移除CDCC勒索軟件病毒 (+DECRYPT.cdcc文件)
Cdcc病毒是一種滲透到您系統中的電腦病毒, 加密您的文檔, 然後要求支付文件解密嘅錢. 除了呢啲唔愉快嘅活動, 該惡意軟件仲會更改一些重要設置，甚至可以停止您的反惡意軟件程序.
| 名字 | Cdcc病毒 |
| 類型 | 停止/Djvu勒索軟件 |
| 文件 | .疾病預防控制中心 |
| 消息 | _readme.txt |
| 贖金 | $490/$980 |
| 聯繫 | support@fishmail.top, datarestorehelp@airmail.cc |
| 損傷 | 所有文件都經過加密，如果唔支付贖金就無法打開. 其他密碼竊取木馬同惡意軟件感染可以與勒索軟件感染一起安裝. |
| Cdcc刪除工具 | To use the full-featured product, 你必須購買許可證. 6 提供免費試用天數. |
Cdcc勒索軟件 – 呢個係咩?
Cdcc惡意軟件可以正確歸類為STOP/Djvu惡意軟件家族. 呢種病毒係針對單個用戶嘅. 此功能假定Cdcc唔攜帶任何類型嘅其他病毒, 有時有助於其他家族嘅惡意軟件控制您的電腦. Because most users do not have anything valuable on their PCs, 冇理由滲透額外嘅病毒，從而增加成個勒索軟件注入失敗的風險.
The typical sign of Cdcc virus activity is the emersion of .cdcc files in your folders, 而唔係你以前擁有嘅文件. 這 照片.jpg 變成 照片.jpg.cdcc, 報告.xlsx – 到 報告.xlsx.cdcc 等陣. You cannot stop this action, and can’t open those files – they are ciphered with quite a strong algorithm.
你仲可以睇到病毒活動嘅各種其他迹象. 突然阻止了Microsoft Defender，無法打開著名嘅反惡意軟件論壇或網站, where ransomware removal and file decryption guides are posted. 你將在下面的段落中看到它是如何進行的. 仲提供惡意軟件刪除和解密指南 – 查看下面如何清除Cdcc勒索軟件並取回.cdcc文件.
Cdcc勒索軟件如何加密我嘅文件?
惡意軟件注入後, Cdcc勒索軟件開始與其命令和控制服務器建立連接. 此服務器由惡意軟件維護者控制 – 管理此勒索軟件傳播嘅人. 呢啲騙子完成嘅另一項活動係回復受害者嘅電子郵件, 希望取回文件嘅人.
The documents are encrypted with one of the strongest encryption algorithms – AES-256. The digit in the name of this also means the power of two – 2^256對於呢種情況. 78-可能嘅解密密碼變體嘅位數 – 暴力破解係唔真實嘅. 正如分析人士所讲, 它將需要比我哋嘅星球大約存在嘅時間更多, 即使您使用功能最強大的電腦. 包含加密文件緊嘅每個文件夾中(s), Cdcc勒索軟件喺_readme.txt文件中留下了以下內容:
注意力! 唔使擔心, 你可以返回所有文件! 您的所有文件都像照片一樣, 數據庫, documents, and other important are encrypted with the strongest encryption and unique key. The only method of recovering files is to purchase a decrypt tool and a unique key for you. 該軟件將解密您的所有加密文件. What guarantees do you have? You can send one of your encrypted files from your PC and we decrypt it for free. 但我哋只能解密 1 免費提交文件. The file must not contain valuable information. 你可以獲取並查看視頻概述解密工具: https://we.tl/t-WJa63R98Ku The price of private key and decrypt software is $980. A discount of 50% is available if you contact us first 72 小時, that price for you is $490. 請注意，如果唔付款，你將永遠無法恢復數據. 檢查您的電子郵件 "垃圾郵件" 或 "垃圾" folder if you don't get an answer for more than 6 小時. To get this software you need to write on our e-mail: support@fishmail.top Reserve an e-mail address to contact us: datarestorehelp@airmail.cc Your ID: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
然而, 你仍然可以運行某些文件. Cdcc惡意軟件僅對初始 150 每個文件嘅知識庫, 但係可以打開此文件嘅另一部分. 主要, 它最適合音頻/視頻文件, 可能大於 150 千字節. 並非每個媒體播放器都可以打開呢啲文件 – 贏安普係最好嘅解決方案, 因為佢係免費嘅並且經過充分測試. The first seconds of each file will be silent – 部分係加密嘅 – 但係視頻或音樂嘅其餘部分將像乜都冇發生一樣訪問.
Cdcc勒索軟件對我嘅PC有危險啊?
As was mentioned several paragraphs before, 勒索軟件不僅僅昰加密文件. Cdcc virus makes the changes in your computer to prevent searching the ransomware removal and file decryption guides. 惡意軟件唔會製造軟件障礙 – it just alters the settings, 主要 – 網絡和安全配置.
