.ENCRYPTED 文件扩展名

Crypren勒索软件是一种由网络犯罪分子利用的恶意软件，会加密用户的文件。勒索软件劫持文件后，会强迫受害者通过比特币向攻击者支付赎金，以解锁文件。它通常通过带有恶意链接或文件附件的垃圾邮件传播到受害者的电脑上。当毫无戒心的用户下载并打开文件附件，或点击电子邮件中的嵌入链接时，病毒就会在电脑上运行。

勒索软件在用户的电脑上运行后，会加密电脑中的文件，并将.encrypted扩展名添加到文件名末尾。通常会成为目标的文件类型包括个人文档、图像、视频和备份文件，例如.DOCX、.PDF、.PNG、.JPG、.MP4和.DB文件。例如，document.docx文件会变成document.docx.encrypted。

随后，病毒会在用户电脑上每个包含受感染ENCRYPTED文件的文件夹中生成一个READ_THIS_TO_DECRYPT.htmlREAD_THIS_TO_DECRYPT.txt文件。.HTML或.TXT文件中包含相关信息，说明用户的文件遭到恶意接管的情况，以及用户如何通过支付赎金来恢复文件。

目前没有已知程序可以将感染Crypen勒索软件的文件恢复到原始状态。恢复文件的最佳方法是从最近的备份中取回文件，或将系统还原到电脑感染病毒之前的某个还原点。