如何刪除.Crypt字尾（Dcrtr系列）勒索病毒並恢復檔案
Crypt（Dcrtr變體）是一種加密病毒。該病毒會對您的檔案進行加密，並需要資金作為贖金才能恢復您的檔案。檔案將收到.Crypt副檔名。該.Crypt（Dcrtr變體）勒索病毒會留下勒索的訊息一個名為檔案中如何解密FILES.txt
| 名稱 | Dcrtr病毒家族.crypt |
| 型別 | 勒索軟體，Cryptovirus |
| 簡短的介紹 | 勒索軟體通過將.crypt放在您的計算機系統上來加密檔案，並要求支付贖金以據稱恢復它們。 |
| 症狀 | 勒索病毒將對您的檔案進行加密，並留下帶有付款說明的勒索資訊。 |
| 分配方法 | 垃圾郵件，電子郵件附件 |
.Crypt（Dcrtr Variant）勒索病毒 - 分發技術
.Crypt（Dcrtr變體）勒索病毒使用各種技術來自身分發到使用者的計算機裝置。啟動此勒索軟體的惡意指令碼的有效負載丟棄程式可能以不同的形式在Internet上傳播。您可以在下圖中檢視它們：
正如您所看到的，網站可能會生成惡意廣告，最終會將勒索軟體傳送到您的計算機。其他網站可能會遭到***，並在您被檢測為潛在受害者後將您重定向到特定域，這將導致惡意URL將有效負載從伺服器直接下載到您的計算機並迅速感染它。
VirusTotal
其他技術可能包括將虛×××傳送到使用者的電子郵件地址的惡意廣告活動，以及使用合法程式或可執行檔案傳送的有效負載檔案。
這就是為什麼你應該在下載後立即停止開啟檔案的原因。您應該首先使用安全工具掃描它們，同時還要檢查它們的大小和簽名以查詢看似異常的任何內容。
.Crypt（Dcrtr Variant）勒索病毒 - 技術資料
.Crypt（Dcrtr變體）是一種勒索病毒，它會對您的檔案進行加密，並開啟一張贖金說明，其中包含有關被***計算機的說明。敲詐勒索者希望您支付索賠恢復檔案的贖金費用。
Crypt（Dcrtr變體）勒索軟體可能會在Windows登錄檔中建立條目以實現永續性，並可以在Windows環境中啟動或抑制程序。此類條目通常設計為在每次啟動Windows作業系統時自動啟動病毒。
Dcrtr勒索軟體還有其他過去的變種可能仍然在網際網路上蔓延，試圖感染新使用者，這些使用者是：
.dcrtr檔案病毒（勒索病毒）
Java（Dcrtr變體）勒索病毒 - .java檔案
加密後，.Crypt（Dcrtr變體）病毒在名為HOW TO DECRYPT FILES.txt的文字檔案中顯示贖金訊息
.Crypt（Dcrtr變體）勒索軟體病毒的註釋表明您的檔案已加密。您被要求支付贖金費據稱還原您的檔案。然而，你應該不是在任何情況下支付任何贖金金額。您的檔案可能無法恢復，沒有人可以為您提供保證。除此之外，向網路犯罪分子提供資金很可能會激勵他們製造更多的勒索軟體或犯下不同的犯罪活動。這甚至可能導致您在付款後再次對檔案進行加密。
.Crypt（Dcrtr Variant）勒索病毒 - 加密過程
.Crypt（Dcrtr變體）勒索軟體的加密過程相當簡單 - 每個加密的檔案都將變得簡單無法使用。鎖定後，檔案將獲得.crypt副檔名。新新增的副檔名將作為輔助副檔名新增，而不更改原始副檔名和檔名。
目前還不知道具有要加密的檔案的目標副檔名的列表。但是，如果列表可用，則文章將相應更新。
使用者最常使用且可能加密的檔案來自以下類別：
音訊檔案
視訊檔案
文件檔案
影象檔案
備份檔案
