Marlock勒索病毒

Marlock是一種加密勒索軟件，它會鎖定您的文件並向您顯示解密指令以引導您購買解密密鑰。它能夠感染各種文件，例如在您的桌面上找到的音頻、圖像、視頻、文檔和其他重要文件。在加密數據時，它通過附加“.marlock7”擴展名重命名所有文件，使其完全無用且無法訪問。它是名為 MedusaLocker 的勒索軟件家族的一部分。

有關MARLOCK 勒索軟件的更多詳細信息

它會創建一個名為“HOW_TO_RECOVER_DATA.html”的文本文件格式的贖金記錄，並將其放在您的系統屏幕上。由於不尋常的擴展，用戶甚至無法將單個文件訪問到他們以前的狀態。創建的文件包含聯繫信息和有關數據恢復的其他詳細信息。它還指出受害者的所有文件都已使用 RSA 加密算法加密，並且這些文件的副本存儲在私人服務器上。

如果他們想取回文件，受害者需要通過提供的 Tor 網站鏈接或提供的電子郵件地址（ithelp01@decorous.cyou或ithelp01@wholeness.business ）聯繫勒索軟件開發人員。贖金說明中沒有提到工具的價格，但指示如果用戶在攻擊後 72 小時內未聯繫攻擊者，則工具價格將比原始金額翻倍。

此外，警告受害者不要使用第三方軟件重命名或修改文件，因為這可能會損壞它們。作為解密密鑰確實有效的證明，用戶可以免費解密他們的 2-3 個加密文件。如果您試圖向駭客付款以獲取文件，那要取決於駭客向你要求多少贖金，通常都是用比特幣支付。

若不嘗試支付贖金，建議盡快從計算機中刪除Marlock 勒索軟件，以避免使用可靠的防病毒刪除工具進行進一步加密。刪除惡意軟件後，您可以使用現有備份輕鬆恢復文件。如果備份不可用，則建議用戶使用第三方數據恢復軟件。

勒索軟件是如何感染我的系統的？

通常，Marlock 勒索軟件通過電子郵件、特洛伊木馬、下載軟件的可疑來源、虛假更新程序和軟件破解工具侵入您的計算機。用於傳播勒索軟件和其他惡意軟件的電子郵件包含惡意附件或網站鏈接。下載並打開惡意文件後，用戶會安裝惡意軟件。木馬是用於下載或安裝其他惡意軟件的惡意程序。軟件破解工具，如果使用繞過任何軟件的付費激活，可能會感染PC。很多時候，駭客設計它們來安裝惡意程序。

如何保護 PC 免受勒索軟件感染？

建議用戶不要打開收到未知地址的電子郵件。已安裝的程序必須使用其官方開發人員提供的工具進行更新和啟動。所有程序和文件只能從官方網站下載。為了保護 PC，建議安裝防病毒軟件並使用它來執行定期系統掃描。