后缀.360&.halo勒索病毒-完整解密.360&.halo后缀勒索病毒|勒索病毒恢复|数据库修复

什么是.halo勒索病毒？什么是.360勒索病毒？

我的电脑和服务器是怎么感染勒索病毒的？

如何恢复加密文件？

恢复工期

360是Boanbird发现的一个勒索类程序的名称。当我们在我们的测试系统上启动一个示例时，它会加密文件并在文件名后附加“.360”扩展名。例如，原标题为“1.webp ”的文件显示为“1.webp.360”，“2.webp”显示为“2.webp.360”，等等。加密过程完成后，此勒索软件会在桌面上创建一个勒索字条 - “!_INFO.txt ”。 技术服务支持（JF_010101）

WARNING! YOUR FILES ARE ENCRYPTED! Don't worry, your files are safe, provided that you are willing to pay the ransom. Any forced shutdown or attempts to restore your files with the thrid-party software will be damage your files permanently!

The only way to decrypt your files safely is to buy the special decryption software from us.

Before paying you can send us up to 2 files for free decryption as guarantee. Send pictures, text files. (files no more than 1mb)

You can contact us with the following email

360helper@mailfence.com 360support@cock.li

Send us this ID or this file in first email

ID: -

在下图中，您可以看到一个包含 360 加密文件的目录。每个文件名都附加有“.360”扩展名。

                                                                    .halo.360

                                                               被加密的数据情况

我的电脑是怎么感染360勒索病毒的？

有很多可能的勒索软件注入方式。

目前有三种最常被恶意分子利用的方法让 360 病毒在您的数字环境中运行。这些是电子邮件垃圾邮件、特洛伊木马渗透和对等网络。

如果您访问您的邮箱并看到看起来就像来自公用事业服务公司、联邦快递等邮政机构、网络访问提供商等的通知的电子邮件，但您不知道其发件人，请小心打开这些电子邮件。他们很可能附有病毒文件。因此，下载带有此类字母的任何附件的风险更大。

黑客可能会尝试的另一件事是木马病毒方案1 . 特洛伊木马是一种伪装成不同的东西进入您的机器的程序。例如，您下载某个程序的安装程序或某个服务的更新。但是，解压后的内容本身就是一种危害您数据的有害物质。由于安装向导可以有任何名称和任何图标，因此您最好确保您可以信任正在下载的文件的资