.xollam勒索软件应对：解密、恢复与修复

1.后缀.xollam勒索软件介绍?

Xollam是Mallox勒索软件的一个新变种，名字倒过来了。它加密文件，将“.xollam”扩展名附加到文件名，并创建包含赎金票据的“FILE RECOVERY.txt”文本文件。

Xollam 如何修改文件名的示例：它将“1.jpg”重命名为“1.jpg.xollam”，将“2.png”重命名为“2.png.xollam”，等等。

成功加密文件后，勒索字条“FILE RECOVERY.txt”会掉落到 PC 上。它包含赎金要求、威胁信息以及购买解密工具的进一步说明。阅读本指南以了解如何删除此勒索软件并恢复您的文件。

被xollan勒索软件加密的文件截图：

2.后缀.xollam勒索软件是如何感染我的电脑的？

多数用户通过包含恶意附件或链接的电子邮件、从欺骗性页面下载的恶意文件、第三方下载器、免费文件托管站点、P2P 网络、托管解密/非法软件的网页等使用勒索软件感染计算机。恶意程序和假冒软件更新工具也可以感染计算机。

当用户自行下载并执行勒索软件时，威胁行为者就会得逞。通常，它们会试图诱使用户打开恶意的 MS Office、PDF 文档、可执行文件、JavaScript 文件、存档（它们的内容）或 ISO 文件。

3.如何恢复后缀.xollam勒索软件？

此后缀勒索软件文件由于加密算法的原因，每台感染的电脑服务器文件都不一样，需要独立检测与分析加密文件的特征与加密情况，才能确定最适合的恢复方案。

考虑到数据恢复需要的时间、成本、风险等因素，建议如果数据不太重要，建议直接全盘扫描杀毒后全盘格式化重装系统，后续做好系统安全防护工作即可。如果受感染的数据确实有恢复的价值与必要性，技术服务号(safe130)进行免费咨询获取数据恢复的相关帮助。

4.如何避免后缀.xollam勒索软件进攻？

1.获取强大的反恶意软件或防勒索软件来对抗网络威胁。免费版本不提供最好的保护，解密的安全程序弊大于利。

2.始终保持您的 Windows 防火墙处于活动状态，并且您的操作系统与其他重要程序一起更新。仅可从官方网站或可靠来源下载更新。

3.在向任何站点输入您的电子邮件、密码、信用卡详细信息等之前检查 HTTPS。不要访问没有 SSL 安全性的站点。另外，不要忘记在浏览器中启用网络钓鱼和恶意软件保护。

4.请勿下载或安装任何类型的非法软件、游戏或非法补丁。避免使用可疑网站获取免费软件程序，因为它们通常使用软件捆绑。切勿安装要求您停用防勒索软件的程序。

5.避免打开来自未知发件人的垃圾邮件。在打开之前扫描所有电子邮件附件。切勿点击任何可疑链接，其中包含好得令人难以置信的优惠。

6.将您的 PC 或移动设备连接到不安全的公共 Wi-Fi不是一个好主意。您还可以通过使用欺骗您的连接来避免来自恶意站点的有害威胁。

7.在外部硬盘驱动器或云驱动器上定期备份所有重要数据，以避免在勒索软件入侵时丢失数据。此外，出于安全目的，在您的系统上创建一个系统还原点。

免责声明：本文系网络转载或改编，未找到原创作者，版权归原作者所有。如涉及版权，请联系删