【91数据恢复】.[[email protected]].Devos勒索病毒数据恢复

前言：简介

    在当今数字化时代，勒索病毒成为了网络攻击者使用的一种流行的方式。Devos勒索病毒是其中一种常见的勒索软件。Devos勒索病毒是一种恶意软件，其作用是加密受感染计算机上的文件。下面我们91数据恢复研究院将详细介绍Devos勒索病毒的相关信息。

    如果不幸感染了这个勒索病毒，您可添加我们的数据恢复服务号（shujuxf）免费咨询获取数据恢复的相关帮助。

    这个后缀已经是Phobos老牌勒索病毒家族的第N个升级变种了，下面我们来了解看看这个.Devos后缀勒索病毒。

一、什么是.[killhackfiles@cock.li].Devos勒索病毒？

    近日，91数据恢复研究院专家发现了Phobos病毒的最新变种——.[[email protected]].Devos后缀勒索病毒的活跃传播。这一变种病毒采取了类似Phobos病毒的行为方式，但又有着一些新的加密特点。

    Devos勒索病毒的主要特征之一是加密文件。而“.[[email protected]].Devos”勒索病毒也不例外。它通过加密用户设备上的常用文件，如照片、文档、视频等，让用户无法正常访问这些文件。此外，“[[email protected]].Devos”勒索病毒还可以通过修改文件的扩展名，以此混淆恶意代码，加大用户还原数据的难度。

    一旦Devos勒索软件成功感染了计算机，它会立即开始加密受害者的文件，包括文档、图片、视频、音频和数据库文件等。该软件使用强大的加密算法，如AES和RSA。当我们在我们的测试机器系统上启动一个样本时，它会加密文件并在文件名后附加“ .id[XXXXXXXX-XXXX].[[email protected]].Devos”扩展名。例如，最初标题为“ 1.jpg ”的文件显示为“ 1.jpg.id[XXXXXXXX-XXXX].[[email protected]].Devos”，“ 2.jpg ”显示为“ 2.jpg.id[XXXXXXXX-XXXX].[[email protected]].Devos”，以此类推。

    总之，Phobos病毒家族的最新变种——.[[email protected]].Devos后缀勒索病毒的传播，给广大用户带来了严重的威胁。我们需要高度重视并采取有效的措施，以保护自己的计算机及个人信息的安全。

勒索病毒威胁信息

病毒名称

devos勒索病毒

威胁类型

  加密病毒、勒索病毒 

加密文件的后缀名

.devos（文件还附加有唯一加密ID号
和网络罪犯的电子邮件地址）

索要赎金的文件

info.hta（弹出窗口）、info.txt

免费解密器可解密吗？

  不 

电子邮箱清单

 [email protected] 
 , 
 [email protected] 
 , 
 [email protected] 
 , 
 [email protected] 
 , 
 [email protected] 
 , 
 [email protected] 
 , 
 [email protected] 
 , 
 [email protected] 
 , montana_8894@ 
 bk.ru 
 ， 
 [email protected] 
 ， 
 [email protected] 
 ， 
 [email protected] 
 ， 
 [email protected] 
 ， 
 [email protected] 
 ， 
 [email protected] 
 ， 
 [email protected] 
 ，ifirthelperforunlockyourfiles@privatemail。com，付费文件@ 
 email.tg 
 ， 
 [email protected] 
 ， 
 [email protected] 
 ， 
 [email protected] 
 ， 
 [email protected] 
 ， 
 [email protected] 
 ， 
 [email protected] 
 ，william_jefferson1@protonmail。com, 
 [email protected] 
 , 
 [email protected] 
 , 
 [email protected] 
 , 
 [email protected] 
 , 
 [email protected] 
 , 
 [email protected] 
 , 
 [email protected] 
 , kabennalzly@aol. 
 com,[email protected] 
 , 
 [email protected] 
 , 
 [email protected] 
 , 
 [email protected] 
 , 
 [email protected] 
 , 
 [email protected] 
 , 
 [email protected] 
 , 
 [email protected] 
 , 
 [email protected] 
 , 
 [email protected] 
 , 
 [email protected] 
 , 
 [email protected] 
 , 
 [email protected] 
 , 
 [email protected] 
 , 
 [email protected] 
 , support_devos@protonmail. com, 
 [email protected] 
 , @devos_support (Telegram), 
 [email protected] 
 (Jabber), 
 [email protected] 
 , 
 [email protected] 
 , 
 [email protected] 
 , 
 [email protected] 
 , star-new @email.tg, 
 [email protected] 
 , 
 [email protected] 
 , 
 [email protected] 
 , 
 [email protected] 
 , 
 [email protected] 
 , 
 [email protected] 
 , 
 [email protected] 
 , bob_marley1991@libertymail .net， 
 [email protected] 
 ， 
 [email protected] 
 ， 
 [email protected] 
 、 
 [email protected] 
 、 
 [email protected] 
 （Jabber）

检测来源

Avast（Win32：Phobos-D [Ransom]）、Combo Cleaner（Trojan.Ransom.PHU）、ESET-NOD32（Win32/Filecoder.Phobos.C的变体）、Kaspersky（HEUR：Trojan.Win32.Generic）、Microsoft（赎金：Win32/Phobos.PM）