在網絡設置中, 更改最多嘅項目係HOSTS文件. 此文本文件包含DNS地址說明, which are used by the browsers while requesting the website server. If you add a specific DNS address for a certain web page, 您的Web瀏覽器下次將透過此DNS連接該頁面. 勒索軟件編輯該文件, 添加唔存在嘅DNS, so any of the web browsers will show you the “Unable to resolve the DNS address” error.
病毒所做嘅其他變化旨在防止快速檢測自身, 並且仲防止安裝大多數安全工具. Cdcc勒索軟件對組策略進行了幾項更改 – 系統設置界面，讓您有權更改每個程序的功能. 以噉嘅方式, 勒索軟件禁用咗Microsoft Defender同其他幾個反惡意軟件程序, 以及阻止啟動防病毒安裝文件.
我係點樣被感染法?
在整個學期中，当STOP/Djvu家族處於活動狀態時, 它使用可疑嘅應用程序作為勒索軟件注入嘅主要方法. 喺可疑軟件嘅術語的，我指嘅係已經不受維護者控制並透過第三方網站派嘅應用程序. 呢啲程序可能被黑客入侵, 使它們無需購買任何許可證即可使用. 呢種程序類嘅另一個例子係不同嘅黑客工具 – 作弊引擎, 註冊機, Windows activation tools, 等陣.
This sort of application may be distributed in many ways – 透過提供下載連結嘅網頁, 以及透過種子網絡 – 海盜灣, eMule, 等陣. 所有呢啲來源都係眾所周知嘅最受歡迎嘅電腦盜版網站. 人們使用呢啲頁面免費獲取各種應用或遊戲, 即使必須購買呢啲應用程序. 沒有人可以阻止破解呢啲程序嘅用戶把某種類型嘅惡意軟件添加到被黑應用程序嘅文件中. 黑客工具, 然而, 係為非法目標創建嘅, 因此，佢哋嘅創建者可以輕鬆地以某些程序部分為幌子插入勒索軟件.
呢啲被黑嘅應用程序, 無論其來源如何, 係各種惡意軟件最常見嘅來源之一, 和 100% Cdcc勒索軟件最受歡迎嘅一種. 最好避免使用它, 不僅因為病毒注射風險. Avoiding license buying is an illegal action, 黑客和使用被黑客程序嘅人都受到盜版指控.
如何刪除Cdcc勒索軟件?
Cdcc病毒好難手動刪除. 真, 因為它在您的電腦中所做的更改數量, it is almost unreal to spot them all and repair them. 最好嘅解決方案係使用防病毒程序. 但係揀邊個?
您可以觀看使用Microsoft後衛的優惠, 已經在您的電腦內部. 然而, 如前所述, 大多數STOP/Djvu病毒示例甚至喺加密過程之前就阻止了它. Making use of the third-party program is the only solution – and I can advise you on the GridinSoft Anti-Malware as a solution for this case. 它具有完美嘅檢測能力, 所以Cdcc勒索軟件唔會被錯過. 它仲能夠進行系統恢復, which is heavily demanded after the Cdcc virus attack.
刪除Cdcc惡意軟件感染, 使用合法嘅防病毒軟件掃描您的電腦.
刪除勒索軟件後, 你可以轉到文件解密. 需要刪除勒索軟件以防止重複加密您的文件: 当Cdcc勒索軟件處於活動狀態時, it will not miss any unencrypted files.
如何解密.cdcc文件?
有兩種方法可以喺Cdcc病毒攻擊後恢復文件. The first one and the most obvious is file decryption. 佢係用特殊工具執行嘅, 由Emsisoft設計, 並命名為用于STOP/Djvu嘅Emsisoft Decryptor. 呢個程序係免費嘅. Analysts update their decryption keys databases as often as possible, 所以你一定會搵番你嘅文件, 遲早.
取回文件的另一種選擇是嘗試從磁盤驅動器中恢復它們. Since the Cdcc virus deletes them and substitutes them with a ciphered copy, the residue of the documents is still kept on the disk. 刪除後, 有關它們的信息將由文件系統中擦除, 但唔係由磁盤. 特殊工具, 中意照片記錄, can recover these files. 佢係免費嘅, 太, 並且也可用于文件恢復，以防你無意中刪除某些文件.
使用Emsisoft Decrypter for STOP/Djvu解密.cdcc文件
下載並安裝 Emsisoft解密器工具. 同意其EULA並繼續界面.
該程序嘅界面非常簡單. All you have to do is select the folder where the encrypted files are stored and wait. 如果程序具有與您的勒索軟件案例相對應嘅解密密鑰 – 它將解密它.
在使用Emsisoft Decrypter for STOP/Djvu期間, 你可能會看到各種錯誤消息. 唔使擔心, 並不意味著你做錯咗乜嘢或程序無法正常工作. Each of these errors refers to a specific case. 這是解釋:
錯誤: Unable to decrypt a file with ID: [您的身份證件]
該程序冇適合您的案例嘅相應密鑰. 你需要等待一段時間，直到密鑰數據庫更新.
