什么是“ .Meds”勒索软件？ 安全吗？

4月2024更新：使用我们的优化工具停止收到错误消息并减慢您的系统速度。 立即获取 此链接

1. 下载并安装 修复工具在这里。
2. 让它扫描你的电脑。
3. 然后该工具将 修理你的电脑.

Meds是属于Djvu-Ransomware家族的恶意软件。 通常， 勒索软件程序 用于加密文件并强迫受害者购买解密工具和/或密钥（实际上是赎金）。 该勒索软件将扩展名“ .meds”添加到所有加密文件中。

.meds扩展名与称为STOP的勒索软件感染相关。 STOP Meds Virus是一种数据柜赎金软件，它会感染计算机系统，以便对个人文件进行加密并要求赎金以使其恢复。 由于它使用了强大的加密算法来破坏目标文件，因此它使all.meds文件无法访问。 攻击结束后，Meds-Ransomware病毒会丢弃名为_readme.txt的勒索消息文件，并将其加载到屏幕上以提取勒索。 该文件位于桌面和包含加密的.meds文件的文件夹中。

“ .Meds”勒索软件的详细信息：

勒索软件系列：STOP（DJVU）勒索软件
扩展：药品
勒索软件注：_readme.txt
赎金：从$ 490到$ 980（以比特币计）
联系方式：[email protected]、[email protected] 或 Telegram 上的@datarestore

“ .Meds”勒索软件执行的更改：

• 加密个人文件
• 连接到远程服务器
• 修改Windows注册表
• 用于盗窃已注入数据等的模块
• 删除卷影副本
• 执行shell命令
• 启动VaultSvc服务。
• 修改Windows主机文件。

如何删除'.Meds'勒索软件

使用网络以安全模式重新启动Windows。

1. 取出所有介质，例如存储卡，CD，DVD和USB设备。 然后重新启动计算机。
2. 通过网络连接以安全模式启动Windows计算机。
3. 在Windows开始加载之前，请按键盘上的Shift和F8。
4. 在还原界面中，单击“显示高级修复选项”。
5. 然后单击“故障排除”选项。
6. 然后从列表中选择“高级选项”。
7. 选择Windows启动设置，然后单击重新启动。 Windows重新启动时，您将被重定向到带有高级启动选项的熟悉的屏幕。
8. 从下拉菜单中，选择“网络安全模式”。

在Windows任务管理器中停止恶意进程

• 按以下组合键：CTRL + SHIFT + ESC
• 进入流程
• 如果发现可疑进程，请右键单击它，然后选择“打开文件位置”。
• 返回任务管理器并停止恶意进程。 再次右键单击并选择完成过程。
• 然后选择包含恶意文件的文件夹并将其删除。

修复Windows注册表

1. 同时输入WIN键+ R键组合。
2. 在字段中输入regedit，然后按Enter。
3. 键入CTRL + F，然后在“搜索类型”字段中键入恶意名称以查找恶意可执行文件。
4. 如果发现了注册表项和与名称相关的值，则应将其删除，但请注意不要删除合法的项。

如何防范“ .Meds”勒索软件

设置防病毒

重要的是，必须在计算机上安装已完全更新的防病毒软件，并安装所有当前的病毒定义。 确保已安装所有Windows Defender组件，并且更新是自动的。 由于新病毒和恶意软件是由黑客释放的，因此它们会被Microsoft快速修补和修复。

数据备份

如果附近有硬盘或其他数据存储设备，建议备份所有重要文件并将其与计算机断开连接。 不时备份数据，因为这种病毒攻击可能随时发生，并且您可能会丢失有价值的数据。

https://www.reddit.com/r/Ransomware/comments/d25eav/got_hit_by_meds_ransomware/

专家提示： 如果这些方法都不起作用，此修复工具会扫描存储库并替换损坏或丢失的文件。 在问题是由于系统损坏引起的大多数情况下，它都能很好地工作。 该工具还将优化您的系统以最大限度地提高性能。 它可以通过以下方式下载 点击这里