刪除 HHUY 勒索軟體病毒 (+解密 .hhuy 文件)

Hhuy 勒索軟體是一種滲透您系統的電腦病毒, 加密您的文件, 然後要求支付贖金進行文件解密. 除了這些不愉快的活動, 該病毒還會修改一些重要的設置，甚至可以禁用您的反惡意軟件程序.

Hhuy 勒索軟體 – 它是什麼?

Hhuy 病毒可以正確歸類為 STOP/Djvu 勒索軟體家族. 這種類型的病毒是針對單個用戶的. 此功能假設 Hhuy 不攜帶任何類型的其他惡意軟體, 這通常有助於其他家族的勒索軟件控制您的 PC. 因為大多數用戶沒有任何有價值的東西 , 無需使用其他病毒來增加整個勒索軟件注入失敗的風險.

該病毒活動的典型跡像是資料夾中出現 .hhuy 文件, 而不是你曾經擁有的文件. 該 照片.jpg 變成 照片.jpg.hhuy, 報告.xlsx – 進入 報告.xlsx.hhuy 等等. 您無法停止此操作, 並且無法打開這些文件 – 他們用相當強的密碼加密.

您還可以看到惡意軟件活動的其他不同跡象. 突然阻止 Microsoft Defender 並且無法檢查流行的反惡意軟件論壇或站點, 惡意軟件刪除和文件解密指南的發布位置. 您將在下面的段落中看到它是如何進行的. 還提供惡意軟件刪除和解密指南 – 檢查下面如何刪除 Hhuy 勒索軟體並取回 .hhuy 文件.

Hhuy 勒索軟體如何加密我的文件?

惡意軟件注入後, Hhuy 勒索軟體與其命令和控制伺服器建立連接. 該服務器由病毒維護者控制 – 管理此惡意軟件傳播的人員. 這些騙子進行的另一項活動是回复患者的電子郵件, 希望取回文件的人.

文件是用最強的加密算法之一加密的 – AES-256. 該 “256” 此算法名稱中的數字表示二的冪 – 2^256 對於這種情況. 78-可能的解密密鑰變體的位數 – 暴力破解它是不真實的. 正如分析師所說, 這將需要比地球大約存在的時間更長的時間, 即使您使用最強大的計算機. 在包含加密文檔的每個文件夾中, Hhuy 病毒在 _readme.txt 檔案中留下以下內容:

注意力!

別擔心, 您可以返回所有文件!

您的所有文件，如照片, 數據庫, 文件和其他重要文件使用最強加密和唯一密鑰進行加密.
恢復文件的唯一方法是為您購買解密工具和唯一密鑰.
該軟件將解密您所有的加密文件.

你有什麼保證?

您可以從您的 PC 發送您的加密文件之一，我們免費解密.
但我們只能解密 1 免費文件. 文件不得包含有價值的信息.

您可以獲取並查看視頻概覽解密工具:

HTTPS://we.tl/t-WJa63R98Ku

私鑰和解密軟件的價格是 $980.
折扣 50% 如果您先聯繫我們，則可用 72 小時, 你的價格是 $490.

請注意，您永遠不會在未付款的情況下恢復您的數據.

查看你的郵件 "垃圾郵件" 要么 "垃圾" 文件夾，如果你沒有得到更多的答案 6 小時.

要獲得此軟件，您需要寫在我們的電子郵件中:

支持@fishmail.top

保留電子郵件地址以聯繫我們:

datarestorehelp@airmail.cc

您的個人身份證:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

雖然, 你仍然可以打開你的一些文件. Hhuy 病毒僅加密第一個 150 每個文件的 KB, 但可以訪問此文件的其餘部分. 主要是, 它最適合音頻/視頻文件, 可能比 150 千字節. 並非每個媒體播放器都能打開這些文件 – WinAmp 是最好的解決方案, 因為它是免費且經過良好測試的. 每個錄音的前幾秒將是無聲的 – 這部分是加密的 – 但文件的其餘部分將可以像什麼也沒發生一樣訪問.

Hhuy 勒索軟體對我的電腦有危險嗎?

