该.{mrgrayhorse@protonmail.com}MGH勒索病毒是全球骗子恶意软件家族试图感染更多用户尽可能的新的迭代。目前没有关于其背后的黑客集体的信息。这可能意味着犯罪分子可能已采用原始的GlobeImposter代码并对其进行修改以创建新病毒，或者他们可能已经在黑暗市场上为其他群体支付了定制版本。
流行的方法包括协调电子邮件网络钓鱼邮件，这些邮件构成由知名公司和服务发送的合法通知。它们将包含虚假或被盗内容，通过提供危险文件或链接来诱导病毒感染。类似的策略是创建众多恶意网站，这些网站是熟悉的门户网站或服务所熟悉的托管域。另一种方法是将必要的代码嵌入到Web浏览器扩展中，这些扩展通常使用虚假的用户评论和开发人员凭证上传到其相关的存储库。
已知该恶意软件系列的勒索软件应变由可由这些源中的任何源分发的各种文件载体传播。常见的包括创建所有流行格式的恶意文档：电子表格，演示文稿，数据库和文本文档。另一种类型是恶意应用程序安装程序的创建- 犯罪组将专注于通常由用户获取和安装的软件。
如果.{mrgrayhorse@protonmail.com}MGH勒索病毒遵循先前GlobeImposter菌株设置的行为模式，则将启动典型模块。这可能包括数据窃取，它将扫描受感染的计算机以获取敏感信息。它既可以用于揭示受害者的身份，也可以为受感染的计算机分配唯一的ID。如果发现这些数据在内存中运行或安装在硬盘上，则可以通过另一个用于绕过安全应用程序的模块进一步使用此数据：防病毒程序，防火墙，沙箱环境和虚拟机主机。
安装此威胁的其他后果包括：
Windows注册表和系统更改 – 此类修改可能导致主机操作系统的危险修改。这可能导致严重的性能问题，这可能导致在使用计算机时出现问题，错误和数据丢失。启动选项修改 – .{mrgrayhorse@protonmail.com}MGH勒索病毒可以设置为在计算机开机时自动启动。无法还原此设置更改，受害者可能无法访问任何恢复选项。其他恶意软件交付 – Globe Imposter勒索软件可用作其他恶意软件的管道，用于受害者主机：特洛伊木马，矿工等。
一旦所有组件都运行完毕，将开始实际的文件处理。使用强密码目标用户数据将被加密并使计算机用户无法使用。这包括流行的文件类型：文档，档案，数据库，多媒体文件，应用程序等。他们将收到.{mrgrayhorse@protonmail.com}MGH扩展名。可以制作关联赎金票据，壁纸或锁屏实例以勒索受害者向黑客支付“解密费”。
| 名称 | 后缀.{mrgrayhorse@protonmail.com}MGH勒索病毒 |
| 类型 | 勒索软件，加密病毒 |
| 简短的介绍 | 勒索软件会对您计算机上的文件进行加密，并要求支付赎金以进行恢复。 |
| 症状 | 勒索软件将敲诈受害者以向他们支付解密费。敏感用户数据可以通过勒索软件代码加密。 |
| 分配方法 | 垃圾邮件，电子邮件附件 |
扩展名.{mrgrayhorse@protonmail.com}MGH勒索病毒它有什么作用？
后缀.{mrgrayhorse@protonmail.com}MGH勒索病毒可能以各种方式传播其感染。启动恶意脚本的有效负载滴管正在互联网上传播.{mrgrayhorse@protonmail.com}MGH勒索病毒还可能在社交媒体和文件共享服务上分发其有效负载文件。在Web上找到的免费软件可以显示为有用，也可以隐藏密码病毒的恶意脚本。
后缀.{mrgrayhorse@protonmail.com}MGH是一种加密病毒，可以对您的文件进行加密，并在计算机屏幕上显示一个包含说明的窗口。敲诈勒索者希望您为所谓的文件恢复支付赎金。主引擎可以在Windows注册表中创建条目以实现持久性，并干扰Windows中的进程。
后缀.{mrgrayhorse@protonmail.com}MGH是一种加密病毒，用于加密用户数据。一旦所有模块按照规定的顺序完成运行，锁屏将启动应用程序框架，这将阻止用户与其计算机进行交互。它将向受害者显示勒索软件。
你应该不是在任何情况下支付任何赎金金额。您的文件可能无法恢复，没有人可以为您提供保证。
该.{mrgrayhorse@protonmail.com}MGH勒索病毒 cryptovirus可以设置删除所有影卷副本从使用下面的命令的帮助下，Windows操作系统：
→vssadmin.exe delete shadows /all /Quiet
如果您的计算机设备感染了此勒索软件并且您的文件已被锁定，请继续阅读以了解如何将文件恢复正常。
删除.{mrgrayhorse@protonmail.com}MGH勒索病毒
如果您的计算机系统感染了.{mrgrayhorse@protonmail.com}MGH勒索病毒，您应该有一些删除恶意软件的经验。您应该尽快摆脱这种勒索软件，然后才有机会进一步传播并感染其他计算机。您应该删除勒索软件并按照下面提供的分步说明指南操作。
删除前的准备工作.{mrgrayhorse@protonmail.com}MGH
在开始实际删除过程之前，我们建议您执行以下准备步骤。
确保这些说明始终打开并且在您眼前。备份所有文件，即使它们可能已损坏。您应该使用云备份解决方案备份数据，并确保您的文件不受任何类型的损失，即使是最严重的威胁。要有耐心，因为这可能需要一段时间。
第1步： 以安全模式启动PC以隔离和删除.{mrgrayhorse@protonmail.com}MGH
1.按住Windows键Windows + R.
