赎金。孔蒂
简短的个人介绍
赎金。孔蒂is Malwarebytes’ detection name for a ransomware family operated by the Wizard Spider group.
症状
赎金。孔蒂deletes the local shadow copies via theWindows卷影复制服务(VSS)，防止受害者恢复数据。在对文件进行加密后，它向受害者展示了勒索信。
感染类型及来源
赎金。孔蒂is a ransomware that encrypts files on infected computers while disabling several backup programs.
ransom.conti可以使用各种方法分发。最常见的是通过电子邮件，在身体中有一个URL，下载恶意文件，反过来又提供了Bazar Backdoor。此后门用于进一步损害受感染的系统。
之后
从勒索软件攻击中恢复可能是一个艰苦的过程，即使受害者决定支付，如果没有足够的、最近的、有组织的备份或回滚技术，恢复可能需要相当长的时间。
不支付康蒂赎金可能会导致泄露的数据在暗网上。
保护
必威平台APP恶意软件保护用户免受勒索。孔蒂by using real-time protection and anti-ransomware technology.
必威平台APP伪块赎金。孔蒂
家里补习
必威平台APP恶意软件可以检测和删除赎金。Conti没有进一步的用户交互。
- 请下载malware必威平台APPbytes.你的桌面。
- 双击MBSetup.exe然后按照提示安装程序。
- 当你的必威平台APP伪的窗户安装完成后，程序打开到欢迎Malwarebytes屏幕。必威平台APP
- 点击一下开始按钮。
- 点击扫描开始威胁扫描．
- 点击检疫移除发现的威胁。
- 如果提示完成删除过程，请重新启动系统。
不过，请注意，删除这个勒索软件并不会解密你的文件。你只能从感染发生前的备份中取回你的文件。
商业补救措施
如何移除赎金。孔蒂with the Malwarebytes Nebula console
您可以使用Malwarebyte必威平台APPs反恶意软件星云控制台扫描端点。
星云端点任务菜单
选择扫描+隔离选项。然后你可以检查检测页面看看发现了哪种威胁。
在检疫页面您可以查看哪些威胁已被隔离，并在必要时恢复它们。
所有组件/技术检测都传递给修复引擎，以便从受感染的系统中完全删除。这一行业领先的技术使用专利技术识别所有队列或相关文件的单一威胁，并将它们一起删除，以防止恶意软件复苏自己。如果您正在使用Malwarebyt必威平台APPes勒索软件回滚技术，它允许您通过利用即时备份来倒回时钟以消除勒索软件的影响。
跟踪/国际石油公司
赎金注意:
- CONTI.txt
- r3adm3.txt.
- Readme.txt.
- conti_readme.txt.
扩展:
.conti.
新的变种现在附加随机5个字符的文件扩展名(例如。rhmlm， . uakxc等)
