后缀.bizer勒索病毒如何删除 .bizer后缀文件数据恢复（Dharma/CrySis）

佛法勒索软件作者继续构建其密码病毒的新变种，这些变种遍布全球的计算机.Dharma的当前变体通过将.bizer后缀扩展名附加到文件来加密文件，使其无法访问。它也可以像以前的版本一样添加唯一的标识号。所有加密文件都将作为次要文件接收新扩展名。勒索软件像往常一样丢下赎金票据，告诉受害者他们如何据称可以恢复他们的文件，并试图让他们付钱作为赎金

名称	.bizer勒索病毒
类型	勒索软件，Cryptovirus
简短的介绍	勒索软件对您计算机系统上的文件进行加密，并要求支付赎金以据称恢复它们。
症状	勒索软件将通过附加.bizer扩展名来加密您的文件，以及将新的.bizer扩展名作为辅助扩展名的唯一标识号。
分配方法	垃圾邮件，电子邮件附件

 

.bizer勒索病毒（Dharma） - 分发方法

.bizer病毒勒索可能通过各种方法传播其感染。启动此勒索软件恶意脚本的有效负载滴管正在万维网上传播，研究人员已经开始研究恶意软件样本。如果该文件落在您的计算机系统上并且您以某种方式执行它 - 您的计算机系统将被感染。您可以在此处查看VirusTotal服务上此类文件的检测：

.bizer病毒勒索还可能在社交媒体文件状语从句：服务共享上配给物其有效值负载文件。在网络上找到的免费软件可以显示为有用的隐藏密码病毒的恶意脚本。下载后立即停止打开文件。您应首先使用安全工具扫描它们，同时还要检查它们的大小和签名以查找看似异常的任何内容

.bizer勒索病毒（Dharma） - 详细说明

.bizer勒索病毒是一种加密病毒，用于加密文件并显示勒索软件。敲诈勒索者希望你为所谓的文件恢复支付赎金，就像之前的Dharma / CrySis勒索软件系列一样，例如 .bkpx勒索病毒（法）

.bizer病毒勒索勒索软件可以在的Windows注册表中创建条目以实现持久性，并可以在视窗环境中启动或抑制进程。此类条目通常设计为在每次启动的Windows操作系统时自动启动病毒。

修改的两个最常见的寄存器如下：

HKEY_CURRENT_USER \软件\微软\的Windows \ CurrentVersion \

HKEY_LOCAL_MACHINE \ SOFTWARE \微软\的Windows \ CurrentVersion \

加密后，.bizer勒索病毒病毒会在文件中显示赎金记录，试图让你想要向敲诈勒索者支付一大笔钱作为赎金。在那个说明中，将会说随着时间的推移，价格会随着时间的推移而不断上升，或者试图通过这种恐吓手段欺骗你。

然而，应该你不是在任何情况下支付任何赎金。您的文件可能无法恢复，没有人可以为您提供保证。不进行付款的另一个原因是犯罪分子会让您通过TOR网络付款。由于TOR网络，犯罪分子更喜欢这些服务，这有助于骗子保持不被发现和匿名。

.bizer勒索病毒（Dharma） - 加密过程

.bizer病毒勒索的加密过程与先前版本的加密过程相同。所有加密将接收.bizer扩展名和唯一标识符号。该扩展名将作为次要文件放在每个文件中，看起来像07BC0366-1510-441C- AB59-BBC8FFAFC2B5.vmcx.id-40003002 [[email protected]] .bizer。

寻求加密的文件的目标扩展目前是未知的，如果发现列表，该文章将得到适当更新用户最常使用且可能加密的文件来自以下类别：

• 音频文件
• 视频文件
• 文档文件
• 图像文件
• 备份文件
• 银行凭证等

可以将.bizer勒索病毒设置为借助以下命令从Windows操作系统中清除所有Shadow Volume Copies：

→vssadmin.exe删除阴影/全部/安静

如果执行上述命令将使加密过程更有效。这是因为该命令消除了恢复数据的一种重要方法。如果您的计算机设备感染了此勒索软件并且您的文件已被锁定，请继续阅读以了解如何将文件恢复正常。

删除.bizer勒索病毒并尝试恢复数据（佛法）

如果您的计算机感染了.bizer勒索病毒，您应该有一些删除恶意软件的经验。您应该尽快摆脱这种勒索软件，然后才有机会进一步传播并感染其他计算机。您应该删除勒索软件并按照下面提供的分步说明指南操作。

1.以安全模式启动PC以隔离和删除Dharma .bizer病毒文件和对象

手动删除通常需要时间，如果不小心，您可能会损坏您的文件

对于Windows XP，Vista和7系统：

1.删除所有CD和DVD，然后从“  开始  ”菜单重新启动PC.2。
选择以下两个选项之一：

-  对于具有单个操作系统的PC：在计算机重新启动期间出现第一个引导屏幕后，反复按“  F8  ”。如果Windows徽标出现在屏幕上，则必须再次重复相同的任务。

-  对于具有多个操作系统的PC：箭头键可帮助您选择您希望以安全模式启动的操作系统。按照单个操作系统所述，按“  F8  ”。

 

3.出现“  高级启动选项  ”屏幕时，使用箭头键选择所需的安全模式选项对话对话。使用管理员帐户登录计算机。当您的计算机处于安全模式时，屏幕的所有四个角都会出现“  安全模式  “字样

4.修复PC上恶意软件和PUP创建的注册表项。修复由恶意病毒软件引起的的的Windows注册表错误

2.在您的PC上查找由Dharma .bizer勒索病毒创建的文件

在较旧的视窗操作系统中，传统方法应该是有效的方法：

1.单击“  开始菜单”图标（通常在左下角），然后选择“  搜索”首选项。

2.出现搜索窗口后，从搜索助手框中选择更多高级选项。另一种方法是单击“  所有文件和文件夹”。

3.之后，键入要查找的文件的名称，然后单击“搜索”按钮。这可能需要一些时间才能显示结果。如果您找到了恶意文件，可以通过右键单击来复制或打开其位置。现在，您应该能够在视窗上发现任何文件，只要它在您的硬盘驱动器上并且不通过特殊软件隐藏。

3.使用防恶意杀毒软件工具扫描恶意软件和恶意程序

4.尝试恢复由Dharma .bizer勒索病毒加密的文件

方法1：使用数据恢复软件扫描驱动器的扇区。

方法2：尝试解密器。

方法3：使用Shadow Explorer

方法4：在密码病毒通过网络通过嗅探工具发送解密密钥时查找解密密钥。

.bkpx勒索病毒如何删除.bkpx后缀文件数据恢复（佛法）可参照链接

关注服务号，交流更多解密文件方案和恢复方案：