正如前面幾段所描述的, 勒索軟件不僅僅是加密文件. Hhuy 惡意軟體會對您的電腦進行更改，以防止搜尋勒索軟體刪除和檔案解密指南. 惡意軟件不會造成軟件障礙 – 它只是改變系統設置, 主要是 – 網絡和安全配置.

在網絡設置中, 損壞最嚴重的項目是 HOSTS 文件. 此文本文件具有 DNS 地址配置, 瀏覽器在向網站服務器請求時使用. 如果您為某個站點添加特定的 DNS 地址, 下次您的網絡瀏覽器將通過此 DNS 連接該站點. 勒索軟件修改此文件, 添加未知 DNS, 因此任何網絡瀏覽器都會向您顯示“無法解析 DNS 地址”錯誤.

勒索軟件所做的其他修改旨在防止對其自身進行有效檢測, 並禁用大多數反惡意軟件程序的安裝. Hhuy 病毒對群組策略進行了多項修改 – 系統配置界面，讓您有權修改每個程序的能力. 以這樣的方式, 該病毒會禁用 Microsoft Defender 和各種其他反惡意軟件工具, 並阻止反惡意軟件安裝文件的啟動.

我是怎麼感染的?

在整個學期中，STOP/Djvu 家族都處於活躍狀態, 它使用有問題的應用程序作為勒索軟件注入的主要方式. 可疑軟體一詞是指已經不受創建者控制並透過文件共享網站分發的程序. 這些應用程序可能被破解, 使它們無需購買任何許可證即可使用. 這種程序類型的另一個例子是各種黑客工具 – 作弊引擎, 密鑰生成器, Windows 激活工具等.

這些軟件可能以不同的方式分發 – 通過提供下載鏈接的網站, 或通過對等網絡 – 海盜易趣, 電騾等. 所有這些資源都是眾所周知的最大的電腦盜版資源. 人們使用這些網站免費獲得各種應用程序或遊戲, 即使必須購買這些程序. 沒有人可以阻止破解這些程序的用戶將某種類型的病毒添加到被黑工具的文件中. 黑客工具, 然而, 是為非法目標創建的, 因此他們的開發人員可以很容易地以某些程序元素為幌子添加勒索軟件.

這些被黑應用, 不管他們的來源, 是各種病毒最常見的攜帶者之一, 和 100% Hhuy 勒索軟體傳播最廣泛的一種. 最好停止使用它, 不僅因為病毒安裝風險. 避免購買許可證是非法行為, 黑客和使用被黑程序的人都屬於盜版罪名.

如何刪除 Hhuy 勒索軟體?

Hhuy 惡意軟體很難手動清除. 真的, 因為它在您的 PC 中進行了大量更改, 發現它們並修復它們幾乎是不真實的. 最好的決定是使用殺毒軟件. 但是選擇哪一個?

您可以閱讀使用 Microsoft Defender 的建議, 那已經在你的電腦裡了. 儘管如此, 正如之前提到的, 系統設置界面，讓您有權更改每個程序的能力. 使用第三方工具是唯一可能的選擇 – 我可以為您提供 GridinSoft Anti-Malware 作為該案例的解決方案. 它具有令人印象深刻的檢測能力, 所以不會錯過病毒. 它還能夠進行系統恢復, Hhuy 病毒攻擊後急需的.

刪除 Hhuy 惡意軟體感染, 使用合法的防病毒軟件掃描您的計算機.

勒索軟件移除後, 你可以去文件解密. 需要刪除惡意軟件以防止重複加密您的文件: 當 Hhuy 勒索軟體處於活動狀態時, 它不會錯過任何未加密的文件.

如何解密 .hhuy 文件?

在 Hhuy 惡意軟體攻擊後，有兩種方法可以恢復文件. 第一個也是最流行的是文件解密. 它是通過一個特殊的程序進行的, 由 Emsisoft 設計, 並為 STOP/Djvu 命名 Emsisoft Decryptor. 這個程序是完全免費的. 分析師盡可能頻繁地更新其解密密鑰數據庫, 所以你肯定會找回你的文件, 遲早.

