.tron勒索病毒如何刪除 .tron勒索病毒檔案恢復（Dharma新變體）
.tron勒索病毒介紹（Dharma）
.tron是一種勒索病毒,屬於/Dharma勒索軟體家族的變種的高風險病毒。當計算機感染此病毒時，使用者的檔案將變得無法使用。.tron勒索病毒通過在檔名末尾新增帶有ID和電子郵件的“.tron”副檔名來加密檔案並重命名。例如，如果加密前的檔名為“1.jpg”，則加密後將重新命名為“1.jpg.id-1E857D00.[[email protected]].tron”。這種病毒還會產生“FILES ENCRYPTED.txt”包含有關如何聯絡網路罪犯（Dharma-tron開發人員）的資訊的文字檔案，並顯示包含更多詳細資訊的彈出視窗。
根據Dharma-tron開發人員的說法，解密的價格取決於他們的聯絡速度。
通常，使用這些病毒的網路罪犯的主要目的是加密檔案並提出隨機需求。最常見的差異是贖金的大小和用於加密的加密演算法。不幸的是，大多數時候手動解密是不可能的，受害者被迫聯絡網路犯罪分子。只有當病毒有一些缺陷或者沒有完全開發時，它才有可能實現。因此，保持定期備份並將其儲存在某些遠端伺服器或未插入的儲存裝置上非常重要
.tron勒索病毒是如何感染電腦的
尚不清楚究竟是什麼導致了.tron勒索病毒感染，但是，有一些常見的方法可以感染這種型別的病毒。
如何保護自己免受.tron勒索病毒感染
仔細瀏覽網頁，下載，安裝和更新軟體的人最有可能避免計算機感染。為了確保您自己和您的電腦保安，我們建議您避免開啟電子郵件附件，而不要確保它是安全的。如果收到的電子郵件（包含某些附件）是從未知/可疑地址傳送的，並且似乎無關緊要，請忽略它並且不要開啟顯示的附件或連結。僅使用官方，可信賴的來源和直接連結下載軟體。請記住，各種第三方軟體安裝程式或下載程式可能包含流氓軟體。這就是我們不建議使用任何這些工具的原因。不要使用各種第三方軟體更新程式。僅使用官方開發人員提供的已實現功能或工具更新您的軟體。安裝了聲譽良好的反間諜軟體/防病毒軟體，並使其保持啟用和更新狀態。這種信譽良好的軟體很可能能夠在傳播或造成任何損害之前檢測到各種病毒
.tron勒索病毒(Dharma)的文字檔案（“FILES ENCRYPTED.txt ”）的螢幕截圖：
.tron勒索病毒(Dharma)加密的檔案的螢幕截圖：
方法1. 使用網路安全模式刪除Dharma.tron勒索病毒。
第1步:
Windows XP和Windows 7使用者：以安全模式啟動計算機。單擊開始，單擊關機，單擊重啟，然後單擊確定。在計算機啟動過程中，多次按鍵盤上的F8鍵，直到看到“Windows高階選項”選單，然後從列表中選擇“帶網路連線的安全模式”。
第2步:登入感染Dharma-tron病毒的帳戶。啟動Internet瀏覽器並下載合法的高階反間諜防毒軟體程式。更新防毒軟體病毒庫並啟動完整系統掃描。刪除檢測到的所有條目
如果無法在帶網路連線的安全模式下啟動計算機，請嘗試執行系統還原。
方法2. 使用系統還原刪除Dharma.tron勒索病毒。
在計算機啟動過程中，多次按鍵盤上的F8鍵，直到出現“Windows高階選項”選單，然後從列表中選擇“帶命令提示符的安全模式”，然後按ENTER鍵。
載入命令提示符模式時，輸入以下行：cd restore並按Enter
接下來，鍵入以下行：rstrui.exe並按Enter。
在開啟的視窗中，單擊“下一步”。
選擇一個可用的還原點，然後單擊“下一步”（這將使您的計算機系統恢復到之前的時間和日期，之前是Dharma.tron勒索病毒***到您的PC）。
在開啟的視窗中，單擊“是”。
將計算機還原到以前的日期後，使用高階惡意防毒軟體下載並掃描您的PC，以消除任何剩餘的Dharma.tron勒索病毒檔案。
如何還原.tron勒索病毒感染的檔案
1.使用作業系統上“系統還原”功能還原檔案
要還原由此勒索軟體加密的單個檔案，請嘗試使用Windows以前的版本功能。僅當在受感染的作業系統上啟用了“系統還原”功能時，此方法才有效。請注意，已知某些Dharma.tron勒索病毒變體會刪除檔案的Shadow Volume Copies，因此此方法可能無法在所有計算機上執行。要還原檔案，請在其上單擊滑鼠右鍵，轉到“屬性”，然後選擇“以前的版本”選項卡。如果相關檔案具有還原點，請選擇它並單擊“還原”按鈕。
2.嘗試使用資料恢復軟體還原檔案
.combo勒索病毒刪除+資料恢復（解除安裝+恢復指南）可參考連結
.gamma勒索病毒刪除+檔案恢復(刪除+恢復指南) 可參考連結
關注服務號，瞭解交流更多解密檔案方案和恢復方案：
