当你发现你的服务器文件 都被改变了后戳，且文件夹下 有Read_Me!_.txt 内容是
Your Data Locked.
To Get Decryption Instructions Email Us ,Don't Edit Files Or Folders !
ID : xxxxxx
Email Address :psychopath7@tutanota.com
那就是中勒索病毒了，勒索软件名字是 Kamira99
此类病毒被加密的数据库文件可以回复，完整度可达99% 有这样的案例不要放弃。
什么是Kamira99勒索软件？
Kamira99实际上是一个勒索软件类型的程序，与FilesRecoverEN几乎相同。该恶意软件对文件进行加密和重命名，并创建赎金记录，要求支付解密费用。换句话说，受Kamira99影响的文件将变得无法访问/无法使用，并且要求受害者付款-恢复其数据。在加密过程中，文件将按照以下模式重新命名：原始文件名，分配给受害者的唯一ID，网络罪犯的电子邮件地址以及随机的四个字符（数字和字母）的扩展名。详细地说，最初名为“ 1.jpg ”的文件将类似于“ 1.jpg [ID=Bpol6v-Mail=kamira99@tutanota.com] .ba8g”“-进行加密。完成此过程后，将在弹出窗口（“ ReadMe_Now！.hta ”）和“ Read_Me！_。txt ”文本文件中创建要求赎金的消息，这些文件将放入受感染的文件夹中。
文本文件中的消息（“ Read_Me！_。txt ”）通知受害者其数据已被锁定。该说明指示通过电子邮件与Kamira99背后的网络罪犯建立联系-予以恢复。此外，警告受害者不要编辑其文件和文件夹。弹出窗口（“ ReadMe_Now！.hta）-文件将被解密并发回。该消息以警告结束。受害者被警告说，使用第三方工具/软件重命名，修改和/或尝试解密受到破坏的数据可能会导致永久性数据丢失。
在许多勒索软件感染的情况下，在没有造成攻击的个人/团体干预的情况下，解密是不可能的。可能是该恶意软件仍在开发中和/或存在重大错误（缺陷）。无论哪种情况，都明确建议不要满足赎金要求。尽管受害者在付款-网络罪犯经常不发送承诺的解密工具/软件。因此，受害者会遭受经济损失，其文件将保持加密状态。从操作系统中删除Kamira99勒索软件-将阻止其加密更多数据。不幸的是，删除将不会恢复已经受影响的文件。唯一的解决方案是从备份中恢复它们（如果在感染之前进行了备份并存储在单独的位置）。
Jdtdypub，Dark和Ctpl是勒索软件类别中的几个恶意程序示例。该恶意软件旨在加密数据和/或锁定设备的屏幕-要求赎金以进行解密/访问恢复。这些程序/感染之间有两个主要区别-它们使用的密码算法（对称或不对称））和赎金的大小。当针对普通用户进行杠杆操作时，总和的范围通常在3到1美元之间。通常使用数字货币（例如，加密货币，预付款凭证等），因为它们的交易难以/不可能追踪。为了保护文件，强烈建议将备份保留在远程服务器和/或未插拔的存储设备中（最好在几个不同的位置）。
勒索软件如何感染我的计算机？
勒索软件和其他恶意软件使用多种技术进行分发。恶意软件可以伪装成普通程序/媒体或与普通程序/媒体捆绑在一起，并通过可疑的下载渠道（例如，非官方和免费的文件托管网站，对等共享网络以及其他第三方下载器）进行传播。非法激活工具（“破解”）和非法更新程序是恶意软件扩散内容的主要示例，这些内容通常是从不可靠的来源获得的。“破解”工具可能会导致感染，而不是激活许可的产品。伪造的更新程序通过利用过时的程序的漏洞和/或安装恶意软件而不是承诺的更新来感染系统。
恶意软件（包括勒索软件）也通过垃圾邮件活动进行分发-大规模操作，在此期间，发送数千封欺骗性电子邮件。这些字母通常表示为“紧急”，“重要”，“优先”等。他们甚至可能伪装成来自合法机构，组织，公司，服务提供商和其他实体的邮件。诈骗电子邮件中包含与之相关的感染性文件和/或链接。病毒性文件可以采用多种格式，例如PDF和Microsoft Office文档，档案（RAR，ZIP等），可执行文件（.exe，.run等），JavaScript等。打开恶意文件后，将启动感染链（即，恶意软件下载/安装）。
威胁摘要：
名称 Kamira99病毒
威胁类型 勒索软件，加密病毒，文件柜
加密文件扩展名 扩展名由四个随机字符组成-数字和字母（文件后还附加了唯一的ID和网络罪犯的电子邮件地址）
索要赎金 ReadMe_Now！.hta和Read_Me！_。txt
网络犯罪联系 kamira99@tutanota.com和@ cpp80.com
检测名称 Avast（Win32：Trojan-gen），BitDefender（Gen：Heur.Ransom.REntS.Gen.1），ESET-NOD32（Win32 / Filecoder.OFR的变体），卡巴斯基（UDS：Trojan.Win32.Generic），Microsoft （赎金：Win32 / Vigorf.A），检测的完整列表（VirusTotal）
症状 无法打开计算机上存储的文件，以前的功能文件现在具有不同的扩展名（例如，my.docx.locked）。赎金要求消息显示在您的桌面上。网络罪犯要求支付赎金（通常以比特币支付）以解锁您的文件。
感染方式 受感染的电子邮件附件（宏），BT网站，恶意广告。