被加密症状

无法打开存储在您计算机上的文件，所有文件现在被添加了加密的后缀名（例如，my.docx.id[XXXXXXXX-3327].[
killhackfiles@cock.li
].Devos）。

传播方式

远程桌面口令爆破，系统漏洞，数据库端口攻击等。

二、.[killhackfiles@cock.li].Devos勒索病毒是如何传播感染的？

.[killhackfiles@cock.li].Devos勒索病毒是通过多种方式传播感染的，以下是一些常见的传播途径：

    - 针对单个目标的攻击。这种攻击方式需要攻击者直接进入目标计算机，然后通过其中一个多种渠道来传播Devos勒索病毒，如系统漏洞攻击、数据库端口攻击、邮件附件、恶意链接或下载软件等。

    - 针对大型机构的攻击。这种攻击方式通常是通过大规模的网络钓鱼攻击来实现的，攻击者会制作假冒的电子邮件、社交媒体帐户或其他网站，诱导用户点击链接或下载文件。当用户单击链接或下载文件时，Devos勒索病毒将被下载到计算机上，并开始加密用户文件。

    - 系统漏洞：黑客可能会利用目前已公布或者未公布的系统漏洞来进行扫描攻击，一旦入侵后，则会立马关闭机器上的相关安全设置或者安全防护软件，并对数据文件进行批量加密。

三、感染了.[killhackfiles@cock.li].Devos后缀勒索病毒文件怎么恢复？

    此后缀病毒文件由于加密算法的原因，每台感染的电脑服务器文件加密情况都不一样，需要独立检测与分析加密文件的病毒特征与加密情况，才能确定最适合的恢复方案。

    考虑到数据恢复需要的时间、成本、风险等因素，建议如果数据不太重要，建议直接全盘扫描杀毒后全盘格式化重装系统，后续做好系统安全防护工作即可。如果受感染的数据确实有恢复的价值与必要性，可添加我们的技术服务号（sjhf91）进行免费咨询获取数据恢复的相关帮助。

四、.[killhackfiles@cock.li].Devos勒索病毒数据恢复案例

（1）被加密的数据情况：

一台公司服务器，整机被加密的数据14万个+，核心需要恢复的是业务软件账套数据库文件。

（2）数据恢复完成情况：

数据完成恢复，除了c盘个别缓存文件以外，其它全部文件均已成功恢复，恢复率等于100%。

五、系统安全防护措施建议：

预防远比救援重要，所以为了避免出现此类事件，强烈建议大家日常做好以下防护措施：

Mallox勒索病毒虽然看似可怕，但是我们可以采取一些措施来预防它。以下是一些防范建议：

1.备份重要数据

备份是防范勒索病毒最重要的措施之一。如果你的计算机被感染了，备份数据可以帮助你避免数据的永久丢失。因此，定期备份重要数据是非常必要的。

2.更新操作系统和软件

定期更新你的操作系统和软件是防范勒索病毒的另一个关键措施。因为勒索病毒利用的是系统和软件的漏洞来攻击计算机，如果你的系统和软件是最新版本，那么就可以减少漏洞的存在，从而降低计算机感染勒索病毒的风险。

3.安装杀毒软件和防火墙

杀毒软件和防火墙是防范勒索病毒的另外两个重要工具。杀毒软件可以帮助你检测和删除计算机上的恶意软件，防火墙则可以帮助你阻止恶意软件的入侵。建议安装可信赖的杀毒软件和防火墙，并定期更新。

4.不要轻易打开陌生邮件附件

勒索病毒的主要传播方式是通过恶意邮件附件。因此，不要轻易打开陌生邮件的附件，尤其是来自未知发送者的邮件。如果你收到了来自陌生人的邮件，请先检查邮件的来源和附件的可靠性，再决定是否打开。

5.使用虚拟专用网络（VPN）

虚拟专用网络（VPN）可以帮助你隐藏你的IP地址和位置信息，从而增强你的网络安全性。使用VPN可以有效避免勒索病毒通过网络攻击感染你的计算机。

加密勒索说明文件info.txt的内容：

!!!All of your files are encrypted!!!

To decrypt them send e-mail to this address: henderson@cock.li.

If you have not received a response within 24 hours, write to us at Jabber: helprecovery@gnu.gr

以下是2023年常见传播的勒索病毒，表明勒索病毒正在呈现多样化以及变种迅速地态势发展。

后缀360勒索病毒,halo勒索病毒,mallox勒索病毒,xollam勒索病毒,faust勒索病毒,lockbit勒索病毒,locked1勒索病毒,lockbit3.0勒索病毒,eight勒索病毒,locked勒索病毒,locked1勒索病毒，.[datastore@cyberfear.com].mkp,mkp勒索病毒,milovski勒索病毒，milovski-Q勒索病毒,milovski-V勒索病毒,makop勒索病毒,devos勒索病毒，.[back23@vpn.tg].eking勒索病毒,eking勒索病毒,Globeimposter-Alpha865qqz勒索病毒,nread勒索病毒，.[hpsupport@privatemail.com].Elbie勒索病毒,.Elibe勒索病毒,.[hudsonL@cock.li].Devos勒索病毒，.[myers@cock.li].Devos勒索病毒，[tomas1991goldberg@medmail.ch].Devos勒索病毒，.[killhackfiles@cock.li].Devos勒索病毒,nread勒索病毒……….