CDTT Ransomware是Stop/DJVU勒索軟件組的成員，該組以對(duì)受感染系統(tǒng)上的文件加密而聞名，並要求贖金以換取解密密鑰。如果您的系統(tǒng)受到.CDTT病毒的打擊，則您可能無法訪問您的文件。這是根據(jù)Minitool的指導(dǎo)，您可以如何處理感染。

什麼是CDTT勒索軟件？

近年來，勒索軟件攻擊越來越普遍和破壞。一個(gè)突出的例子是CDTT勒索軟件，這是廣泛停止/DJVU家族的一部分。該惡意軟件滲透了系統(tǒng)，並開始加密個(gè)人文件，例如照片，視頻，文檔等。

加密後，每個(gè)文件將“ .cdtt”擴(kuò)展名添加到其名稱中，例如將“ 1.png”變成“ 1.png.cdtt”和“ 2.docx”，以“ 2.docx.cdtt”中。結(jié)果，這些文件在沒有解密密鑰的情況下變得不可讀。

攻擊者在桌面上留下了標(biāo)題為“ readme.txt”的贖金筆記，要求比特幣付款（通常在490美元至980美元之間）以解鎖文件。指示受害者通過兩個(gè)提供的電子郵件地址與網(wǎng)絡(luò)犯罪分子聯(lián)繫： [電子郵件保護(hù)]和[電子郵件保護(hù)] 。

該變體使用SALSA20加密算法，如果沒有原始密鑰，這將極難逆轉(zhuǎn)。儘管使用洩漏或破裂的密鑰進(jìn)行了一些成功的解密嘗試，但機(jī)會(huì)仍然很小。在給定時(shí)間內(nèi)不付款可能會(huì)導(dǎo)致贖金的威脅或永久數(shù)據(jù)丟失。

如果您注意到具有.cdtt擴(kuò)展名的文件並且無法再打開它們，則可能會(huì)感染您的設(shè)備。不要驚慌 - 遵循以下步驟有效做出響應(yīng)。

備份不受影響的文件

一旦您檢測(cè)到CDTT勒索軟件的存在，請(qǐng)立即備份尚未加密的所有文件。如果惡意軟件繼續(xù)擴(kuò)散，這有助於保留您的數(shù)據(jù)。

使用外部硬盤驅(qū)動(dòng)器或USB閃存驅(qū)動(dòng)器存儲(chǔ)備份，以確保其在過程後斷開以避免污染。

對(duì)於可靠的備份，請(qǐng)考慮使用Minitool Shadowmaker，這是一種功能強(qiáng)大的工具，可提供自動(dòng)備份，包括增量和差異選項(xiàng)。它可以在Windows 11、10、8.1、8和7上使用。您可以免費(fèi)嘗試試用版。

備份數(shù)據(jù)的步驟：

1. 將您的外部存儲(chǔ)設(shè)備插入受感染的PC。
2. 啟動(dòng)Minitool Shadowmaker並點(diǎn)擊試用版。
3. 轉(zhuǎn)到備份，然後選擇源>文件夾和文件以選擇要備份的內(nèi)容。
4. 單擊目標(biāo)將外部驅(qū)動(dòng)器設(shè)置為保存位置。
5. 現(xiàn)在返回以開始過程。

如何消除.cdtt病毒

步驟1：與網(wǎng)絡(luò)斷開連接

要阻止勒索軟件在同一網(wǎng)絡(luò)上擴(kuò)展到其他設(shè)備，請(qǐng)立即斷開感染的機(jī)器。

您可以通過拔下以太網(wǎng)電纜或關(guān)閉Wi-Fi來做到這一點(diǎn)。另外，轉(zhuǎn)到控制面板>網(wǎng)絡(luò)和Internet>網(wǎng)絡(luò)和共享中心>更改適配器設(shè)置，右鍵單擊您的活動(dòng)連接，然後選擇“禁用” 。

步驟2：掃描並刪除惡意軟件

使用防病毒軟件檢測(cè)和消除CDTT勒索軟件。

Windows 11和10通過Windows Security具有內(nèi)置保護(hù) - 進(jìn)行完整的系統(tǒng)掃描以檢查威脅。為了獲得更好的結(jié)果，請(qǐng)安裝第三方解決方案，例如Malwarebytes（最好是在與網(wǎng)絡(luò)的安全模式下）。安裝後，進(jìn)行深度掃描並刪除所有檢測(cè)到的惡意組件。

相關(guān)文章： Windows/Mac/Android/ios的免費(fèi)惡意軟件下載

HitmanPro和ESET Online Scanner等其他工具也可以有效地識(shí)別和刪除CDTT（例如CDTT）的stop/djvu變體。

步驟3：嘗試使用EMSISOFT解密的文件恢復(fù)進(jìn)行停止DJVU

儘管大多數(shù)勒索軟件加密的文件無法恢復(fù)，但有機(jī)會(huì) - 特別是如果加密使用了較舊的易受攻擊的版本。

EMSISOFT提供了一個(gè)免費(fèi)的解密器，專門用於停止/DJVU勒索軟件菌株，包括CDTT。這是使用它的方法：

1. 如果可能的話，請(qǐng)從可信賴的來源下載emsisoft解密，以便從可信賴的來源下載stop djvu 。
2. 在受感染的PC上安裝並運(yùn)行該工具。
3. 單擊“解密”按鈕開始掃描並嘗試恢復(fù)。

注意：成功取決於病毒使用的特定加密密鑰是否已經(jīng)知道。較新的變體通常尚不可解密。

相關(guān)文章：勒索軟件預(yù)防提示：如何避免感染

最後的想法

CDTT勒索軟件（.CDTT病毒）是一個(gè)嚴(yán)重的威脅，可以使用強(qiáng)加密鎖定文件。如果您在系統(tǒng)上發(fā)現(xiàn).cdtt文件，請(qǐng)快速採取行動(dòng)：備份未感染的數(shù)據(jù)，與網(wǎng)絡(luò)斷開連接，運(yùn)行防病毒掃描並嘗試解密工具。雖然無法保證完全恢復(fù)，但及時(shí)行動(dòng)可以限制損害並提高您恢復(fù)文件的機(jī)會(huì)。

以上是CDTT勒索軟件：這是什麼？如何去除.cdtt病毒？的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！