如果您的计算机感染了勒索软件，恢复文件将非常困难。因为勒索软件不仅加密您的主要文件，还会加密备份文件。因此，除非您的备份位于不同的驱动器、计算机或云端，否则恢复它们意味着支付攻击者要求的赎金，并希望他们给您正确的解密密钥。是的，支付赎金并不保证攻击者会信守承诺归还您的数据。大多数情况下，攻击者拿到钱后就会停止与受害者沟通。
EncS 勒索软件是当今最流行的此类恶意软件变种之一。EncS 勒索软件加密受影响计算机上的文件，并向用户发送付款说明。当用户感染此恶意软件时，通常会导致数据丢失，因为攻击者通常只关心钱。使用勒索软件基本上是网络犯罪分子快速赚钱的最快途径之一。
以下是勒索软件通知的样子：
您的所有文件已加密，如需解密请发邮件至：admin@wsxdn.com
85,140, 70, 244,57,2,95,127,127, 247,116, 217,214,131, 41, 28, 182,15, 33,33, 201,49, 75,121, 247,161, 79,95,149,16,18
4,48,155,148,183,9,239,185,82,88,196,56,244,95,23,111,180,116,116,172, 205,66, 239,86,163, 217,152, 246,7,182.
什么是 EncS 勒索软件？
EncS 勒索软件是一种文件加密恶意软件感染，它通过使用 .encS 扩展名加密文件，阻止访问文档、图像或视频等数据。攻击者随后试图勒索用户支付赎金，通常以比特币加密货币形式，以换取对加密数据的访问权限。
此威胁确保您的文档和文件完全锁定，以便您别无选择，只能支付要求的赎金。EncS 勒索软件是 DeathHiddenTear 勒索软件的更新变种，后者是另一种在 EncS 之前出现的臭名昭著的恶意软件。文件加密后，会向文件名添加不同的扩展名，使其对用户不可访问。扩展名可以是 .encS 或 .encL，前者更为常见。
EncS 勒索软件通常通过带有受感染附件的垃圾邮件分发，或利用计算机操作系统和已安装应用程序中的已知漏洞进行传播。
EncS 勒索软件能做什么？
一旦 EncS 勒索软件进入系统，它会扫描图像、视频和其他重要文档及文件，如 .doc、.docx、.xls、.pdf、.ppt、.pptx 等。找到这些文件后，EncS 勒索软件会加密文件并将扩展名更改为 .encS，阻止用户打开、复制或访问文件。
所有文件加密完成后，勒索软件将创建勒索通知，通常命名为 Decrypt Instructions.txt，包含用户如何恢复文件的说明。勒索软件随后会删除所有影子卷副本，防止受害者利用影子卷副本恢复文件。
此后缀放在原始文件名后或主文件类型扩展名后。例如，Word.docx 被加密后，您将无法查看该文档的内容甚至 Word 徽标。您看到的只是一个文件名被修改的空白文件。接着，文件名被更改为 Word.docx.encL 或 Word.docx.encS。不幸的是，代码更改后，您无法预览文件、文档、图像或视频。这使得难以知道哪些文件特别重要。这种勒索软件极难应对，因为它涉及勒索和转账。除了永久损坏您的设备，您付款后也可能因不确定能否获得正确解密密钥而损失金钱。
Decrypt Instructions.txt 是恶意软件保存在机器各处的文件，以便用户访问说明并找到修复受影响文件的方法。此文件还包含关于加密的简短信息，敦促受害者发送邮件给恶意软件攻击者要求支付解密费用。用于通信的电子邮件通常是 admin@wsxdn.com，在大多数情况下，这也是用于解密密钥付款转账的电子邮件地址。
如何清除 EncS 勒索软件
当您的设备感染此恶意软件时，请勿支付赎金。除了您通过给予网络犯罪分子更多资金助长其非法活动外，支付赎金并不保证您能完整拿回文件。已有多起受害者支付赎金后，发现文件解密后已损坏的案例。加密和解密过程极有可能损坏文件，因此即使您拥有解密密钥也无法恢复它们。
相反，您可以按照以下说明清除 EncS 勒索软件并恢复对重要文件的访问。
步骤 1：删除 EncS 勒索软件。
第一步是使用强大的反恶意软件应用程序从系统中清除主要恶意软件。免费或试用版应用无法处理此类恶意软件，因为其运作方式。删除恶意软件后，请务必使用电脑清理工具删除所有相关文件。
步骤 2：卸载恶意应用程序。
如果恶意软件是通过捆绑安装到您计算机上的，您还需要卸载随恶意软件一起安装的应用程序以确保安全。您可以在控制面板 > 程序和功能 下卸载。从列表中查找恶意应用，然后点击卸载。对所有您怀疑被感染的应用程序执行此操作。
步骤 3：解密您的文件。
从计算机中彻底清除恶意软件后，您可以继续解密文件。您可以从常见的解密工具开始，例如卡巴斯基的解密工具。赛门铁克、McAfee、Trend Micro、赛门铁克、Cisco Systems 和 Emsisoft 也有自己的解密软件。如果这些都不管用，您可以尝试联系 Michael Gillespie，他曾成功解密该勒索软件的早期版本。
总结
EncS 勒索软件是个棘手的家伙，因为它劫持了您所有重要的文件。您无法使用影子副本恢复文件，因为所有备份也被加密了。如果您的计算机感染此恶意软件，请勿考虑支付赎金。您需要做的是禁用勒索软件、清除它，并按照上述步骤恢复文件。