2.将出现“ 运行 ”窗口。在其中，键入“ msconfig ”并单击“ 确定”。
3.转到“引导”选项卡。选择“安全启动”，然后单击“应用”和“确定”。
提示：确保在此之后通过取消安全启动来撤消这些更改，因为从现在开始，系统将始终以安全启动方式启动。
4.出现提示时，单击“ 重新启动 ”进入安全模式。
5.您可以通过屏幕角落上的文字识别安全模式。
第2步： 清除由计算机上的.{mrgrayhorse@protonmail.com}MGH 勒索病毒创建的所有注册表。
Windows计算机通常有针对性的注册表如下：
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunHKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnceHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce
您可以通过打开Windows注册表编辑器并删除由后缀.{mrgrayhorse@protonmail.com}MGH勒索病毒创建的任何值来访问它们。这可以通过以下步骤来实现：
1.再次打开“ 运行窗口”，键入“regedit”，然后单击“ 确定”。
2.当您打开它时，您可以自由导航到Run和RunOnce键，其位置如上所示。
3.您可以通过右键单击并删除病毒来删除病毒的值。
提示：要查找病毒创建的值，可以右键单击它并单击“修改”以查看它设置为运行的文件。如果这是病毒文件位置，请删除该值。
第3步： 查找由.{mrgrayhorse@protonmail.com}MGH勒索病毒创建的文件
适用于较新的Windows操作系统
1：在键盘上按 Windows + R并在“运行”文本框中编写 explorer.exe，然后单击“确定”按钮。
2：从快速访问栏中单击您的PC。这通常是带有显示器的图标，其名称可以是 “我的电脑”， “我的电脑”或 “此电脑”或您命名的任何名称。
3：导航到PC屏幕右上角的搜索框，然后键入 “fileextension：”，然后键入文件扩展名。如果您正在寻找恶意可执行文件，示例可能是“fileextension：exe”。完成此操作后，请留出空格并键入您认为恶意软件已创建的文件名。如果找到您的文件，可能会出现以下情况：
注意我们建议等待导航框中的绿色加载条填满，以防PC正在查找文件但尚未找到。
第4步：（可选）： 尝试恢复由.{mrgrayhorse@protonmail.com}MGH加密的文件。
勒索软件感染和.{mrgrayhorse@protonmail.com}MGH旨在使用加密算法加密您的文件，这可能很难解密。这就是为什么我们建议了几种可以帮助您绕过直接解密并尝试恢复文件的替代方法。请记住，这些方法可能不是100％有效，但也可能在不同情况下帮助您一点或多少。
方法1：使用数据恢复软件扫描驱动器的扇区。
恢复文件的另一种方法是尝试通过数据恢复软件恢复文件。
方法2：尝试卡巴斯基的免费解密器。
如果第一种方法不起作用，我们建议尝试将解密器用于其他勒索软件病毒，以防您的病毒成为它们的变体。
方法3：使用Shadow Explorer
要在备份设置的情况下恢复数据，在Windows中使用以下软件检查卷影副本（如果勒索软件尚未删除它们）非常重要
方法4：在密码病毒通过网络通过嗅探工具发送解密密钥时查找解密密钥。
解密文件的另一种方法是使用网络嗅探器获取加密密钥，同时在系统上加密文件。网络嗅探器是监视通过网络传输的数据的程序和/或设备，例如其互联网流量和互联网数据包，则可能会获得有关解密密钥的信息。
© 版权声明
文章版权归作者所有，未经允许请勿转载。
相关文章
暂无评论...
