朋友勒索軟體

Friends勒索軟體是一種檔案加密威脅，屬於MedusaLocker勒索軟體家族。一旦入侵系統，它就會加密文件、圖像、資料庫和其他重要文件，然后索取贖金以換取解密工具。受害者通常在文件無法存取且受感染設備上出現勒索信後才發現攻擊。

威脅訊息	信息
威脅類型	勒索軟體、加密病毒、文件櫃
加密檔案副檔名	.Friends24、.Friends30、.Friends50、.Friends92（變體可能有所不同）
勒索信文件名	加密後留下了勒索信
電子郵件聯繫	贖金信中已明確說明
檢測名稱	安全廠商已將其偵測為勒索軟體/MedusaLocker 相關威脅
症狀	文件無法訪問，文件名添加新的擴展名，出現勒索訊息。
損傷	文件加密、潛在資料竊取、業務中斷、經濟損失
分配方式	惡意電子郵件附件、軟體破解程式、虛假更新、被竄改的下載、漏洞利用
危險等級	危急
拆卸工具	間諜獵手

我怎麼會感染朋友的勒索軟體？

Friends勒索軟體的傳播方式與現代勒索軟體攻擊者使用的許多技術相同。網路釣魚郵件仍然是最常見的感染途徑之一。攻擊者會將惡意附件偽裝成發票、送貨通知、商業文件或緊急通知，誘騙受害者開啟。

惡意軟體也可以透過以下途徑傳播：

• 虛假軟體安裝程式和更新
• 盜版軟體和破解程式
• 惡意廣告
• 利用過時軟體中的漏洞
• 遠端桌面協定 (RDP) 攻擊
• 系統中已存在木馬惡意軟體

一旦執行，勒索軟體就會開始準備對系統進行加密，並且可能會在鎖定檔案之前嘗試停用與安全相關的進程。

Friends勒索軟體會對您的檔案造成什麼影響

Friends勒索軟體在取得裝置存取權後，會掃描本機磁碟機、網路共用和連接的儲存設備，尋找有價值的資料。然後，它會使用強大的加密演算法對目標檔案進行加密，從而阻止正常存取。

受影響的文件會被賦予與 Friends 變體關聯的修改後的擴展名，包括.Friends24、.Friends30、.Friends50或.Friends92等擴展名。因此，文件、照片、壓縮文件、資料庫和其他重要文件將無法再正常開啟。

攻擊者隨後會偽造勒索信，指示受害者與他們聯繫並協商支付贖金以換取解密方案。在許多勒索軟體攻擊事件中，網路犯罪分子還會威脅說，如果不支付贖金，就會洩漏竊取的資料。

朋友的電腦感染勒索軟體，你該擔心嗎？

是的。 Friends勒索軟體應該被視為一起嚴重的網路安全事件。

這種威脅遠遠不止簡單的文件加密。現代勒索軟體攻擊通常涉及資料竊取、憑證收集以及在企業網路中的橫向移動。這意味著一台受感染的設備可能導致整個組織遭受更大範圍的攻擊。

受害者應盡可能避免支付贖金。即使支付了贖金，也無法保證犯罪分子會提供可用的解密器。許多受害者最終不僅損失了金錢，還丟失了數據。

立即採取的應對措施包括：

1. 中斷受感染設備與網路的連線。
2. 使用可信任的安全軟體清除勒索軟體。
3. 儲存加密文件，以便日後恢復。
4. 如有乾淨的備份，請從中還原資料。
5. 更改可能已洩漏的密碼。
6. 調查是否有敏感資訊被竊。

朋友留下的勒索信勒索軟體

Friends勒索軟體留下的勒索信會告知受害者他們的文件已被加密，並指示他們聯繫攻擊者以獲取付款資訊。與其他MedusaLocker家族的威脅一樣，該勒索信通常會迫使受害者迅速採取行動，並可能威脅永久丟失資料或公開被盜資訊。

網路犯罪分子通常會先解密有限數量的文件，以此作為恢復資料的「證據」。這種策略旨在建立信任，提高付款的可能性。

請記住，與威脅行為者溝通有重大風險。即使受害者滿足了對方的要求，也無法保證解密成功。

結語

Friends勒索軟體是一種危險的文件鎖定威脅，能夠造成重大的經濟和營運損失。該惡意軟體會加密重要文件，添加與Friends相關的擴展名，並迫使受害者支付贖金以恢復文件。企業和家庭用戶都應重視預防，定期備份、安全更新、員工安全意識培訓以及可靠的終端保護措施都至關重要。

如果您的系統已被感染，請立即刪除惡意軟體，隔離受影響的設備，並嘗試使用安全備份或網路安全社群發布的未來解密解決方案進行復原。

手動移除勒索軟體指南

警告：手動清除過程複雜且風險較高。如果操作不當，可能導致資料遺失或勒索軟體清除不徹底。僅高級用戶才可嘗試此方法。如果您不確定，請繼續使用方法 2（SpyHunter 清除指南）。

步驟 1：斷開網路連接

1. 拔下乙太網路電纜 or 斷開 Wi-Fi 立即阻止與勒索軟體的命令和控制 (C2) 伺服器的進一步通訊。

第 2 步：啟動進入安全模式

對於Windows用戶：

1. 對於Windows 10，11：
   • 媒體中心 的Windows + R，輸入 msconfig，並擊中 進入.
   • 前往 船 標籤。
   • 勾選 安全啟動 並選擇 網絡.
   • 點擊 在斷裂前， 以及  OK，然後重新啟動電腦。
2. 對於Windows 7，8：
   • 重新啟動電腦並 重複按 F8 在 Windows 載入之前。
   • 選擇 帶網絡連接的安全模式 並按下 進入.

