什么是.C1H,.C2H,.C3H,.C4H,.C5H后缀勒索病毒？

类型：加密病毒，数据锁，勒索病毒

扩展名：.C1H,.C2H,.C3H,.C4H,.C5H

症状：存储的文件变得不可访问，并且其文件名被重命名。要求赎金的消息显示在桌面上。网络骗子要求为文件解密支付赎金。

分发方法：受感染的电子邮件附件，torrent网站和恶意广告

损坏：密码窃取木马或其他危险病毒入侵的风险，这些病毒会直接损坏已安装的系统/软件

删除和文件解密：为了清洁PC，建议使用功能强大的反恶意软件工具扫描工作站。删除恶意软件后，存储在PC硬盘中的文件将是安全的。现在，您可以采取步骤来检索这些文件。使用备份文件是检索文件的最简单方法，但是不幸的是，我们大多数人没有备份数据。在这种情况下，请使用数据恢复工具。如今，恢复软件具有特殊功能，可以通过勒索病毒检索损坏或锁定的文件。

勒索病毒文件后缀.C1H,.C2H,.C3H,.C4H,.C5H是最近出现的恶意软件感染，很容易渗透到任何Windows PC中。它是一种数据锁定病毒，也称为加密病毒。这种类型的恶意软件会阻止用户访问其设备上存储的所有文件，并迫使他们支付赎金以使它们处于最初可访问的状态。它使用一些强大的加密算法对存储的文件进行加密。此外，它向它们添加.C1H.C1H,.C2H,.C3H,.C4H,.C5H扩展名。此后，它会在受感染的系统上留下赎金记录，以提出赎金支付要求。

.C1H,.C2H,.C3H,.C4H,.C5H勒索病毒是致命的计算机感染。它未经用户同意即进入，并立即更改安全措施以防止其被发现。安装后，首先，它会更改重要的系统设置，例如Window注册表设置和任务管理器等，以获取系统持久性以及每次操作系统重新启动并始终运行时激活的能力。之后，它将执行其主要数据加密过程。它扫描文件以进行加密，并使用一些强大的加密算法对文件进行编码，从而使骗子可以分别设计与每个受害者相关的唯一密钥/代码。因此，用户必须要求解密器进行数据解密。

加密过程完成后，.C1H,.C2H,.C3H,.C4H,.C5H勒索病毒背后的骗子会放下一个注释，其中包含有关数据解密的指令。在说明中，他们声称自己是解密工具，并准备为其提供证明该工具确实有效。为了提供这些工具，他们要求用户支付一定的费用。他们承诺付款后将提供解密器。此外，如果用户使用任何第三方工具，他们也会警告用户，他们将不得不遭受永久性的数据丢失。

.C1H,.C2H,.C3H,.C4H,.C5H勒索病毒是如何传播感染的？

勒索病毒通常通过使用垃圾邮件活动，非法软件破解工具，非法更新和不可靠的下载渠道来分发。垃圾邮件活动一词用于描述将欺诈邮件发送给成千上万的大规模操作。此类电子邮件具有感染性文件或具有各种形式的此类文件链接，包括存档，可执行文件，PDF或Microsoft Office文档等（如果单击）-用户最终会下载恶意软件。木马是通常被设计为下载/安装其他恶意软件的恶意应用。破解工具通过绕过付费软件的激活密钥来感染计算机。伪造的更新程序利用软件错误/缺陷或直接下载恶意软件，而不提供更新。诸如p2p网络，免费文件托管站点以及第三方下载器或安装程序之类的不可靠下载渠道通过将恶意软件作为合法软件展示来传播恶意软件。

如何预防.C1H,.C2H,.C3H,.C4H,.C5H勒索病毒感染？

不应该打开可疑/无关的电子邮件，尤其是那些具有可疑/未知发件人的电子邮件。在其上找到的任何附件或链接肯定不会打开，因为这样做可能会导致恶意软件注入。建议您使用官方软件开发人员提供的工具/功能来更新和激活程序。使用一些信誉良好的防病毒套件至关重要。该工具可以使已安装的应用程序和操作系统保持最新。此外，它将执行常规系统扫描并删除检测到的/潜在的威胁。

中了.C1H,.C2H,.C3H,.C4H,.C5H文件后缀的勒索病毒文件怎么恢复？

此类勒索病毒属于：GlobeImposter家族 ，目前暂时不支持解密

1.如果文件不急需，可以先备份等黑客被抓或良心发现，自行发布解密工具

2.如果文件急需，可以扫文章二维码添加我的服务号（shujuxf），发送文件样本给我进行免费咨询数据恢复方案，或者寻求其它第三方解密服务，如果采取付费解密服务注意以下事项：

（1）不建议直接向黑客付款。直接向黑客付款存在很大风险，第一是可能拿到的解密工具并不能使用 ，第二密钥不对，第三再次或多次向你索要赎金。

（2）不要咨询太多第三方商家。因为第三方大多都是去找黑客购买密钥。过多的联系第三方商家，会造成黑客收到多次关于你设备的咨询过多的联系第三方商家，会造成黑客收到多次关于你设备的咨询，可能导致黑客认为你的数据特别重要，而提高赎金。

预防勒索病毒-日常防护建议：

1.多台机器，不要使用相同的账号和口令

2.登录口令要有足够的长度和复杂性，并定期更换登录口令

3.重要资料的共享文件夹应设置访问权限控制，并进行定期备份

4.定期检测系统和软件中的安全漏洞，及时打上补丁。

5.定期到服务器检查是否存在异常。查看范围包括：

a)是否有新增账户

b) Guest是否被启用

c) Windows系统日志是否存在异常

d)杀毒软件是否存在异常拦截情况

6.安装安全防护软件，并确保其正常运行。

7.从正规渠道下载安装软件。

8.对不熟悉的软件，如果已经被杀毒软件拦截查杀，不要添加信任继续运行。