.PARADISE 文件扩展名
Paradise勒索软件加密文件
| 开发者 | 不适用 |
| 受欢迎程度 |
2.7 | 3 票 |
什么是 PARADISE 文件？
PARADISE文件是被Paradise加密勒索软件加密的文件。Paradise勒索软件是由网络犯罪分子传播的恶意软件。它包含一个文件，例如.JPG、.DOCX、.XLSX、.MP4或.MP3文件，这些文件已被病毒重命名并加密。你可以使用Emsisoft Decryptor for Paradise工具免费解密PARADISE文件。
更多信息
2017年9月，BleepingComputer.com用户gschuck报告称，其客户的计算机感染了一种名为Paradise的新型勒索软件。这种勒索软件使用RSA加密来加密用户的文件，将.paradise扩展名添加到每个受影响的文件末尾，并在包含受影响文件的每个文件夹中生成名为#DECRYPTMYFILES#.txt或---==$$$OPEN_ME_UP$$$==---.txt的文件。TXT文件包含用户应遵循的说明，指导用户支付赎金并获取可用于解密文件的密钥。（你绝不应支付赎金来解密文件。）
不过，用户无需支付赎金即可解密大多数被Paradise勒索软件加密的文件。2019年10月，反恶意软件公司Emsisoft开发了一款Paradise解密工具，任何Windows用户都可以使用它免费解密感染Paradise的文件。除了可以解密末尾添加了.paradise扩展名的文件外，Emsisoft Decryptor for Paradise还可以解密末尾添加了.2k19sys、.p3rf0rm4、.exploit、.immortal、.FC及其他扩展名的PARADISE文件。
我的计算机是如何感染Paradise的？
通常，Paradise通过包含恶意.ZIP、.IQY或其他附件的网络钓鱼电子邮件传播。打开这些附件会执行一条PowerShell命令，在你的计算机上安装Paradise。
虽然Paradise现在已经是一种老式勒索软件，但它仍在定期使用。例如，2020年初，用户报告了一场新的垃圾邮件活动。该活动通过使用伪装成免费优惠、订单收据和软件密钥的电子邮件，并利用IQY附件传播Paradise。
如何打开 PARADISE 文件
由于PARADISE文件已被勒索软件加密，因此无法打开。不过，你可以解密PARADISE文件，将其恢复到原始状态。
要解密PARADISE文件，请下载免费的Emsisoft Decryptor for Paradise工具。然后打开解密工具，选择要解密的目录，并解密文件。重复此过程，直到解密所有文件。
警告
FileInfo.com建议你绝不支付赎金来解密被勒索软件加密的文件。支付赎金会鼓励勒索软件传播者继续其行动，而且无法保证支付赎金后你就能访问文件。相反，你应从勒索软件感染计算机之前创建的最新备份中恢复数据。