目录:
这将是一件很难想象的事情，但历史上的第一个Ransomware出现在1989年。这种Ransomware被称为 艾滋病木马。艾滋病木马通过软盘传播，涉及向巴拿马邮局发送189美元支付赎金。随着网络犯罪分子从网络犯罪转变为网络犯罪，时间现在已经发生了巨大变化。勒索软件随着时间的推移逐渐成为恶意软件的一部分，为网络犯罪分子提供现金支出。
勒索软件的攻击速度一直在快速增长。一般来说，勒索软件攻击意味着什么？它只是意味着你不能再访问你的系统或存储的文件，除非你支付巨额赎金或寻找另一种解密方式。
非常流行的安全研究人员Michael Gillespie现在已经提出了这个优秀的Windows该软件帮助勒索软件感染的受害者。让我向您介绍 CryptoSearch 。
CryptoSearch识别勒索软件加密文件
由Michael Gillespie开发，该工具识别由多种类型的勒索软件系列加密的文件，并为用户提供复制选项或将文件移动到新位置。再次，这是因为解密者可以恢复锁定文件的乐观。
CryptoSearch不是勒索软件解密工具或反勒索软件。它是一种工具，可用作已经感染勒索软件的系统的恢复和清理工具。当勒索软件攻击发生时，PC用户无法检测到所有锁定的文件，因此最好的做法是将所有加密的数据移动到备份驱动器，并等待专家找到解决方案来破解加密。
CryptoSearch如何帮助
- 自动化搜索过程和文件移动
该工具通过自动化搜索过程和将文件移动到新位置来帮助用户。一旦此操作完成，系统所有者就会对受感染的加密数据进行备份。 CryptoSearch还有助于通过从系统中清除受感染的文件，清除硬盘驱动器并重新安装操作系统来清理PC。
- CryptoSearch&ID Ransomware共同工作
CryptoSearch和ID Ransomware实际上协同工作，这意味着用户执行此应用程序时需要联机。根据Michael Gillespie的说法，CryptoSearch应用程序将查询ID Ransomware服务以检索所需数据，并识别使用户计算机无法访问的勒索软件类型。
ID Ransomware工具可确保识别所有最新的勒索软件类型并且还检测它们的加密文件。简而言之，哪些勒索软件攻击您的设备并不重要，只要ID Ransomware数据库中提供勒索软件的描述，用户就可以毫无问题地使用CryptoSearch。
- 复制，移动或重新定位加密数据
CryptoSearch应用程序使用用户数据库搜索本地文件系统，识别勒索软件感染并进一步查找所有锁定的文件。在此应用程序成功识别所有类型的文件后，会询问PC用户是否要复制或移动文件，然后询问将加密数据重定位到何处，通过菜单提示此消息。该工具非常聪明，因为它允许用户通过保留初始文件夹结构来传输文件。
与其他攻击一样，用户可以努力避免勒索软件。以下是一些避免勒索软件攻击并获得保护的专家技巧。
- 使用可信的防病毒软件和防火墙
- 定期备份系统文件
- 阻止所有弹出窗口，因为这些是网络犯罪分子常用的策略
- 避免单击电子邮件中的链接并访问可疑网站。谨慎行事是一种被保护的好方法
- 如果您收到勒索软件笔记，只需断开与Internet的连接即可。这可以确保您的个人数据不会传回给犯罪分子。
结论
CryptoSearch对于勒索软件的受害者来说是一个非常棒的补救方法。计算机的用户已经被恐吓了好几年了，如果不是完整的解决方案，CryptoSearch可能会提供足够的支持。请注意，这个程序不会解密数据。离线模式支持也已添加到此工具中。
目前，该工具正在开发中，这意味着该应用即将推出更多功能。您还可以从bleepingcomputer.com下载CryptoSearch工具。