.AAA 文件扩展名

CryptoWall勒索软件3.0版是一种由网络犯罪分子使用的恶意软件，会加密用户的文件。它在2015年末和2016年初十分猖獗。

勒索软件劫持文件后，会强迫受害者向攻击者支付费用来解锁文件。它通常通过带有恶意链接或文件附件的垃圾邮件进入受害者的计算机。当毫无戒心的用户下载并打开文件附件，或点击电子邮件中嵌入的链接时，病毒就会在计算机上运行。

勒索软件在用户的计算机上运行时，会加密计算机上的文件，并将.aaa扩展名添加到文件名中。通常会被攻击的文件类型包括个人文档、图像、视频和备份文件，例如.JPG、.ODT、.PPTX、.XLSX、.MP4和.WMV文件。例如，image.jpg文件会变成image.jpg.aaa。

随后，病毒会在用户计算机上每个包含受感染AAA文件的文件夹中生成HELP_YOUR_FILES.TXT、HELP_YOUR_FILES.PNG或HELP_YOUR_FILES.HTML文件。.HTML、.PNG和.TXT文件会提供相关信息，解释用户文件遭到恶意劫持的情况，以及用户如何通过支付赎金来恢复文件。

目前没有已知程序可以将AAA文件恢复到原始状态。恢复文件的最佳方法，是从最近的备份中取回文件，或将系统还原到计算机感染病毒之前的某个还原点。