什么是.yoAD勒索病毒？
也称为DHARMA勒索软件，它通过加密文档并要求支付赎金以恢复对文档的访问来修改您的文档。DHARMA勒索软件通过名为.yoAD的新加密病毒再次活跃。该特定病毒家族通过添加.yoAD扩展名来修改所有流行的文件类型，从而使数据绝对不可用。受害者根本无法打开他们的重要文件。勒索软件还分配其唯一的识别密钥，就像病毒家族的所有先前代表一样。一旦该文件被勒索软件加密，它将获得一个特殊的新扩展名，成为次要扩展名。该文件病毒还会生成赎金记录，向用户提供据称想要恢复数据的指令。通常，只有勒索软件开发人员才拥有正确的解密工具。不幸的是，也没有第三方工具可以解密yoAD加密的文件。尽管不建议向任何勒索软件开发者支付解密工具的费用，但这是因为支付赎金并不能保证他们会发送这些工具。通常，只有一种避免数据和财务损失的方法是从备份中还原文件。此外，还有一种方法可以防止已安装的勒索软件对未加密的文件进行加密（如果有的话），可以通过从操作系统中将其卸载来完成。值得一提的是，即使删除了勒索软件，已经加密的文件仍保持加密状态。.yoAD勒索病毒是如何传播感染的？
最受欢迎的恶意软件分发工具的示例包括：垃圾邮件活动，非官方的软件激活（“破解”）工具，木马，非官方的软件更新工具和不可靠的文件，软件下载源。恶意垃圾邮件用于通过恶意文件下载链接的恶意附件传递恶意软件。收件人在打开那些恶意文件（例如PDF或Microsoft Office文档，JavaScript文件，可执行文件（如.exe），存档文件（如RAR，ZIP））时会感染计算机。软件“破解”工具是非法工具，应该激活许可软件以进行免费/旁路付费激活。但是，常见的情况是此类工具不会激活任何软件并安装某些恶意软件（例如，勒索软件）。特洛伊木马可以被设计为引起链条感染，从而导致安装其他恶意软件。但是，仅当恶意软件已经安装在计算机上时，才通过它们安装恶意软件。不可靠的文件，软件下载源，工具的示例包括对等网络，免费软件下载或免费文件托管网站，第三方下载器。它们可以通过将恶意文件伪装成无害的合法文件来分发恶意软件。用户下载并打开这些文件时，计算机会受到感染。伪造的软件更新工具伪装成合法的工具，但是它们从未更新或修复任何已安装的软件。他们通过简单地安装恶意软件或利用漏洞（即用户计算机上安装的过时软件的漏洞）来感染系统。如何保护自己免受.yoAD勒索病毒感染？
文件程序只能通过直接下载链接和可信赖的官方页面进行下载。不应使用其他来源，工具（在上段中提到了示例），也不应该是第三方安装程序。电子邮件中从未知，可疑地址收到的，无关的文件（附件）和网站链接都不应打开。已安装的软件必须使用其开发人员提供的工具和/或已实现的功能进行更新。激活同样如此。切勿使用非官方的更新或激活工具，也不得将此类工具用于软件激活（或使用盗版软件）。应该使用信誉良好的防病毒或反间谍软件套件定期扫描操作系统，以查找威胁。中了.yoAD后缀的勒索病毒文件怎么恢复？
此后缀文件的修复成功率大概在90%~99%之间。1.如果文件不急需，可以先备份等黑客被抓或良心发现，自行发布解密工具
2.如果文件急需，可以添加91数据恢复的服务号（shujuxf），发送文件样本进行免费咨询数据恢复方案。
预防勒索病毒-日常防护建议：
预防远比救援重要，所以为了避免出现此类事件，强烈建议大家日常做好以下防护措施：1．多台机器，不要使用相同的账号和口令，以免出现“一台沦陷，全网瘫痪”的惨状；
2．登录口令要有足够的长度和复杂性，并定期更换登录口令；
3．严格控制共享文件夹权限，在需要共享数据的部分，尽可能的多采取云协作的方式。
4．及时修补系统漏洞，同时不要忽略各种常用服务的安全补丁。
5．关闭非必要的服务和端口如135、139、445、3389等高危端口。
6．备份备份备份！！！重要资料一定要定期隔离备份。进行RAID备份、多机异地备份、混合云备份，对于涉及到机密或重要的文件建议选择多种方式来备份；
7．提高安全意识，不随意点击陌生链接、来源不明的邮件附件、陌生人通过即时通讯软件发送的文件，在点击或运行前进行安全扫描，尽量从安全可信的渠道下载和安装软件；
8．安装专业的安全防护软件并确保安全监控正常开启并运行，及时对安全软件进行更新。
本站文章均为91数据恢复专业数据团队根据公司业务案例，数据恢复工作中整理发表，部分内容摘自权威资料，书籍，或网络原创文章，如有版权纠纷或者违规问题，请即刻联系我们删除，我们欢迎您分享，引用和转载，我们谢绝直接复制和抄袭，感谢！
联络方式：
客服热线：400-1050-918
技术顾问：13318844580
邮箱：91huifu@91huifu.com
微信公众号 
售前工程师1 
售前工程师2 
粤公网安备 44030502006563号