Matrix Ransomware 文件加密病毒：移除指南

隨著技術的進步，網絡犯罪分子的頑強性也在進步。因此，我們需要通過收集有關浮現的各種數字威脅的信息，讓自己意識到並準備好面對任何情況。

技術就像一枚硬幣，有正反兩面。如果積極使用，它可以幫助我們使我們的工作變得輕鬆快捷。但是，如果用於惡意目的，它也可能是有害和破壞性的。

最近在 2016 年 12 月 1 日，出現了一種極其危險的勒索軟件，它被稱為 Matrix Ransomware。

什麼是勒索軟件？

勒索軟件是人們可能遇到的最危險的計算機病毒類型。它加密受害者計算機上的所有數據，使其無法解密。由於所有數據都被扭曲，包括個人文件在內的所有數據都會受到損害。

它是如何攻擊系統的？

它以垃圾郵件的形式攻擊系統，如工作簡歷、報價和發票等。一旦您點擊來自未知來源的此類電子郵件，它們就會下載一個加密數據的腳本。任務完成後，您的系統將無法使用，並且您會收到一張要求贖金的便條。抓住這些網絡罪犯非常困難，因為互聯網讓他們很容易進入任何人的系統。勒索軟件很容易通過發現系統漏洞來突破防禦並利用計算機系統或網絡。

另請參閱： 前 5 名勒索軟件保護工具

矩陣勒索軟件

Matrix Ransomware 作為加密木馬運行。它使用 AES 和 RSA 加密算法的組合來扭曲文件。Matrix Ransomware 的目標是雙語人士，因為系統上顯示的註釋是英語和俄語。假設勒索軟件是由俄羅斯黑客開發的，因為該註釋首次出現在俄語中。一旦加密成功，它就會放置一個“文件矩陣-readme.rtf”。在每個加密文件夾中都有索要贖金的消息。此外，它將“.matrix 擴展名”附加到每個加密文件的名稱。

一旦系統被接管，用戶就會看到帶有偽造信息的牆紙。該壁紙帶有 FBI 標誌，並聲稱設備因非法活動而被封鎖，並檢測到色情內容。

此消息使幼稚和缺乏經驗的用戶感到害怕，他們成為這種威脅的受害者。與郵件中一樣，黑客要求通過電子郵件地址與他們聯繫：[email protected]或[email protected]。

不要上當受騙，不要試圖聯繫這些網絡犯罪分子，也不要支付任何贖金。

保護數據免受病毒侵害的預防措施

始終建議使用更新的防病毒軟件來保護您的系統免受此類攻擊。

防病毒軟件在控制勒索軟件方面並非 100% 有效。因此，必須始終進行同步備份並使用雲服務來保護數據。此外，請檢查您在計算機上單擊、安裝或下載的內容。很多時候，此類威脅會偽裝成合法文件和附加組件。在檢查發件人的電子郵件地址之前，切勿打開任何模糊的電子郵件。如果您有任何疑問，請不要打開任何附件。

如何刪除Matrix Ransomware

使用帶網絡的安全模式刪除 Matrix 病毒：

Windows 7的：

1. 以帶網絡連接的安全模式啟動您的計算機。要在系統啟動過程中執行此操作，請按住 F8 鍵直到您看到 Windows 高級選項菜單。現在從這裡從列表中選擇帶網絡的安全模式。

登錄到安全模式網絡後，運行更新防病毒軟件以清除感染或將系統恢復到較早的點。

另請參閱：企業 如何防禦勒索軟件攻擊

Windows 8/8.1 和 10：

啟動 Windows 8 是帶網絡的安全模式

• 按 Windows 鍵 + C，然後單擊設置。 

• 單擊啟動設置。 
• 現在點擊疑難解答。 
• 單擊電源，按住鍵盤上的Shift鍵，然後單擊重新啟動。 
• 選擇高級選項。 
• 現在單擊重新啟動。 

• 要啟用網絡安全模式，請按 5。Windows 將在帶網絡的安全模式下啟動。

登錄安全模式網絡後，運行更新的防病毒軟件以清除感染或將系統恢復到較早的點。

• 完成系統還原後，重複步驟 1-6 並按 Enter 返回普通 Windows。

另請參閱：  5 個不尋常的勒索軟件故事

預防永遠勝於治療，這對於勒索軟件來說也是如此。用戶必須知道勒索軟件和其他此類加密病毒極其有害，一旦加密，文件幾乎無法恢復。因此，最好更加了解此類威脅並儘可能保持清醒。