什么是.Ranzy Locker勒索病毒？
.Ranzy Locker加密受害者的文件，更改其文件名，并在包含加密文件的所有文件夹中创建“ id.key ”和“ readme.txt ”文件。它通过在文件名后附加“ .RNZ ”扩展名来重命名文件。例如，它将名为“ 1.jpg ”的文件重命名为“ 1.jpg.RNZ ”，将“ 2.jpg ”重命名为“ 2.jpg.RNZ ”。.Ranzy Locker勒索软件创建的“ readme.txt ”包含有关如何联系其开发人员的说明以及其他一些详细信息。该勒索软件与另一个名为ThunderX的勒索软件相同。如“ readme.txt”赎金说明中所述，只能使用存储在由.Ranzy Locker的开发人员控制的远程服务器上的私钥来解密文件。此外，还提到如果受害者不与.Ranzy Locker的开发人员联系，文件将在某些博客/网站上发布。通常，这种类型的恶意软件使用强大的加密算法来阻止对文件的访问，这意味着如果没有正确的解密工具（只有该恶意软件背后的罪犯才能提供），受害者就无法解密数据。不幸，没有第三方工具也可以解密由.Ranzy Locker加密的文件，至少目前还不能。成为勒索软件攻击的受害者的另一个问题是，即使受害者为之付款，网络犯罪分子也不会发送解密工具。因此，.Ranzy Locker的开发人员或任何其他网络罪犯都不可信任。在大多数情况下，免费恢复文件的唯一方法是从备份中还原文件。值得一提的是，如果存在未通过安装的勒索软件加密的文件，则可以通过从操作系统中卸载该勒索软件来防止其加密。虽然，即使卸载勒索软件后，已经加密的文件仍然无法访问。成为勒索软件攻击的受害者的另一个问题是，即使受害者为之付款，网络犯罪分子也不会发送解密工具。因此，.Ranzy Locker的开发人员或任何其他网络罪犯都不可信任。在大多数情况下，免费恢复文件的唯一方法是从备份中还原文件。值得一提的是，如果存在未通过安装的勒索软件加密的文件，则可以通过从操作系统中卸载该勒索软件来防止其加密。虽然，即使卸载勒索软件后，已经加密的文件仍然无法访问。成为勒索软件攻击的受害者的另一个问题是，即使受害者为之付款，网络犯罪分子也不会发送解密工具。因此，.Ranzy Locker的开发人员或任何其他网络罪犯都不可信任。在大多数情况下，免费恢复文件的唯一方法是从备份中还原文件。值得一提的是，如果存在未通过安装的勒索软件加密的文件，则可以通过从操作系统中卸载该勒索软件来防止其加密。虽然，即使卸载勒索软件后，已经加密的文件仍然无法访问。在大多数情况下，免费恢复文件的唯一方法是从备份中还原文件。值得一提的是，如果存在未通过安装的勒索软件加密的文件，则可以通过从操作系统中卸载该勒索软件来防止其加密。虽然，即使卸载勒索软件后，已经加密的文件仍然无法访问。在大多数情况下，免费恢复文件的唯一方法是从备份中还原文件。值得一提的是，如果存在未通过安装的勒索软件加密的文件，则可以通过从操作系统中卸载该勒索软件来防止其加密
.Ranzy Locker勒索病毒是如何传播感染的？
网络犯罪分子通常通过恶意垃圾邮件活动，非官方的软件激活（“破解”）工具，木马，伪造/第三方更新工具以及不可靠的软件下载渠道，来源来分发勒索软件和其他类型的恶意软件。在第一种情况下，他们试图通过发送伪装成官方，合法并包含某些恶意附件（或旨在下载恶意文件的网站链接）的电子邮件来欺骗用户安装恶意软件。如果执行，恶意文件将导致某些恶意软件的安装。通常，它们会附加恶意的PDF或Microsoft Office文档，JavaScript文件，可执行文件（例如.exe）文件，存档文件（例如RAR，ZIP）。软件“破解”工具是非法程序，应免费激活（绕过其激活）许可软件。不过，通常，他们只是安装一些恶意程序而已。木马（如果已经安装在操作系统上）是恶意程序，可以被设计为引起链条感染-它们可以安装其他恶意软件。不可信的软件下载渠道，对等网络之类的工具（例如torrent客户端，eMule），免费软件下载或免费文件托管网站，第三方下载器等，被用作通过伪装成无害的恶意文件来分发恶意软件的工具。合法。用户自己下载并打开（执行）感染恶意软件的计算机。伪造的软件更新工具通过安装恶意程序（而不是修复程序，针对已安装程序的更新）或通过利用bug（即用户计算机上安装的过时软件的缺陷）来感染计算机。如何保护自己免受.Ranzy Locker勒索病毒感染？
只能从官方页面和直接链接下载软件。对等网络，非官方页面，第三方下载器（和安装程序）以及其他来源，渠道都可以用作传播恶意文件（软件）的工具。不应打开从未知，可疑地址收到的无关电子邮件中的文件（和/或网站链接）。通常，此类电子邮件中的文件和/或网站链接用于欺骗收件人，使其感染恶意软件。安装的程序必须使用其官方开发人员提供的已实现功能（或工具）进行更新和/或激活。任何第三方非官方工具均不得用于激活或更新软件。此外，禁止使用破坏商业软件版权保护的此类工具/使用程序来激活许可。最后，应定期使用信誉良好的反间谍软件或防病毒软件对计算机进行威胁扫描，该软件应始终保持最新状态。中了.Ranzy Locker文件后缀的勒索病毒文件怎么恢复？
此后缀文件的修复成功率大概在90%~99%之间。1.如果文件不急需，可以先备份等黑客被抓或良心发现，自行发布解密工具
2.如果文件急需，可以添加91数据恢复的服务号（shujuxf），发送文件样本进行免费咨询数据恢复方案
预防勒索病毒-日常防护建议：
预防远比救援重要，所以为了避免出现此类事件，强烈建议大家日常做好以下防护措施：1．多台机器，不要使用相同的账号和口令，以免出现“一台沦陷，全网瘫痪”的惨状；
2．登录口令要有足够的长度和复杂性，并定期更换登录口令；
3．严格控制共享文件夹权限，在需要共享数据的部分，尽可能的多采取云协作的方式。
4．及时修补系统漏洞，同时不要忽略各种常用服务的安全补丁。
5．关闭非必要的服务和端口如135、139、445、3389等高危端口。
6．备份备份备份！！！重要资料一定要定期隔离备份。进行RAID备份、多机异地备份、混合云备份，对于涉及到机密或重要的文件建议选择多种方式来备份；
7．提高安全意识，不随意点击陌生链接、来源不明的邮件附件、陌生人通过即时通讯软件发送的文件，在点击或运行前进行安全扫描，尽量从安全可信的渠道下载和安装软件；
8．安装专业的安全防护软件并确保安全监控正常开启并运行，及时对安全软件进行更新。
本站文章均为91数据恢复专业数据团队根据公司业务案例，数据恢复工作中整理发表，部分内容摘自权威资料，书籍，或网络原创文章，如有版权纠纷或者违规问题，请即刻联系我们删除，我们欢迎您分享，引用和转载，我们谢绝直接复制和抄袭，感谢！
联络方式：
客服热线：400-1050-918
技术顾问：133-188-44580 166-6622-5144
邮箱：91huifu@91huifu.com
微信公众号 
售前工程师1 
售前工程师2 
粤公网安备 44030502006563号