.GERO 文件扩展名
GERO勒索软件加密文件
| 开发者 | 不适用 |
| 受欢迎程度 |
3.5 | 4 票 |
什么是 GERO 文件？
带有.gero扩展名的文件，是被GERO勒索软件重命名并加密的文件。GERO是STOP勒索软件的一个变种。它可能是文档、图像、视频或任何其他文件。由于文件已加密，你无法打开它。通常，.gero扩展名会添加到文件原本的扩展名后面，从而生成类似.docx.gero的文件扩展名。
更多信息
STOP勒索软件也称为STOP Djvu勒索软件，是网络犯罪分子用来向PC用户勒索赎金的常见勒索软件家族。STOP勒索软件的GERO变种于2019年8月首次出现。它会加密用户的文件，然后在每个包含受感染文件的文件夹中生成名为_readme.txt的纯文本勒索信。该勒索信包含用户应遵循的文件解密说明。
GERO及后续版本的STOP勒索软件与早期版本有很大不同。早期版本的STOP勒索软件使用离线密钥加密文件，这种密钥可以在用户的系统中找到，并用于解密文件。GERO使用在线密钥加密文件，该密钥存储在网络犯罪分子的服务器上，而不是用户的系统中。因此，以前有效的STOP解密工具通常无法用于GERO及更高版本的STOP勒索软件。
我的计算机是如何感染GERO勒索软件的？
GERO勒索软件最常通过看似合法、但实际上是广告软件和恶意软件捆绑包的程序传播。如果你最近下载并安装了未经验证的程序，那么这可能就是你的计算机感染GERO勒索软件的原因。
注: 若要详细了解STOP勒索软件及其变种，请参阅.STOP条目。
如何打开 GERO 文件
GERO文件已加密，因此你无法打开它们。此外，由于GERO文件使用在线私钥加密，因此无法对其进行解密。
如果你的计算机感染了GERO勒索软件，还原文件原始状态的最佳方法可能是执行系统还原。请注意，执行系统还原会导致你丢失自上一个还原点以来创建的所有数据。因此，你可能需要备份自上一个还原点以来创建的数据和文件。
警告
FileInfo.com建议你永远不要支付赎金来解密被勒索软件加密的文件。支付赎金会鼓励勒索软件传播者继续实施相关活动，而且无法保证支付赎金后你就能访问文件。相反，你应当从勒索软件感染计算机之前创建的最新备份中还原数据。