如果您经历过或正在经历 Nefilim 勒索软件，您并不孤单。其他人也对此抱怨过。
我们编写本文旨在向您解释什么是 Nefilim 勒索软件、它的作用、如何清除它，以及如何彻底摆脱它。
关于 Nefilim 勒索软件？
据 Bleeping Computer 报道，Nefilim 是一种新型勒索软件，于 2020 年 2 月底浮现并开始在互联网上传播。Bleeping Computer 的报告表明，Nefilim 勒索软件代码具有签名，表明它是 Nemty 2.5 的升级版本。
尽管两者在代码上有相似之处，但它们的操作有关键区别。
Nefilim 通过电子邮件与受害者沟通付款，而非 Tor 支付网站。它废除了重要的勒索软件即服务 (RaaS) 组件——这两者都是 Nemty 的特定功能。目前没有迹象表明 Nemty 背后的相同威胁行为体在 Nefilim 背后。
Nefilim 勒索软件能做什么？
要回答这个问题，您只需了解 Nefilim 勒索软件的作案手法。
Nefilim 勒索软件通过感染系统和加密文件来勒索解密付款。但它有其特定的操作方式：
- 目前尚不确定 Nefilim 如何分发，但安全研究人员现在表示，最可能通过暴露的远程桌面服务分发。
- 启动后，Nefilim 勒索软件使用两种算法组合——AES-128 和 RSA-2048——加密受害者文件。
- 首先，AES-128 算法加密受害者文件。
- 然后，此 AES 加密密钥被嵌入勒索软件可执行文件中的 RSA-2048 公钥加密。
- 加密的 AES 密钥被添加到每个加密文件的内容中。这只能由仅勒索软件操作者或开发者知道的 RSA 私钥解密。
- Nefilim 随后用出现为“.NEFILIM”的字符串（扩展名）标记所有加密文件。
- 加密文件的文件扩展名将附加“.NEFILIM”。例如，名为 state.doc 的文件被加密并重命名为 doc.NEFILIM。
- 除了加密的 AES 密钥，Nefilim 勒索软件还以“NEFILIM”文件标记字符串形式添加到所有加密文件中。
- 成功加密目标文件后，Nefilim 随后植入勒索通知——“NEFILIM-DECRYPT.txt”——指导受害者如何解密和恢复文件。
Nefilim 勒索软件似乎比之前的更复杂。在 Nefilim 勒索通知中，操作者提供不同的联系邮箱用于付款联系，并威胁如果在攻击后七天内不支付赎金将发布受害者数据。
您应该支付赎金吗？
对此困境没有正确或明确的答案。
您可以支付赎金并获得解密密钥。但无法保证 Nefilim 操作者会给您密钥。从以往历史判断，此类歹徒未能提供所需的解密工具或软件。
因此，建议避免与勒索软件操作者接触。
受害者应该怎么做？
Nefilim 勒索软件受害者首先要做的是立即从电脑系统中清除勒索软件。勒索软件在内部停留时间越长，泄露的数据越多。其次，威胁成功清除后，您可以恢复数据。
如何清除 Nefilim 勒索软件？
从计算机系统中清除 Nefilim 勒索软件是解决问题的唯一安全可靠方法。您可以通过两种方式做到这一点：
- 使用自动清除工具或软件，如第三方勒索软件清除工具软件。
- 使用手动方法，这可能有点复杂，因为它需要计算机使用经验，可能需要您寻求专家帮助。
如何彻底清除 Nefilim 勒索软件
您需要永远清除 Nefilim 勒索软件及所有相关文件。
在继续清除之前，您需要在带网络的安全模式下重启计算机系统：
Windows XP/Vista/7 用户：
- 重启计算机。
- 电脑启动前，多次点击 F8 键（这将阻止系统加载并引导您进入高级启动选项屏幕。）
- 在高级启动屏幕上，选择“带网络的安全模式”选项。
- 按键盘上的 Enter 键。
Windows 8 和 10 用户：
- 点击 开始 按钮，然后选择设置。
- 点击 更新和安全。
- 选择 恢复，然后点击 立即重启。
- 重启后，转到 疑难解答 > 高级选项 > 启动设置 > 重启。
- 最终重启后，按 F5 启用 带网络的安全模式（然后遵循屏幕说明。）
结论
就是这样！
我们理解 Nefilim 勒索软件有多令人沮丧。但我们相信您现在了解它以及如何摆脱它。如果您有其他勒索软件攻击问题，请通过评论区提醒我们。