銀行憑證等
.Crypt（Dcrtr變體） cryptovirus可以設定刪除所有影卷副本從使用下面的命令的幫助下，Windows作業系統：
→vssadmin.exe delete shadows /all /Quiet
在執行上述命令的情況下，這將使加密過程的效果更有效。這是因為該命令消除了恢復資料的一種重要方法。如果計算機裝置感染了此勒索軟體並且您的檔案已被鎖定，請繼續閱讀以瞭解如何將某些檔案恢復到正常狀態。
要刪除.Crypt（Dcrtr Variant）勒索病毒,請按照下列步驟操作:
1.以安全模式啟動PC以隔離和刪除Dcrtr病毒（.crypt）檔案和物件
對於Windows XP，Vista和7系統：
第1步：刪除所有CD和DVD，然後從“ 開始 ”選單重新啟動PC 。
第2步：
- 對於具有單個作業系統的PC：在計算機重新啟動期間出現第一個引導屏幕後，反覆按“ F8 ”。如果Windows徽標出現在螢幕上，則必須再次重複相同的任務。
- 對於具有多個作業系統的PC：箭頭鍵可幫助您選擇您希望以安全模式啟動的作業系統。按照單個作業系統所述，按“ F8 ”。
第3步：出現“ 高階啟動選項 ”螢幕時，使用箭頭鍵選擇所需的安全模式選項。使用管理員帳戶登入計算機，當您的計算機處於安全模式時，螢幕的所有四個角都會出現“ 安全模式 ” 字樣
第4步：修復由PC上的惡意軟體和PUP建立的登錄檔項。
某些惡意指令碼可能會修改計算機上的登錄檔項以更改不同的設定。這就是建議清理Windows登錄檔資料庫的原因。由於有關如何執行此操作的教程有點長，如果操作不當，篡改登錄檔可能會損壞您的計算機，如果您在該領域缺乏經驗，可以參照連結 修復由惡意病毒軟體引起的Windows登錄檔錯誤
2.在PC上查詢由Dcrtr病毒（.crypt）建立的檔案
適用於較舊的Windows作業系統
在較舊的Windows作業系統中，傳統方法應該是有效的方法：
第1步：單擊“ 開始選單”圖示（通常在左下角），然後選擇“ 搜尋”首選項。
第2步：出現搜尋視窗後，從搜尋助手框中選擇更多高階選項。另一種方法是單擊“ 所有檔案和資料夾”。
第3步：之後，鍵入要查詢的檔案的名稱，然後單擊“搜尋”按鈕。這可能需要一些時間才能顯示結果。如果您找到了惡意檔案，可以通過右鍵單擊來複製或開啟其位置。
現在，您應該能夠在Windows上發現任何檔案，只要它在您的硬碟驅動器上並且不通過特殊軟體隱藏。
3.使用高階防惡意防毒軟體工具掃描惡意軟體和惡意程式
4.嘗試恢復由Dcrtr病毒加密的檔案（.crypt）
勒索軟體感染和Dcrtr病毒（.crypt）旨在使用加密演算法加密您的檔案，這可能很難解密。這就是為什麼我們建議了幾種可以幫助您繞過直接解密並嘗試恢復檔案的替代方法。請記住，這些方法可能不是100％有效，但也可能在不同情況下幫助您一點或多少。
方法1：使用資料恢復軟體掃描驅動器的扇區。
方法2：嘗試防毒軟體的解密器。
方法3：在密碼病毒通過網路通過嗅探工具傳送解密金鑰時查詢解密金鑰。
解密檔案的另一種方法是使用網路嗅探器獲取加密金鑰，同時在系統上加密檔案。網路嗅探器是監視通過網路傳輸的資料的程式和/或裝置，例如其網際網路流量和網際網路資料包。如果在***發生之前設定了嗅探器，則可能會獲得有關解密金鑰的資訊。
.bgtx字尾勒索病毒刪除+恢復資料（Dharma家族）可參照連結
關注服務號，瞭解交流更多解密檔案方案和恢復方案：
