火絨HDLocker專用解密工具v1.0.0.1

火絨Aurora專用解密工具是專為Aurora勒索病毒而開發的，近日，騰訊安全禦見威脅情報中心檢測到，山東某企業感染勒索病毒，觀察該病毒時間戳信息可知該病毒為2019年2月編寫，病毒PDB信息中有Aurora工程名字樣。鑒於此，我們將該新型勒索病毒命名為Aurora（歐若拉）。該病毒目前已知依靠垃圾郵件傳播，被病毒感染後係統中上百種類型文件均會被加密後添加.cryptoid擴展後綴，勒索者威脅受害者繳納相當於350美金的比特幣來獲取解密工具。觀察當前已知勒索者使用的錢包可知，該病毒已至少成功實施勒索並獲利3次。而經騰訊安全專家分析，該勒索病毒加密的文件可解密還原，網民無需過度驚慌。如果你的電腦中了新型勒索病毒Aurora(歐若拉)，那麼包括doc、docx、xls、xlsx、ppt、pptx等常用的上百種類型文件均會被加密，而這款軟件可以將用戶磁盤中的加密文件進行解密修複。還在等什麼，為了你的電腦安全快來下載體驗吧！

【基本簡介】

通過查看和分析樣本發現，該勒索病毒為易語言編寫，加密文件後追加字符“_HD"，與以往常見的勒索病毒不同的是，該勒索病毒並沒有留下任何聯係方式與勒索贖金的信息，但包含了一段可逆的解密算法和“我是勒索，求逆算法”的挑釁信息，並留下了部分解密線索。最終，火絨工程師根據其中的解密算法和線索成功破解該勒索病毒。

中毒症狀

【使用方法】

一、下載打開軟件，軟件會自動追蹤到用戶的病毒文件。

二、點擊解密即可恢複。

【病毒介紹】

今年年初國外網絡安全專家發現了一種新型的勒索病毒，在虛擬貨幣盛行的今天，網絡勒索病毒層出不窮，GandCrab在眾多病毒中“脫穎而出”引起各界關注。有趣的是，這種病毒之所以引人注目有很大一部分原因是因為它的贖金。不同於其他勒索病毒提出的比特幣，門羅幣等贖金要求，GandCrab非常有個性地要求受害者以達世幣作為贖金來解救已被加密的文件。

有分析人士稱病毒開發者的此種做法很有可能是基於達世幣本身的隱匿性。達世幣是一種支持即時交易、以保護用戶隱私為目的數字貨幣。它基於比特幣，但更具匿名性，使得交易無法被追蹤查詢。沒想到此幣種的優點竟成為了病毒製造者利用的弱點，這種性質讓安全專家也覺得很頭疼。

初代的Gandcrab以掛馬病毒的方式隱藏在網頁中，用戶點擊後就有可能中招。Gandcrab加密電腦中的文件後會在文件名後加上.GDCB後綴，並向受害者索要1.54達世幣作為贖金（病毒爆發時約為1200美刀）。

【注意事項】

1.下載完成後不要在壓縮包內運行軟件直接使用，先解壓；

2.軟件同時支持32位64位運行環境；

3.如果軟件無法正常打開，請右鍵使用管理員模式運行。