什么是MerlinWebster@aol.com勒索病毒？
[MerlinWebster@aol.com] .com是一种文件加密勒索病毒感染，它通过使用扩展名“。[MerlinWebster@aol.com] .com”加密文件来限制对数据（文件，图像，视频）的访问。然后，它试图通过要求以比特币加密货币形式的“赎金”来勒索受害者的钱，以换取对您文件的访问权。该勒索病毒针对Windows的所有版本，包括Windows 7，Windows 8.1和Windows10。当此勒索病毒首次安装在计算机上时，它将在％AppData％或％LocalAppData％文件夹中创建一个随机命名的可执行文件。该可执行文件将启动，并开始扫描计算机上的所有驱动器号以查找要加密的数据文件。Phobos勒索病毒会搜索具有某些文件扩展名的文件以进行加密。它加密的文件包括重要的生产力文档，图像，视频和文件，例如.doc，.docx，.xls，.pdf等。当检测到这些文件时，这种感染会将扩展名更改为[MerlinWebster@aol.com] .com，因此您将无法再打开它们。Phobos勒索病毒将每个加密文件的名称更改为以下格式：name。[MerlinWebster@aol.com] .com使用。[MerlinWebster@aol.com] .com扩展名加密文件后，您将无法打开这些文件，并且该勒索病毒将在每个已加密文件的文件夹中以及Windows桌面上创建info.txt勒索记录。感染完成扫描计算机后，它还将删除受影响计算机上的所有卷影副本。这样做是为了使您无法使用卷影副本来还原加密的文件MerlinWebster@aol.com勒索病毒是如何传播感染的？
[MerlinWebster@aol.com] .com勒索病毒是通过包含受感染附件的垃圾邮件或利用操作系统和已安装程序中的漏洞进行分发的。网络罪犯发送带有伪造标题信息的电子邮件，使您误以为这是来自DHL或FedEx之类的船运公司。该电子邮件告诉您，他们试图向您发送包裹，但由于某种原因而失败。有时，电子邮件声称是您已发出货件的通知。无论哪种方式，您都无法对电子邮件所指的内容感到好奇–并打开附件（或单击电子邮件中嵌入的链接）。这样一来，您的计算机就感染了[MerlinWebster@aol.com] .com勒索病毒。还发现该勒索病毒通过利用操作系统漏洞攻击受害者。常用的软件包括操作系统本身，浏览器，Microsoft Office和第三方应用程序。
中了.MerlinWebster@aol.com文件后缀的勒索病毒文件怎么恢复？
1.如果文件不急需，可以先备份等黑客被抓或良心发现，自行发布解密工具2.如果文件急需，可以添加91数据恢复的服务号（shujuxf），发送文件样本进行免费咨询数据恢复方案
预防勒索病毒-日常防护建议：
预防远比救援重要，所以为了避免出现此类事件，强烈建议大家日常做好以下防护措施：1．多台机器，不要使用相同的账号和口令，以免出现“一台沦陷，全网瘫痪”的惨状；
2．登录口令要有足够的长度和复杂性，并定期更换登录口令；
3．严格控制共享文件夹权限，在需要共享数据的部分，尽可能的多采取云协作的方式。
4．及时修补系统漏洞，同时不要忽略各种常用服务的安全补丁。
5．关闭非必要的服务和端口如135、139、445、3389等高危端口。
6．备份备份备份！！！重要资料一定要定期隔离备份。进行RAID备份、多机异地备份、混合云备份，对于涉及到机密或重要的文件建议选择多种方式来备份；
7．提高安全意识，不随意点击陌生链接、来源不明的邮件附件、陌生人通过即时通讯软件发送的文件，在点击或运行前进行安全扫描，尽量从安全可信的渠道下载和安装软件；
8．安装专业的安全防护软件并确保安全监控正常开启并运行，及时对安全软件进行更新。
本站文章均为91数据恢复专业数据团队根据公司业务案例，数据恢复工作中整理发表，部分内容摘自权威资料，书籍，或网络原创文章，如有版权纠纷或者违规问题，请即刻联系我们删除，我们欢迎您分享，引用和转载，我们谢绝直接复制和抄袭，感谢！
联络方式：
客服热线：400-1050-918
技术顾问：13318844580
邮箱：91huifu@91huifu.com
微信公众号 
售前工程师1 
售前工程师2 
粤公网安备 44030502006563号