.NITZ 文件扩展名

2023年4月，一些用户开始报告他们的计算机感染了NITZ勒索软件。经过调查，勒索软件研究人员发现，NITZ勒索软件是.STOP勒索软件的一个变种。

与其他STOP变种一样，NITZ勒索软件会加密用户的许多文件，阻止用户打开这些文件，并将加密文件重命名为使用.nitz扩展名。然后，它会在每个包含感染文件的文件夹中生成名为_readme.txt的纯文本勒索说明。该勒索说明包含用户据称可以按照其操作来恢复文件的说明。

我的计算机是如何感染NITZ勒索软件的？

NITZ勒索软件最常通过看似合法、实际上却是广告软件和恶意软件捆绑包的程序传播。如果你最近下载并安装了未经验证的程序，这可能就是你的计算机感染NITZ勒索软件的原因。NITZ勒索软件有时也会通过电子邮件附件传播。

由于NITZ文件已被加密，你无法打开它们。目前没有办法解密NITZ文件。恢复被NITZ勒索软件加密的文件的最佳方法，是从最近的备份中取回这些文件，或执行系统还原。