本文解釋了.lucky勒索感染病毒時會出現什麼問題。它還提供了有關如何刪除此勒索軟體並可能還原.lucky檔案的說明。

最近發現了一種新的勒索病毒。這次威脅附加副檔名.lucky字尾，這就是為什麼它被稱為.lucky勒索病毒。作為典型的資料鎖定器勒索軟體，Dharma .myjob的主要目標是加密有價值的檔案並從受感染的使用者那裡勒索贖金。在***期間，它會改變一些主要的系統設定，以加密儲存在受感染裝置上的有價值資料。此外，它會顯示贖金訊息，通知您其存在並指導您如何採取進一步行動。

.lucky勒索病毒 - 分發

作為主要的感染媒介，***可能會使用電子郵件垃圾郵件活動。作為此類廣告系列一部分的電子郵件通常會誘使您在裝置上執行惡意軟體。出於此目的，***可以將電子郵件配置為合法機構，企業和服務的代表。大多數時候他們濫用知名品牌的名稱，如

PayPal，DHL，FedEx和亞馬遜。這些技巧可以幫助他們更容易按照簡訊中的說明進行操作，並最終以惡劣的威脅感染您的裝置。

勒索軟體通常駐留在檔案附件中或者在電子郵件中顯示的受感染網頁連結中。在開啟電子郵件中出現的任何可疑和可能有害的元素之前，我們建議您做的是檢查其安全狀態。一些線上掃描器提供的免費幫助，如VirusTotal和ZipeZip可以為您節省很多麻煩。

.lucky勒索病毒 - 概述

該.lucky勒索病毒已被確認為極其危險的勒索軟體的變體。在系統上執行其有效負載的那一刻就是***開始的那一刻。在***期間.lucky加密病毒執行各種惡意活動，這些活動困擾著導致有價值資料損壞的基本系統設定。

由於某些系統修改，其感染檔案可能會在每個系統啟動時載入，這樣就可以感染所有新建立的檔案。通常，在勒索軟體在登錄檔子鍵Run和RunOnce下新增惡意值之後會出現這樣的問題，其位置如下所示：

→HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\

→HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\

當你瞭解這種毀滅性威脅的存在的那一刻是它的贖金票據出現在螢幕上的那一刻。它在資料加密階段之後立即發生，這將在下一段中描述。與.lucky檔案病毒相關的註釋位於系統的某個位置。據推測，它會被丟棄在您的桌面或帶有加密檔案的資料夾中。

目前贖金數額未指定，建議避免遵循***的指示，因為第二次被騙的可能性很高。

.lucky勒索病毒 - 加密過程

主要的感染階段肯定是資料加密。對於它.myjob勒索軟體使用強密碼演算法。可能，它被設計為使用AES或RSA密碼

所有目標型別的檔案都在列表中預定義，該列表是其程式碼的一部分。不幸的是，此列表可能包含用於儲存重要資料的所有常見檔案型別：

· 音訊檔案

· 視訊檔案

· 文件檔案

· 影象檔案

· 備份檔案

· 銀行憑證等

最後，您可能會發現所有上述檔案都由.lucky勒索軟體加密。

在有效的恢復工具恢復其原始程式碼之前，其名稱中包含副檔名.lucky的所有檔案仍然無法訪問。

要刪除.lucky勒索病毒並恢復.lucky字尾檔案，請按照下列步驟操作：

1.以安全模式啟動PC以隔離和刪除.myjob勒索病毒檔案和物件

手動刪除通常需要時間，如果不小心，您可能會損壞您的檔案！

對於Windows XP，Vista和7系統：

1.刪除所有CD和DVD，然後從“ 開始 ”選單重新啟動PC 。
2.

- 對於具有單個作業系統的PC：在計算機重新啟動期間出現第一個引導屏幕後，反覆按“ F8 ”。如果Windows徽標出現在螢幕上，則必須再次重複相同的任務。

- 對於具有多個作業系統的PC：箭頭鍵可幫助您選擇您希望以安全模式啟動的作業系統。按照單個作業系統所述，按“ F8 ”。

3.出現“ 高階啟動選項 ”螢幕時，使用箭頭鍵選擇所需的安全模式選項。使用管理員帳戶登入計算機。當您的計算機處於安全模式時，螢幕的所有四個角都會出現“ 安全模式 ” 字樣

4.修復PC上惡意軟體和PUP建立的登錄檔項。可參考連結 修復由惡意病毒軟體引起的Windows登錄檔錯誤

2.在PC上查詢.lucky勒索病毒建立的檔案

在較舊的Windows作業系統中，傳統方法應該是有效的方法：

1.單擊“ 開始選單”圖示（通常在左下角），然後選擇“ 搜尋”首選項。

2.出現搜尋視窗後，從搜尋助手框中選擇更多高階選項。另一種方法是單擊“ 所有檔案和資料夾”。

3.之後，鍵入要查詢的檔案的名稱，然後單擊“搜尋”按鈕。這可能需要一些時間才能顯示結果。如果您找到了惡意檔案，可以通過右鍵單擊來複製或開啟其位置。現在，您應該能夠在Windows上發現任何檔案，只要它在您的硬碟驅動器上並且不通過特殊軟體隱藏。

3.使用高階防惡意防毒軟體工具掃描惡意軟體和惡意程式

4.嘗試恢復.lucky勒索病毒加密的檔案

方法1：使用資料恢復軟體掃描驅動器的扇區。

方法2：使用Shadow Explorer

方法3：在密碼病毒通過網路通過嗅探工具傳送解密金鑰時查詢解密金鑰。

關注服務號，交流更多解密檔案方案和恢復方案：