后缀.{[email protected]}CMG勒索病毒处理方式，.COM}CMG勒索病毒数据恢复方法

本文旨在向您展示如何删除.{[email protected]}CMG病毒以及如何恢复文件，并使用添加的.{[email protected]}CMG文件扩展名进行加密。

安全人员检测到另一个勒索软件，这次使用.{[email protected]}CMG文件扩展名。与其他类型的病毒一样，勒索软件旨在加密受其感染的计算机上的文件，其主要思想是让受害者支付赎金以使文件再次运行。该病毒规定了加密货币支付赎金的最后期限为24小时，如果不满足，则价格会上涨。如果您的计算机已被.{[email protected]}.CMG文件病毒感染，我们建议您阅读本文，详细了解它的功能，传播方式以及如何删除它并尝试恢复文件。

威胁名称	.{[email protected]}CMG病毒
类别	勒索/ Cryptovirus。
主要活动	感染计算机，然后加密重要文件并将其作为人质，直到支付赎金为止。
存在的迹象	文件被加密，用户被勒索以支付赎金以使数据再次工作。
传播	通过恶意电子邮件垃圾邮件和一套感染工具。

.{[email protected]}CMG病毒已被发现使用自己的文件扩展名.{[email protected]}CMG病毒病毒还通过TOR进行通信，在支付赎金后，它通过TOR发送解密器。如果您是新的.{[email protected]}CMG病毒病毒的受害者，我们建议您阅读本文并了解如何删除病毒文件并尝试解码加密对象。

.{[email protected]}CMG勒索病毒 - 它做了什么

作为勒索软件家族的变种，存在于许多病毒家族中，据报道.{[email protected]} CMG病毒勒索软件会丢弃％AppData％ Windows目录中的一个或多个可执行文件。

执行此操作后.{[email protected]}CMG病毒可能会修改Windows注册表项，更具体地说是具有以下位置的Shell子项：

• HKLM/Software/Microsoft/WindowsNT/CurrentVersion/Winlogon/Shell

然后，.{[email protected]}CMG病毒还可以修改Run注册表项以运行％AppData％目录中的可执行文件。关键是以下路径：

• HKLM/Software/Microsoft/Windows/CurrentVersion/Run/

这可能导致病毒文件与Windows启动过程一起启动。

.{[email protected]}CMG病毒还会删除带有赎金消息的赎金票据文件，并将其放在易于找到的地方。然后，.{[email protected]}CMG病毒可能会攻击具有以下文件类型的文件来加密它们：

• 影片。
• 图片。
• 文档。
• 音频文件。
• 档案。

之后.{[email protected]}CMG病毒会对文件进行加密，病毒会使文件无法再打开，并可能会向其附加自定义文件扩展名。

.{[email protected]}CMG勒索病毒软件 - 如何感染的

感染过程.{[email protected]}CMG病毒主要通过垃圾邮件进行，这些电子邮件中嵌入了欺骗性邮件。此类消息可能假装从PayPal，UPS，FedEx等服务发送。它们可能包含伪装成发票和其他假类型文件的附件。其他社会工程技术包括：

• 虚假的按钮和图片就好像电子邮件是从社交媒体网站发送的，比如LinkedIn。
• 欺诈性的PayPal链接。
• 链接到GoogleDrive和虚假电子邮件，其外观与从Google发送的相同。

其他感染工具还可能包括使用torrent网站和其他第三方网站上传虚假更新，虚假安装程序以及其他欺诈性可执行文件。

哪些文件可能会受到.{[email protected]}CMG勒索病毒软件影响？

.{[email protected]}CMG 勒索病毒是一种典型的文件编码木马。一旦它可以访问您的计算机，此加密软件将执行快速扫描以查找所有个人文件的路径。目标数据包括所有MS Office文档，您珍贵的照片和视频，数据库，程序文件等。只有少数文件（如与Windows核心进程相关的文件）可以免除。操作结束后，您会在桌面上发现威胁锁定消息，默认文件扩展名将变为“.dll”。网络罪犯只给受害者几天支付比特币的赎金，否则他们威胁要永久删除解密密钥。这个令人恐惧的信息的目的是震惊这个人并让他行动不合理。受害者经常觉得这个问题的唯一解决办法就是付钱。实际上，所有专家都一致建议不要遵循黑客的指示，原因有多种。

如何防范.{[email protected]}CMG勒索病毒软件？

此勒索软件可能会对受影响的计算机造成巨大且通常不可逆转的损坏。幸运的是，只要您在在线会话期间保持警惕，就可以预防感染。不知道这个特洛伊木马使用一些独特的方法来渗透你的计算机的防御.{[email protected]}CMG病毒勒索软件进入的最可能原因是通过垃圾邮件。您可能会收到包含令人震惊的内容的消息，鼓励您单击恶意链接或下载受感染的文件。黑客拥有一整套工具来操纵你这样做。例如，他们可能声称代表一家国际银行或一些受欢迎的航运公司。如果他们在没有提到您姓名的情况下向您发送电子邮件，则该电子邮件可能是一个骗局，您应该忽略它。不幸，如果您只是单击或下载受感染的文件，您的操作很可能足以激活.{[email protected]}CMG 的有害代码。在这种情况下，只有可靠的安全解决方案才能防止即将到来的损害。