恢復文件的另一種選擇是嘗試從磁盤中恢復它們. 由於勒索軟件會刪除它們並用加密副本代替, 殘留的文件仍然存儲在磁盤上. 拆除後, 從文件系統中刪除有關它們的信息, 但不是來自磁盤. 專用工具, 像 PhotoRec, 能夠恢復這些文件. 這是免費的, 太, 也可用於文件恢復，以防您無意中刪除了某些文件.

使用 Emsisoft Decrypter for STOP/Djvu 解密 .hhuy 文件

下載並安裝 Emsisoft 解密工具. 同意其 EULA 並繼續進入界面.

這個程序的界面非常簡單. 您所要做的就是選擇存儲加密文件的文件夾, 等待. 如果程序具有與您的勒索軟件案例相對應的解密密鑰 – 它會解密它.

在使用 Emsisoft Decrypter for STOP/Djvu, 您可能會觀察到各種錯誤消息. 別擔心, 這並不意味著你做錯了什麼或程序不能正常工作. 這些錯誤中的每一個都涉及一個特定的案例. 這是解釋:

錯誤: 無法解密帶有 ID 的文件: [你的身份證]

該程序沒有與您的案例對應的密鑰. 您需要等待一段時間，直到密鑰數據庫更新.

沒有新變體在線 ID 的密鑰: [你的身份證]

注意: 此 ID 似乎是在線 ID, 解密是不可能的.

此錯誤表示您的文件已使用在線密鑰加密. 在這種情況下, 解密密鑰是唯一的並存儲在遠程服務器上, 被騙子控制. 不幸, 解密是不可能的.

結果: 沒有新變體離線 ID 的鍵: [示例 ID]

此 ID 似乎是離線 ID. 未來可能解密.

勒索軟件使用離線密鑰來加密您的文件. 這個鍵不是唯一的, 所以你可能和另一個受害者有共同點. 由於必須收集離線密鑰, 太, 重要的是要保持冷靜並等待分析師團隊找到適合您的案例.

無法解析遠程名稱

此錯誤表示該程序在您的計算機上存在 DNS 問題. 這是 HOSTS 文件中惡意更改的明顯跡象. 使用重置它 微軟官方指南.

使用 PhotoRec 工具恢復 .hhuy 檔

PhotoRec 是一個開源工具, 這是為了從磁盤驅動器中恢復已刪除或丟失的文件而創建的. 它檢查每個磁盤扇區是否有已刪除文件的殘留物, 然後嘗試恢復它們. 該應用程序能夠恢復超過 400 不同的格式. 由於勒索軟件加密機制的描述特徵, 可以使用此工具獲取原始, 未加密的文件回來.

下載 PhotoRec 來自官方網站. 完全免費, 然而, 它的開發者警告說他不保證這個程序會 100% 對文件恢復有效. 此外, 即使付費應用程序也幾乎不能給你這樣的保證, 因為一連串的隨機因素會使文件恢復更加困難.

將下載的存檔解壓到你喜歡的文件夾. 不要因為它的名字而擔心 – 測試盤 – 這是同一家公司開發的實用程序的名稱. 他們決定一起傳播，因為 PhotoRec 和 TestDisk 經常一起使用. 在解壓文件中, 搜索 qphotorec_win.exe 文件. 運行這個可執行文件.

在開始恢復過程之前, 你需要指定幾個設置. 在下拉列表中, 選擇加密前存儲文件的邏輯盤.

然後, 您需要指定需要恢復的文件格式. 可能很難滾動所有 400+ 格式, 幸運的是, 它們按字母順序排序.

最後, 命名要用作恢復文件容器的文件夾. 該程序可能會挖掘出很多無用的文件, 被故意刪除的, 所以桌面是一個糟糕的解決方案. 最好的選擇是使用USB驅動器.

經過這些簡單的操作, 您只需按“搜索”按鈕 (如果您指定了所有必需的參數，它將變為活動狀態). 恢復過程可能需要幾個小時, 所以保持耐心. 建議在此期間不要使用電腦, 因為您可能會覆蓋一些您打算恢復的文件.

經常問的問題