.CODERCRYPT 文件扩展名
CoderWare加密文件
| 开发者 | N/A |
| 受欢迎程度 |
3.0 | 2 票 |
什么是 CODERCRYPT 文件？
带有.coderCrypt扩展名的文件已被Android版CoderWare勒索软件加密，CoderWare是网络犯罪分子传播的恶意软件。它包含一个文件，例如图像或视频，而勒索软件正将该文件扣为人质。
更多信息
2020年12月，网络犯罪分子上传了假的Android版Cyberpunk 2077游戏测试版，并通过“cyberpunk2077mobiledotcom”网站传播。犯罪分子将该应用列为Cyberpunk 2077 Mobile (BETA)，并将网站设计得类似于Google Play商店。
该网站与Google或Cyberpunk 2077的实际开发者没有关联，但许多毫无戒心的用户没有注意到这一点，并将该应用下载到自己的Android设备上。他们授予这个虚假应用访问文件的权限并完成安装后，应用中存储的勒索软件便运行起来，对他们的文件进行加密，并在文件名后添加.coderCrypt扩展名。
CoderWare勒索软件如何加密我的文件？
CoderWare勒索软件运行时，也称为Cyberpunk 2077移动版勒索软件，它会感染你的Android设备，并使用RC4加密算法加密你的文件。文件加密后，勒索软件会在文件名后添加.coderCrypt扩展名。例如，example.png文件会变成example.png.coderCrypt。
加密文件后，勒索软件会显示一条README.txt消息，详细说明这次恶意接管，并提供通过付款访问文件的说明。FileInfo建议你永远不要支付赎金来解密文件。
如何打开 CODERCRYPT 文件
你可能可以解密并打开由Android版CoderWare勒索软件加密的文件。这些文件使用RC4对称加密算法进行加密，这意味着你可以使用与加密文件时相同的密钥来解密文件。
你可以在传播该恶意软件的虚假移动应用源代码中找到嵌入的密钥。取回密钥后，你可以使用RC4解密工具解密文件。你也可以联系Kaspersky或Malwarebytes等杀毒软件公司寻求支持。
注: 如果解密过程中发生数据损坏，请备份加密文件。