟 4：刪除偵測到的威脅
- 步驟 5：使用 SpyHunter 的惡意軟體幫助台（如果需要）
- 第 6 步：恢復您的文件
- 防止未來的勒索軟體攻擊
勒索軟體是一種文件加密威脅，旨在鎖定您的個人資料並索取贖金。一旦入侵系統，它會悄無聲息地加密文件、圖像、資料庫和其他重要文件，使其無法使用。加密後，它通常會添加一個新的檔案副檔名，並附帶包含付款說明的勒索資訊。
🧾 熟製勒索軟體 – 威脅概述
| 項目類別 | 信息 |
|---|---|
| 威脅類型 | 勒索軟體、加密病毒 |
| 加密檔案副檔名 | 加密後添加了自訂擴展 |
| 勒索信文件名 | 通常 README.txt 或類似 |
| 電子郵件聯繫 | 贖金信內附有 |
| 檢測名稱 | 因殺毒引擎而異 |
| 症狀 | 文件無法打開，檔案副檔名被更改，出現勒索訊息 |
| 損傷 | 文件加密，可能存在系統修改 |
| 分配方式 | 網路釣魚郵件、破解軟體、惡意下載 |
| 危險等級 | 🔴 高 |
| 拆卸工具 | 間諜獵手 |
我是如何感染 Cooked Ransomware 的？
精心設計的勒索軟體通常透過欺騙手段傳播，旨在誘騙用戶執行惡意檔案。
常見的感染途徑包括：
- 偽裝成發票、收據或出貨通知的虛假電子郵件附件
- 系統中已存在木馬或加載程序
- 盜版或破解軟體捆綁了隱藏的惡意軟體
- 虛假更新或惡意下載鏈接
一旦執行，勒索軟體會在沒有明顯警告的情況下靜默安裝並開始加密。
預製勒索軟體會對您的檔案造成什麼影響
Cooked勒索軟體啟動後會立即開始掃描系統，尋找有價值的數據。
它通常：
- 使用強加密技術加密個人和商業文件
- 將檔案重新命名為新的副檔名
- 阻止對資料的正常訪問
- 製作勒索信，要求支付贖金
加密過程是自動化的，速度很快，通常幾分鐘內就能處理數千個檔案。
你應該擔心預製勒索軟體嗎？
是的——這是一個嚴重的威脅。
預製勒索軟體旨在使您的文件無法訪問，並迫使您支付贖金以恢復文件。然而：
- 支付贖金並不能保證文件恢復。
- 部分受害者始終未能收到有效的解密金鑰。
- 勒索軟體可能會同時安裝其他惡意軟體。
這既構成資料遺失風險，也構成安全風險。
Cooked 勒索軟體投放的勒索信
加密完成後，惡意軟體會留下勒索訊息，解釋發生了什麼事。
它通常包括：
- 警告：文件已加密
- 聯絡攻擊者的說明
- 付款要求（通常是加密貨幣）
- 忽視文件將導致文件永久遺失。
這些資訊旨在製造緊迫感，迫使受害者盡快付款。
結語
已破解的勒索軟體是一種危險的加密惡意軟體，可在幾分鐘內鎖定您的關鍵資料。必須立即採取行動。
推薦步驟：
- 立即中斷網路連接
- 不要支付贖金
- 使用可信任的安全工具清除惡意軟體
- 如果可用，請從備份中還原文件
系統清洗越早，防止進一步損壞或再次感染的幾率就越大。
手動移除勒索軟體指南
警告：手動清除過程複雜且風險較高。如果操作不當，可能導致資料遺失或勒索軟體清除不徹底。僅高級用戶才可嘗試此方法。如果您不確定，請繼續使用方法 2（SpyHunter 清除指南）。
步驟 1：斷開網路連接
- 拔下乙太網路電纜 or 斷開 Wi-Fi 立即阻止與勒索軟體的命令和控制 (C2) 伺服器的進一步通訊。
第 2 步：啟動進入安全模式
對於Windows用戶：
- 對於Windows 10，11：
- 媒體中心 的Windows + R，輸入
msconfig，並擊中 進入. - 前往 船 標籤。
- 勾選 安全啟動 並選擇 網絡.
- 點擊 在斷裂前， 以及 OK，然後重新啟動電腦。
- 媒體中心 的Windows + R，輸入
- 對於Windows 7，8：
- 重新啟動電腦並 重複按 F8 在 Windows 載入之前。
- 選擇 帶網絡連接的安全模式 並按下 進入.
對於Mac用戶：
- 重新啟動 Mac 並 立即按住 Shift 鍵.
