最新變體后綴YOUR_LAST_CHANCE勒索病毒分析處理數(shù)據(jù)恢復(fù)，擴(kuò)展名firex3m系列

什么是.YOUR_LAST_CHANCE勒索病毒？什么是YOUR_LAST_CHANCE勒索病毒？是否可以恢復(fù).YOUR_LAST_CHANCE加密的文件？

后綴.YOUR_LAST_CHANCE是最新勒索病毒。它通過(guò)將.YOUR_LAST_CHANCE擴(kuò)展名附加到文件來(lái)加密文件，使其無(wú)法訪問(wèn)。所有加密文件都將作為次要文件接收新擴(kuò)展名。在隨機(jī)原則生成之前，將添加另一個(gè)擴(kuò)展。該YOUR_LAST_CHANCE勒索軟件留下勒索信，這讓他們?nèi)绾文軌驌?jù)稱恢復(fù)他們的數(shù)據(jù)指令的受害者。

后綴.YOUR_LAST_CHANCE勒索病毒可能通過(guò)有效負(fù)載管理器傳播其感染，它會(huì)啟動(dòng)此勒索軟件的惡意腳本。該病毒還可能在社交媒體和文件共享服務(wù)上分發(fā)其有效負(fù)載文件。在Web上找到的免費(fèi)軟件可以顯示為有用，也可以隱藏密碼病毒的惡意腳本。

YOUR_LAST_CHANCE或更好地稱為.YOUR_LAST_CHANCE勒索病毒是勒索軟件加密您的文件并顯示勒索軟件，稱為_RESTORE FILES_.txt。您可以看到以下說(shuō)明：

除了您在上圖中可以看到的說(shuō)明外，聯(lián)系的郵箱如下：
電子郵件：your_last_chance_help@protonmail.com 或者 your_last_chance_help@elude.in 或者 yourlastchancehelp@cock.li

你應(yīng)該不是在任何情況下支付任何贖金金額。

敲詐勒索者希望你為所謂的文件恢復(fù)支付贖金，就像許多勒索軟件病毒一樣。.YOUR_LAST_CHANCE勒索病毒勒索軟件可以在Windows注冊(cè)表中創(chuàng)建條目以實(shí)現(xiàn)持久性，并可以在Windows系統(tǒng)中啟動(dòng)或抑制進(jìn)程。所有加密的將接收.YOUR_LAST_CHANCE擴(kuò)展名和隨機(jī)生成的擴(kuò)展名。該擴(kuò)展名將作為輔助文件放在每個(gè)文件中，看起來(lái)像.YOUR_LAST_CHANCE?？梢酝ㄟ^(guò)勒索軟件對(duì)音頻，視頻，圖像文件以及文檔，備份和銀行數(shù)據(jù)進(jìn)行加密。

可以使用以下命令將.YOUR_LAST_CHANCE勒索病毒設(shè)置為從Windows操作系統(tǒng)中清除所有Shadow Volume Copies：

→vssadmin.exe delete shadows /all /Quiet

如果您的計(jì)算機(jī)設(shè)備感染了此勒索軟件并且您的文件已被鎖定，請(qǐng)繼續(xù)閱讀以了解如何將文件恢復(fù)正常。

如果您的計(jì)算機(jī)感染了.YOUR_LAST_CHANCE勒索病毒，您應(yīng)該有一些刪除惡意軟件的經(jīng)驗(yàn)。您應(yīng)該盡快擺脫這種勒索軟件，然后才有機(jī)會(huì)進(jìn)一步傳播并感染其他計(jì)算機(jī)。您應(yīng)該刪除勒索軟件并按照下面提供的分步說(shuō)明指南操作。

