字尾.bizer勒索病毒如何刪除 .bizer字尾檔案資料恢復（Dharma/CrySis）
佛法勒索軟體作者繼續構建其密碼病毒的新變種，這些變種遍佈全球的計算機.Dharma的當前變體通過將.bizer字尾副檔名附加到檔案來加密檔案，使其無法訪問。它也可以像以前的版本一樣新增唯一的標識號。所有加密檔案都將作為次要檔案接收新副檔名。勒索軟體像往常一樣丟下贖金票據，告訴受害者他們如何據稱可以恢復他們的檔案，並試圖讓他們付錢作為贖金
| 名稱 | .bizer勒索病毒 |
| 型別 | 勒索軟體，Cryptovirus |
| 簡短的介紹 | 勒索軟體對您計算機系統上的檔案進行加密，並要求支付贖金以據稱恢復它們。 |
| 症狀 | 勒索軟體將通過附加.bizer副檔名來加密您的檔案，以及將新的.bizer副檔名作為輔助副檔名的唯一標識號。 |
| 分配方法 | 垃圾郵件，電子郵件附件 |
.bizer勒索病毒（Dharma） - 分發方法
.bizer病毒勒索可能通過各種方法傳播其感染。啟動此勒索軟體惡意指令碼的有效負載滴管正在全球資訊網上傳播，研究人員已經開始研究惡意軟體樣本。如果該檔案落在您的計算機系統上並且您以某種方式執行它 - 您的計算機系統將被感染。您可以在此處檢視VirusTotal服務上此類檔案的檢測：
.bizer病毒勒索還可能在社交媒體檔案狀語從句：服務共享上配給物其有效值負載檔案。在網路上找到的免費軟體可以顯示為有用的隱藏密碼病毒的惡意指令碼。下載後立即停止開啟檔案。您應首先使用安全工具掃描它們，同時還要檢查它們的大小和簽名以查詢看似異常的任何內容
.bizer勒索病毒（Dharma） - 詳細說明
.bizer勒索病毒是一種加密病毒，用於加密檔案並顯示勒索軟體。敲詐勒索者希望你為所謂的檔案恢復支付贖金，就像之前的Dharma / CrySis勒索軟體系列一樣，例如 .bkpx勒索病毒（法）
.bizer病毒勒索勒索軟體可以在的Windows登錄檔中建立條目以實現永續性，並可以在視窗環境中啟動或抑制程序。此類條目通常設計為在每次啟動的Windows作業系統時自動啟動病毒。
修改的兩個最常見的暫存器如下：
HKEY_CURRENT_USER \軟體\微軟\的Windows \ CurrentVersion \
HKEY_LOCAL_MACHINE \ SOFTWARE \微軟\的Windows \ CurrentVersion \
加密後，.bizer勒索病毒病毒會在檔案中顯示贖金記錄，試圖讓你想要向敲詐勒索者支付一大筆錢作為贖金。在那個說明中，將會說隨著時間的推移，價格會隨著時間的推移而不斷上升，或者試圖通過這種恐嚇手段欺騙你。
然而，應該你不是在任何情況下支付任何贖金。您的檔案可能無法恢復，沒有人可以為您提供保證。不進行付款的另一個原因是犯罪分子會讓您通過TOR網路付款。由於TOR網路，犯罪分子更喜歡這些服務，這有助於騙子保持不被發現和匿名。
.bizer勒索病毒（Dharma） - 加密過程
.bizer病毒勒索的加密過程與先前版本的加密過程相同。所有加密將接收.bizer副檔名和唯一識別符號號。該副檔名將作為次要檔案放在每個檔案中，看起來像07BC0366-1510-441C- AB59-BBC8FFAFC2B5.vmcx.id-40003002 [[email protected]] .bizer。
尋求加密的檔案的目標擴充套件目前是未知的，如果發現列表，該文章將得到適當更新使用者最常使用且可能加密的檔案來自以下類別：
- 音訊檔案
- 視訊檔案
- 文件檔案
- 影象檔案
- 備份檔案
- 銀行憑證等
可以將.bizer勒索病毒設定為藉助以下命令從Windows作業系統中清除所有Shadow Volume Copies：
→vssadmin.exe刪除陰影/全部/安靜
如果執行上述命令將使加密過程更有效。這是因為該命令消除了恢復資料的一種重要方法。如果您的計算機裝置感染了此勒索軟體並且您的檔案已被鎖定，請繼續閱讀以瞭解如何將檔案恢復正常。
刪除.bizer勒索病毒並嘗試恢復資料（佛法）
如果您的計算機感染了.bizer勒索病毒，您應該有一些刪除惡意軟體的經驗。您應該儘快擺脫這種勒索軟體，然後才有機會進一步傳播並感染其他計算機。您應該刪除勒索軟體並按照下面提供的分步說明指南操作。
1.以安全模式啟動PC以隔離和刪除Dharma .bizer病毒檔案和物件
手動刪除通常需要時間，如果不小心，您可能會損壞您的檔案
對於Windows XP，Vista和7系統：
1.刪除所有CD和DVD，然後從“ 開始 ”選單重新啟動PC.2。
選擇以下兩個選項之一：
- 對於具有單個作業系統的PC：在計算機重新啟動期間出現第一個引導屏幕後，反覆按“ F8 ”。如果Windows徽標出現在螢幕上，則必須再次重複相同的任務。
- 對於具有多個作業系統的PC：箭頭鍵可幫助您選擇您希望以安全模式啟動的作業系統。按照單個作業系統所述，按“ F8 ”。
3.出現“ 高階啟動選項 ”螢幕時，使用箭頭鍵選擇所需的安全模式選項對話對話。使用管理員帳戶登入計算機。當您的計算機處於安全模式時，螢幕的所有四個角都會出現“ 安全模式 “字樣
4.修復PC上惡意軟體和PUP建立的登錄檔項。修復由惡意病毒軟體引起的的的Windows登錄檔錯誤
2.在您的PC上查詢由Dharma .bizer勒索病毒建立的檔案
在較舊的視窗作業系統中，傳統方法應該是有效的方法：
1.單擊“ 開始選單”圖示（通常在左下角），然後選擇“ 搜尋”首選項。
2.出現搜尋視窗後，從搜尋助手框中選擇更多高階選項。另一種方法是單擊“ 所有檔案和資料夾”。
3.之後，鍵入要查詢的檔案的名稱，然後單擊“搜尋”按鈕。這可能需要一些時間才能顯示結果。如果您找到了惡意檔案，可以通過右鍵單擊來複製或開啟其位置。現在，您應該能夠在視窗上發現任何檔案，只要它在您的硬碟驅動器上並且不通過特殊軟體隱藏。
3.使用防惡意防毒軟體工具掃描惡意軟體和惡意程式
4.嘗試恢復由Dharma .bizer勒索病毒加密的檔案
方法1：使用資料恢復軟體掃描驅動器的扇區。
方法2：嘗試解密器。
方法3：使用Shadow Explorer
方法4：在密碼病毒通過網路通過嗅探工具傳送解密金鑰時查詢解密金鑰。
.bkpx勒索病毒如何刪除.bkpx字尾檔案資料恢復（佛法）可參照連結
關注服務號，交流更多解密檔案方案和恢復方案：