- 看到 Apple 標誌後放開按鍵。
- 您的 Mac 將啟動於 安全模式.
步驟 3：找到並終止惡意進程
對於Windows用戶：
- 媒體中心 按Ctrl + Shift + Esc鍵 打開 Task Manager.
- 尋找 可疑進程 （例如，未知的名稱、高 CPU 使用率或隨機字母）。
- 右鍵單擊該進程並選擇 結束任務.
對於Mac用戶：
- 未結案工單 活動監視器 （Finder > 應用程式 > 實用程式 > 活動監視器）。
- 尋找不尋常的過程。
- 選擇進程並點擊 強制退出.
步驟 4：刪除惡意文件
對於Windows用戶：
- 媒體中心 的Windows + R，輸入
%temp%，並擊中 進入. - 刪除 Temp 資料夾中的所有檔案。
- 導航到：
C:\Users\[Your Username]\AppData\RoamingC:\Users\[Your Username]\AppData\LocalC:\Windows\System32
- 尋找與勒索軟體相關的可疑檔案（隨機檔案名稱、最近修改過）以及 刪除它們.
對於Mac用戶：
- 未結案工單 發現者 並去 轉到>轉到文件夾.
- 類型
~/Library/Application Support並刪除可疑資料夾。 - 前往
~/Library/LaunchAgents並刪除未知.plist文件。
步驟 5：從登錄或系統設定中移除勒索軟體
對於Windows用戶：
警告：錯誤地修改註冊表可能會損壞您的系統。請謹慎操作。
- 媒體中心 的Windows + R，輸入
regedit，並擊中 進入. - 導航到：
HKEY_CURRENT_USER\SoftwareHKEY_LOCAL_MACHINE\Software
- 尋找不熟悉的資料夾 隨機字符 or 勒索軟體相關名稱.
- 右鍵單擊並選擇 刪除.
對於Mac用戶：
- 造訪 系統偏好設定 > 使用者和群組.
- 點擊 登錄項 並刪除任何可疑的啟動項目。
- 前往
~/Library/Preferences並刪除惡意.plist文件。
步驟 6：使用系統還原 (Windows) 或 Time Machine (Mac) 還原系統
對於Windows用戶：
- 媒體中心 的Windows + R，輸入
rstrui，並擊中 進入. - 點擊 下一則，選擇感染之前的還原點，然後依照指示恢復系統。
對於Mac用戶：
- 重新啟動 Mac 並按住 命令+ R 進入 macOS公用程序.
- 選擇 從Time Machine備份還原.
- 選擇勒索軟體感染之前的備份並恢復系統。
步驟 7：使用解密工具（如果可用）
- 親臨 沒有更多的贖金 (www.nomoreransom.org）並檢查 解密工具 適用於你的勒索軟體變種。
步驟 8：使用備份還原文件
- 如果你有備份 外部磁碟機或雲端存儲，恢復您的檔案。
使用 SpyHunter 自動移除勒索軟體
如果手動清除風險太大或過於複雜，使用像 SpyHunter 這樣可靠的反惡意軟體工具是最好的替代方案。
第 1 步：下載 SpyHunter
從官方連結下載 SpyHunter：下載 SpyHunter
或按照此處的官方安裝說明進行操作：
SpyHunter 下載說明
步驟2：安裝SpyHunter
- 開啟下載的檔案（
SpyHunter-Installer.exe). - 請依照螢幕上的指示安裝程式。
- 安裝後，啟動 間諜獵手.
步驟 3：執行完整系統掃描
- 點擊 立即開始掃描.
- SpyHunter 將 掃描勒索軟體 和其他惡意軟件。
- 等待掃描完成。
步驟 4：刪除偵測到的威脅
- 掃描後，SpyHunter 將列出所有偵測到的威脅。
- 點擊 修復威脅 刪除勒索軟體。
步驟 5：使用 SpyHunter 的惡意軟體幫助台（如果需要）
如果您遇到頑固的勒索軟體變種，SpyHunter 的惡意軟體幫助台提供自訂修復程式來清除進階威脅。
第 6 步：恢復您的文件
如果您的文件已加密：
- 嘗試 沒有更多的贖金 (www.nomoreransom.org) 取得解密工具。
- 從還原 雲端儲存或外部備份.
防止未來的勒索軟體攻擊
- 將備份保存在 外接硬碟或雲端存儲.
- 使用 間諜獵手 在威脅感染您的系統之前檢測出它們。
- 啟用 Windows Defender的 還是 值得信賴的防病毒程序.
- 避免可疑的電子郵件、附件和連結。
- 更新狀態 Windows、macOS 和軟體 定期。
