.RCRYPTED 文件扩展名

Ryuk勒索软件的存在于2018年首次被报告。它不同于典型的勒索软件，后者会加密用户的所有文件。相反，它的目标是大型企业，例如医疗机构，并加密存储关键数据的重要文件。大型企业通常还拥有更多网络入口和用于支付赎金的资金。

Ryuk勒索软件是如何感染我的计算机的？

Ryuk通常通过网络钓鱼电子邮件传播，这些邮件会附带与Microsoft相关的文件，例如附加的.DOCX或.XLSX文件。这些邮件诱骗收件人下载存储勒索软件的附件。然后，当你打开文件并在不知情的情况下执行勒索软件时，它就会感染计算机。

不过，2021年初发现了Ryuk勒索软件的一种自我传播变体。这种变体可以感染连接在同一网络中的计算机，这意味着你可能没有下载任何可疑内容，但你的计算机仍可能已遭到入侵。

Ryuk是如何加密我的文件的？

Ryuk感染计算机后，会加密关键文件，并在文件扩展名后附加.rycrypted（或.ryk）扩展名。例如，example.xls文件会变成example.xls.rcrypted或example.xls.ryk。

加密文件后，勒索软件还会尝试删除或禁用它能找到的任何备份文件和系统还原点，以确保用户必须支付赎金才能解密文件。此时，Ryuk背后的犯罪分子会联系受感染的用户或组织，要求以比特币支付赎金。（FileInfo建议你永远不要支付赎金来解密文件。）

由于RCRYPTED文件已加密且无法解密，因此你无法打开它们。通常，还原勒索软件加密文件原始状态的最佳方法是执行系统还原。 但是，Ryuk通常会禁用此选项，使你无法将系统还原到之前的状态。目前，没有可用于移除Ryuk勒索软件并还原以RCRYPTED文件形式加密的文件的解决方案。