GlobeImposter勒索病毒会对计算机数据文件进行加密，并要求为解密密钥/软件付费。在加密过程中，所有文件都以“ .C4H ”为扩展名；例如最初名为“ 1.jpg ” 加密后为“ 1.jpg.C4H ”。

该勒索软件的其他变体有“ .C1H ”和“ .C3H ”等。网络最近又发布了另外两个GlobeImposter变体，附加的扩展名是“ .C2H ”和“ .C3H ”。

可恶的是每个受害者被加密的ID都是唯一的，并且解密秘钥被存储在病毒制造者那里，几乎不可能自信破解恢复。每个感染的文件附近都会有加密说明，并告知只能通过赎_金才能获得秘钥。但实际证明很多情况下就算交了赎金也拿不到秘钥，甚至反复的被勒索反复付款，再加上病毒程序的升级变化可能病毒程序本身不稳定导致计算拿到秘钥也恢复不了数据。如真有重要数据需要解密恢复建议找专业数据修复技术公司，它能提供帮助分析评估数据找出加密程度并签署担保合同承担经济风险。

勒索病毒和其他恶意软件主要通过***，垃圾邮件活动，非法激活（“破解”）工具，非法更新和不可靠的下载渠道进行分发。***是恶意程序，其中某些类型可能导致链感染（即下载/安装其他恶意软件）。
下面是病毒加密说明的样子：
清除修复勒索病毒.C1H.C2H.C3H.C4H.C5H（GlobeImposter家族病毒）_第1张图片
清除修复勒索病毒.C1H.C2H.C3H.C4H.C5H（GlobeImposter家族病毒）_第2张图片

在已帮助过的人中就有感染这种病毒的主机服务器，很庆幸他们的重要数据都已找回，所以也不需要过于慌张。

防止病毒感染，以下是我诚恳的建议：1.别打开垃圾邮件。2.别登陆垃圾网站。3.服务器远程端口改为复杂端口。4.及时修复系统补丁加防远程协议稳固。5.系统密码尽量复杂，并两个月改一次。6.尽量不用第三方远程软件或临时使用后卸载。7.启用防火墙和安装杀毒软件监控拦截恶意程序。8.重要数据一定要异地备份（重中之重）。

如果不信感染了病毒：1.计算机断网防止继续***。2.关闭病毒执行程序（先禁止开机自启动再重启系统）。3.卸载病毒程序（建议不常用的软件都卸载）。4.重新安装杀毒软件杀毒,如安装不了并且系统盘没有所需要的数据那就重装系统。5.用“空移动硬盘”备份被感染的文件防止丢失或后续恢复损坏。6.寻找数据解密修复帮助。