對(duì)于Windows XP，Vista和7系統(tǒng)：

1.刪除所有CD和DVD，然后從“?開(kāi)始?”菜單重新啟動(dòng)PC?。
2.選擇以下兩個(gè)選項(xiàng)之一：

-?對(duì)于具有單個(gè)操作系統(tǒng)的PC：在計(jì)算機(jī)重新啟動(dòng)期間出現(xiàn)第一個(gè)引導(dǎo)屏幕后，反復(fù)按“?F8?”。如果Windows徽標(biāo)出現(xiàn)在屏幕上，則必須再次重復(fù)相同的任務(wù)。

-?對(duì)于具有多個(gè)操作系統(tǒng)的PC：箭頭鍵可幫助您選擇您希望以安全模式啟動(dòng)的操作系統(tǒng)。按照單個(gè)操作系統(tǒng)所述，按“?F8?”。

3.出現(xiàn)“?高級(jí)啟動(dòng)選項(xiàng)?”屏幕時(shí)，使用箭頭鍵選擇所需的安全模式選項(xiàng)。在進(jìn)行選擇時(shí)，按“?Enter?”。

4.使用管理員帳戶登錄計(jì)算機(jī)，當(dāng)您的計(jì)算機(jī)處于安全模式時(shí)，屏幕的所有四個(gè)角都會(huì)出現(xiàn)“?安全模式?”?字樣。

在較舊的Windows操作系統(tǒng)中，傳統(tǒng)方法應(yīng)該是有效的方法：

第1步:單擊“?開(kāi)始菜單”圖標(biāo)（通常在左下角），然后選擇“?搜索”首選項(xiàng)。

第2步:出現(xiàn)搜索窗口后，從搜索助手框中選擇“?更多高級(jí)選項(xiàng)?”。另一種方法是單擊“?所有文件和文件夾”。

第3步:之后，鍵入要查找的文件的名稱，然后單擊“搜索”按鈕。這可能需要一些時(shí)間才能顯示結(jié)果。如果您找到了惡意文件，可以通過(guò)右鍵單擊來(lái)復(fù)制或打開(kāi)其位置?，F(xiàn)在，您應(yīng)該能夠在Windows上發(fā)現(xiàn)任何文件，只要它在您的硬盤(pán)驅(qū)動(dòng)器上并且不通過(guò)特殊軟件隱藏。

勒索軟件感染和.YOUR_LAST_CHANCE文件病毒旨在使用加密算法加密您的文件，這可能非常難以解密。這就是為什么我們建議了幾種可以幫助您繞過(guò)直接解密并嘗試恢復(fù)文件的替代方法。請(qǐng)記住，這些方法可能不是100％有效，但也可能在不同情況下幫助您一點(diǎn)或多少。

方法1：使用Data Recovery軟件掃描驅(qū)動(dòng)器的扇區(qū)。
恢復(fù)文件的另一種方法是嘗試通過(guò)數(shù)據(jù)恢復(fù)軟件恢復(fù)文件。以下是首選數(shù)據(jù)恢復(fù)軟件解決方案的一些建議：

方法2：嘗試卡巴斯基的解密器。

如果第一種方法不起作用，我們建議嘗試將解密器用于其他勒索軟件病毒，以防您的病毒成為它們的變體。

方法3：使用Shadow Explorer

要在備份設(shè)置的情況下恢復(fù)數(shù)據(jù)，在Windows中使用以下軟件檢查卷影副本（如果勒索軟件尚未刪除它們）非常重要

方法4：在密碼病毒通過(guò)網(wǎng)絡(luò)通過(guò)嗅探工具發(fā)送解密密鑰時(shí)查找解密密鑰。

解密文件的另一種方法是使用網(wǎng)絡(luò)嗅探器獲取加密密鑰，同時(shí)在系統(tǒng)上加密文件。網(wǎng)絡(luò)嗅探器是監(jiān)視通過(guò)網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)的程序和/或設(shè)備，例如其互聯(lián)網(wǎng)流量和互聯(lián)網(wǎng)數(shù)據(jù)包，則可能會(huì)獲得有關(guān)解密密鑰的信息