對於Mac用戶：

1. 重新啟動 Mac 並 立即按住 Shift 鍵.
2. 看到 Apple 標誌後放開按鍵。
3. 您的 Mac 將啟動於 安全模式.

步驟 3：找到並終止惡意進程

對於Windows用戶：

1. 媒體中心 按Ctrl + Shift + Esc鍵 打開 Task Manager.
2. 尋找 可疑進程 （例如，未知的名稱、高 CPU 使用率或隨機字母）。
3. 右鍵單擊該進程並選擇 結束任務.

對於Mac用戶：

1. 未結案工單 活動監視器 （Finder > 應用程式 > 實用程式 > 活動監視器）。
2. 尋找不尋常的過程。
3. 選擇進程並點擊 強制退出.

步驟 4：刪除惡意文件

對於Windows用戶：

1. 媒體中心 的Windows + R，輸入 %temp%，並擊中 進入.
2. 刪除 Temp 資料夾中的所有檔案。
3. 導航到：
   • C:\Users\[Your Username]\AppData\Roaming
   • C:\Users\[Your Username]\AppData\Local
   • C:\Windows\System32
4. 尋找與勒索軟體相關的可疑檔案（隨機檔案名稱、最近修改過）以及 刪除它們.

對於Mac用戶：

1. 未結案工單 發現者 並去 轉到>轉到文件夾.
2. 類型 ~/Library/Application Support 並刪除可疑資料夾。
3. 前往 ~/Library/LaunchAgents 並刪除未知 .plist 文件。

步驟 5：從登錄或系統設定中移除勒索軟體

對於Windows用戶：

警告：錯誤地修改註冊表可能會損壞您的系統。請謹慎操作。

1. 媒體中心 的Windows + R，輸入 regedit，並擊中 進入.
2. 導航到：
   • HKEY_CURRENT_USER\Software
   • HKEY_LOCAL_MACHINE\Software
3. 尋找不熟悉的資料夾 隨機字符 or 勒索軟體相關名稱.
4. 右鍵單擊並選擇 刪除.

對於Mac用戶：

1. 造訪 系統偏好設定 > 使用者和群組.
2. 點擊 登錄項 並刪除任何可疑的啟動項目。
3. 前往 ~/Library/Preferences 並刪除惡意 .plist 文件。

步驟 6：使用系統還原 (Windows) 或 Time Machine (Mac) 還原系統

對於Windows用戶：

1. 媒體中心 的Windows + R，輸入 rstrui，並擊中 進入.
2. 點擊 下一則，選擇感染之前的還原點，然後依照指示恢復系統。

對於Mac用戶：

1. 重新啟動 Mac 並按住 命令+ R 進入 macOS公用程序.
2. 選擇 從Time Machine備份還原.
3. 選擇勒索軟體感染之前的備份並恢復系統。

步驟 7：使用解密工具（如果可用）

• 親臨 沒有更多的贖金 (www.nomoreransom.org）並檢查 解密工具 適用於你的勒索軟體變種。

步驟 8：使用備份還原文件

• 如果你有備份 外部磁碟機或雲端存儲，恢復您的檔案。

---

使用 SpyHunter 自動移除勒索軟體

如果手動清除風險太大或過於複雜，使用像 SpyHunter 這樣可靠的反惡意軟體工具是最好的替代方案。

第 1 步：下載 SpyHunter

從官方連結下載 SpyHunter：下載 SpyHunter

或按照此處的官方安裝說明進行操作：
SpyHunter 下載說明

步驟2：安裝SpyHunter

1. 開啟下載的檔案（SpyHunter-Installer.exe).
2. 請依照螢幕上的指示安裝程式。
3. 安裝後，啟動 間諜獵手.

步驟 3：執行完整系統掃描

1. 點擊 立即開始掃描.
2. SpyHunter 將 掃描勒索軟體 和其他惡意軟件。
3. 等待掃描完成。

步驟 4：刪除偵測到的威脅

1. 掃描後，SpyHunter 將列出所有偵測到的威脅。
2. 點擊 修復威脅 刪除勒索軟體。

步驟 5：使用 SpyHunter 的惡意軟體幫助台（如果需要）

如果您遇到頑固的勒索軟體變種，SpyHunter 的惡意軟體幫助台提供自訂修復程式來清除進階威脅。

第 6 步：恢復您的文件

如果您的文件已加密：

• 嘗試 沒有更多的贖金 (www.nomoreransom.org) 取得解密工具。
• 從還原 雲端儲存或外部備份.

---

防止未來的勒索軟體攻擊

• 將備份保存在 外接硬碟或雲端存儲.
• 使用 間諜獵手 在威脅感染您的系統之前檢測出它們。
• 啟用 Windows Defender的  還是  值得信賴的防病毒程序.
• 避免可疑的電子郵件、附件和連結。
• 更新狀態 Windows、macOS 和軟體 定期。