如何删除.{[email protected]}CMG病毒勒索软件并免费解密您的文件？

即使完全按照黑客的要求，您也可能无法收到承诺的解锁密钥。他们经常欺骗受害者，因为比特币平台不允许退款，人们无法收回他们的钱。另一方面，如果他们的攻击是徒劳的，他们可能会停止用这种恶意特洛伊木马向网络发送垃圾邮件。这些寄生虫需要相当多的努力才能专业地创造并有效地传播。

一旦您决定不支付赎金，还有其他几种方法可以帮助您解密您的个人文件。您应该通过删除恶意软件的所有痕迹来开始尝试。如果您无法删除.{[email protected]}CMG 勒索病毒，它可能会在将来再次解密您的文件或传播到其他连接的设备。手动删除不是推荐的解决方案，因为它需要计算机专家级知识。最可靠的策略是使用专用安全软件将.{[email protected]}CMG 添加到其数据库中。扫描完成后，您应该尝试一些程序来恢复文件或集成的系统还原功能。如果您有幸在某些外部设备上备有文件的备用副本，

删除.{[email protected]} CMG勒索病毒说明

如果您想删除.{[email protected]}CMG病毒，我们强烈建议您先备份数据，以防出现问题。然后，您可以按照下面的手动或自动删除说明进行操作，具体取决于您的步骤类型。如果你缺乏经验和信心，你将删除.{[email protected]}CMG病毒，然后你应该做大多数专家会做的事情，并通过使用高级反恶意软件软件下载和运行扫描来节省一些时间。创建此类程序是为了快速识别和删除具有侵入行为的威胁和程序，例如.{[email protected]}CMG病毒，此外，它们还旨在确保您的系统免受未来入侵的侵害。

手动删除.{[email protected]}CMG勒索病毒

以安全模式启动

对于Windows：
1）按住Windows键和R
2）将出现一个运行窗口，在其中键入“msconfig”并按Enter键
3）窗口出现后，转到Boot选项卡并选择Safe Boot

剪切.{[email protected]}任务管理器中的CMG病毒

1）同时按CTRL + ESC + SHIFT 。
2）找到“进程”选项卡。
3）找到.{[email protected]}CMG病毒的恶意进程，通过右键单击它并单击“结束进程”来结束它的任务

消除.{[email protected]}CMG病毒的恶意注册表

对于大多数Windows变体：
1）按住Windows按钮和R.
2）在“运行”框中键入“Regedit”并按“Enter”。
3）按住CTRL + F键并键入.{[email protected]}CMG病毒或病毒的恶意可执行文件的文件名，通常位于％AppData％，％Temp％，％Local％，％Roaming％或％SystemDrive％。
4）找到恶意注册表对象后，其中一些通常位于Run和RunOnce子项中，将其永久删除并重新启动计算机。以下是查找和删除不同版本的密钥的方法。
对于Windows 7：打开“开始”菜单，然后在搜索类型中键入regedit - >打开它。 - >按住CTRL + F按钮 - >键入.{[email protected]}搜索字段中的CMG病毒。
对于8/10用户：开始按钮 - >选择运行 - >键入regedit - >按Enter键 - >按CTRL + F按钮。在搜索字段中键入.{[email protected]}CMG病毒。

恢复.{[email protected]}CMG病毒勒索软件加密的文件。

方法1： 使用Shadow Explorer。如果您在Windows机器上启用了文件历史记录，您可以做的一件事就是使用Shadow Explorer来恢复文件。不幸的是，一些勒索软件病毒可能会使用管理命令删除这些影子卷副本，以防止您这样做。

方法2：如果您尝试使用第三方解密工具解密文件。有许多防病毒提供商在过去几年中解密了多个勒索软件病毒，并为他们发布了解密器。如果您的勒索软件病毒使用可解密病毒使用的相同加密代码，您可能会获得这些文件。但是，这也不是保证，因此您可能希望使用原始加密文件的副本尝试此方法，因为如果第三方程序篡改其加密结构，则可能会永久损坏它们。

方法3：使用数据恢复工具。该方法由该领域的多位专家提出。它可用于扫描硬盘驱动器的扇区，从而重新加密加密文件，就好像它们被删除一样。大多数勒索软件病毒通常删除文件并创建加密副本以防止此类程序恢复文件，但并非所有这些都是复杂的。因此，您可能有机会使用此方法还原某些文件。

如需解密后缀.{[email protected]}CMG勒索病毒，可以先发测试文件，微：data_help

关注服务号，交流更多解密文件方案和恢复方案：