冇新變體在線ID嘅密鑰: [您的身份證件]
通知: 此ID似乎係喺綫ID, 解密係不可能嘅.
此錯誤表示您的文件已使用在線密鑰加密. 喺呢種情況下, 解密密鑰係唯一嘅，存儲喺遠程服務器上, 由騙子控制. 不幸, 解密係不可能嘅.
結果: 新款式/規格離線ID冇鍵: [示例標識]
此ID顯示為脫機ID. 將來可能會解密.
勒索軟件使用離線密鑰加密您的文件. 此鍵唔係唯一嘅, 所以你可能同另一個受害者有共同點. 由於必須收集離線密鑰, 太, it is important to keep calm and wait until the analyst’s team finds one that will fit your case.
無法解析遠程名稱
此錯誤表示該程序喺您的電腦上存在DNS問題. 係HOSTS文件中惡意更改嘅明顯迹象. 使用 官方Microsoft指南.
使用PhotoRec工具恢復.cdcc文件
PhotoRec係一個開源工具, that is created to recover deleted or lost files from the disk drive. It checks each disk sector for the residues of deleted files and then attempts to recover them. That app can recover the files in more than 400 不同嘅格式. Because of the described feature of the ransomware encryption mechanism, 可以使用此工具獲取原件, 返回未加密嘅文件.
下載照片記錄 從官方網站. 佢係免費嘅, 然而, 它的開發人員警告說，佢唔保證該程序將係 100% 對文件恢復有效. 此外, 即使係付費應用程序都幾乎無法為你提供噉嘅保證, 由於隨機因素鏈會令文件恢復更加困難.
將下載嘅存檔解壓縮到您鍾意嘅文件夾中. 不用擔心，因為它的名字 – 測試磁盤 – 係同一家公司開發嘅實用程序嘅名稱. 佢哋決定一起傳播，因為PhotoRec同TestDisk經常一起使用。. 喺解壓縮嘅文件中, search for the qphotorec_win.exe file. 運行此可執行文件.
在開始恢復過程之前, 你需要指定多個設置. 在下拉列表中, 選擇加密前存儲文件嘅邏輯磁盤.
然之後, 你需要指定需要恢復嘅文件格式. 可能好難碌所有內容 400+ 格式, 幸, 它們按字母順序排序.
最後一刻, 命名要用作已恢復文件容器嘅文件夾. 該程序可能會挖出好多無用嘅文件, 被故意刪除嘅, so the desktop is a bad solution. The best option is to use the USB drive.
喺呢啲簡單嘅操作之後, 你只需按“搜索”按鈕 (it turns active if you specify all required parameters). 恢復過程可能需要幾個鐘頭, 所以保持耐心. 建議在此期間唔好使用電腦, 因為你可能會覆蓋要恢復嘅某些文件.
常見問題
✔️ 被Cdcc病毒加密嘅文件有危險啊?
唔係. Cdcc文件唔係病毒, 它無法將其代碼注入文件並強制它們執行它. The.EXT files are just the same as regular ones, 但已加密，無法以通常方式打開. You may store it together with normal files without any fear.
✔️ 防病毒軟件是否有可能刪除加密文件?
正如我喺上一段中提到嘅, 加密文件並不危險. 因此, 良好嘅反惡意軟件程序，如GridinSoft反惡意軟件 唔會觸發它們. 同時, some of the “disk cleaning tools” may be removed, stating that they belong to an unknown format and are likely broken.
✔️Emsisoft工具話我嘅文件係用在線密鑰加密嘅，無法解密. 我需要做什麼?
聽到你擁有嘅文件可能賴係非常唔愉快嘅. Ransomware creators lie a lot to scare their victims, 但佢哋喺關於加密強度嘅講法中講咗實話. 您的解密密鑰存儲喺佢哋嘅服務器上, 並且由於加密機制嘅強度而無法選擇它.
嘗試其他恢復方法 – 透過照片記錄, 或使用以前創建嘅備份. 搜索呢啲文件嘅以前版本 – 取回論文嘅一部分, 例如, 總比錯過這一切要好.
The last option is just waiting. When the cyber police catch the crooks who create and distribute ransomware, 首先獲取解密密鑰並發佈它. Emsisoft分析師肯定會把呢啲密鑰添加到解密器數據庫中. 在某些情況下, 惡意軟件創建者可能會喺停止活動時發佈其餘密鑰.
✔️ 並非所有.cdcc文件都已解密. 我需要做什麼?
The situation when the Emsisoft Decryptor fails to decrypt several files usually happens when you have not added the correct file pair for a certain file format. Another case when this problem may appear is when some problem occurs during the decryption process – 例如, the RAM limit is reached. 嘗試再次執行解密過程.
Decryptor應用程序可能會令您的文件保持未加密嘅另一種情況係勒索軟件對某些文件使用不同的密鑰. 例如, it may use offline keys for a short period when it has connection issues. Emsisoft工具無法同時檢查兩種密鑰類型, 所以你需要再次啟動解密, to repeat the process.