.SALMA 文件扩展名
Salma勒索软件加密文件
| 开发者 | N/A |
| 受欢迎程度 |
3.5 | 2 票 |
什么是 SALMA 文件？
带有.salma扩展名的文件已被Salma加密勒索软件加密。它使用AES-256加密算法和RSA-1024非对称加密进行加密。由于SALMA文件已被加密，你无法更改.salma文件扩展名来打开它。
更多信息
Salma病毒是一种恶意软件，首次出现于2021年8月，网络犯罪分子将其用作勒索软件。这种勒索软件可能会攻击所有类型的计算机用户，劫持他们的文件，并将文件扣留作为赎金，直到用户向网络犯罪分子支付赎金。
我的计算机是如何被感染的？
当你下载并运行伪装成安全应用程序或更新程序的木马程序时，Salma病毒可能会进入你的计算机。或者，你可能会打开恶意电子邮件附件。为防止此类攻击，切勿打开来自未经验证的发件人的电子邮件，也不要运行程序，除非你已验证开发者的身份。
Salma勒索软件会对我的文件做什么？
病毒进入你的计算机后，会通过加密文件并在文件名末尾添加.salma扩展名来劫持你的文件。任何类型的文件都可能被加密，例如图像、视频、演示文稿、电子表格和文档。例如，image.jpg文件会变成image.jpg.salma。
随后，病毒会在每个存储受感染文件的文件夹中生成一个read_me.txt文件。这些.TXT文件是赎金通知，其中提供了有关你的文件被恶意接管的信息，以及你如何支付赎金来恢复文件（FileInfo不建议支付赎金）。
如何打开 SALMA 文件
由于SALMA文件使用AES-256和RSA-1024非对称加密进行加密，因此你无法打开它们。目前没有可用于解密SALMA文件的程序。
如果你的计算机已感染Salma勒索软件，最好的选择是移除勒索软件，然后使用系统还原将文件恢复到原始状态。但是，执行系统还原会导致你丢失上一个还原点之后产生的所有数据。因此，你可能需要备份上一个还原点之后创建的数据。
警告
FileInfo.com建议你永远不要支付赎金来解密被勒索软件加密的文件。支付赎金会鼓励勒索软件传播者继续其行动，而且无法保证支付赎金后你就能访问文件。相反，你应从勒索软件感染计算机之前创建的近期备份中恢复数据。