1.Makop勒索软件介绍
Makop 勒索软件对用户的文件进行加密，并期望为解密密钥支付赎金。它使用AES256密钥在运行时解密重要字符串，包括RSA公钥。该进程创建一个互斥锁以确保它避免多次感染系统，并使用 Run 键下的条目在主机上建立持久性。恶意文件生成自身的副本，其中包含用于网络资源（如果有）的参数。它会删除重要的服务、影子副本并杀死一系列进程，以确保目标文件不被其他应用程序锁定。该恶意软件创建了两个AES256将用于加密文件内容和文件名的密钥。对于每个文件，都会生成另一个初始化向量 (IV) 并将其存储在加密文件中。用于加密文件的AES密钥使用RSA公钥加密并存储在每个加密文件的末尾，因此如果没有此时未知的RSA私钥就无法解密。
2.我是如何在我的计算机上感染Makop勒索软件的？
许多防工具都可以检测到Makop勒索软件，但这并不重要——可以在关闭软件后安装。 Makop勒索软件通过 RDP 传播。远程桌面是一个非常有用的远程访问计算机的工具，很多企业和组织都在使用它，但它也使访问的计算机容易受到黑客入侵。勒索者在暴露的连接上找到具有弱凭据的管理员帐户，并使用它们来感染带有Makop勒索软件加密的计算机，并可能导致更多问题，例如禁用软件。 Makop勒索软件通常还会使用以下工具/方法进行分发：垃圾邮件活动、第三方软件下载源、特洛伊以及虚假的软件更新程序。网络犯罪分子利用垃圾邮件活动发送数十万封欺骗性电子邮件，鼓励收件人打开恶意附件（链接/文件）。用户最终只需手动下载和安装恶意软件。特洛伊程序本质上是旨在引起所谓的“链式感染”的恶意应用程序。因此，他们会悄悄地进入到计算机中，并向它们注入额外的恶意软件。Makop勒索软件 未使用但应考虑的其他勒索软件分发方法包括恶意广告（受感染的广告利用过时的软件自动下载）和在线上传的受感染文件（这更多是对个人的威胁，并被STOP 使用）勒索软件）
3.如何删除Makop勒索软件？下载删除工具。
常用的工具例如 360杀毒，火绒安全，金山杀毒都可以检测出Makop勒索并对其进行查杀。 无法保证 mallox 勒索软件开发人员会向您发送解密工具和正确的解密密钥。并且在很多情况下，勒索软件分发者会欺骗受害者，发送错误的密钥甚至什么都不发送。在大多数情况下，有一种方法可以免费恢复您的文件。搜索可用的备份，并使用它恢复您的系统。当然，您找到的备份可能太旧，并且不包含您需要的大量文件。但是，至少您可以确定系统中没有恶意软件。但是，为确保备份后系统中没有恶意程序，您需要使用反恶意软件软件扫描您的PC。
4.如何恢复Makop勒索软件
大多数勒索软件类型感染使用的加密算法都非常复杂，如果正确执行加密，则只有开发人员才能恢复数据。这是因为解密需要在加密期间生成的特定密钥。没有密钥恢复数据是不可能的。在大多数情况下，网络犯罪分子将密钥存储在远程服务器上，而不是将受感染的机器用作主机。Dharma (CrySis)、Phobos 和其他高端勒索软件感染几乎完美无缺，因此在没有开发人员参与的情况下恢复加密数据是根本不可能的。尽管如此，仍有数十种勒索软件类型的感染开发不佳并包含许多缺陷（例如，为每个受害者使用相同的加密/解密密钥、本地存储的密钥等）。 在互联网上找到正确的解密工具可能性非常低。出于这个原因，我们建议您翻阅No More Ransom Project 地址，这是识别勒索软件感染的网站并且检测当前解密软件。No More Ransom Project 网站包含一个带有搜索栏的“解密工具”部分。输入识别出的勒索软件的名称，将列出所有可用的解密器（如果有）。 如果受感染的数据确实有恢复的价值与必要性，也没有找到免费的解密工具，或者数据库修复完整度不高，可添加我们的技术服务号 (data966) 进行免费咨询获取数据恢复的相关帮助。
5.经常遇到的问题
- 如何打开Makop勒索软件”加密的文件？基本上不可能。这些文件由Makop勒索软件加密。Makop勒索软件加密的文件的内容在解密之前不可用。
- Makop勒索软件文件包含重要信息。我怎样才能紧急解密它们？ 如果是数据库文件可以进行修复提取，如果hi文档只能寻求密钥解密的方式
- 如果使用杀毒软件 删除 Makop勒索软件。这是否意味着该杀毒软件程序将删除我的加密文件？ 当然不是。您的加密文件不会对计算机构成威胁。杀毒软件会识别和区分威胁
