什么是chch勒索病毒？

Chch由GrujaRS发现，是勒索病毒感染。该恶意软件旨在对数据进行加密，并要求为解密工具/软件支付赎金。Chch加密时，所有受影响的文件都使用“ .chch ”扩展名重命名。例如，“ 1.jpg ”在加密后将显示为“ 1.jpg.chch ”。此过程完成后，文本文件（“ READ_ME.TXT ”）存储在桌面上。该文件包含勒索消息。

文本文件（“ READ_ME.TXT”）指出，受害者的所有数据均已加密。它声称解密的唯一方法是从Chch勒索病毒背后的网络罪犯那里购买解密器（即解密工具/软件）。为了接收更多说明，系统会指示用户通过提供的电子邮件地址与恶意软件开发者建立联系。用户的电子邮件必须包含一个ID（列在赎金消息中）和一个加密的图像或文本文件。这些文件被解密为可以恢复的“证明”。然后返回还原的文件，并分配付款金额。此外，还提供了有关如何支付赎金的详细信息。该消息通知用户，在他们转移请求的金额之后，他们将收到所有必要的资产和信息以解密其数据。该消息以警告结尾，警告是删除恶意程序，运行防病毒软件或尝试手动解密将导致永久性数据丢失。此外，其他受影响用户的解密器将不兼容，因为加密密钥是针对每个受害者分别生成的。在大多数勒索病毒感染的情况下，没有责任人参与的解密是不可能的。仅当恶意软件具有关键错误/缺陷和/或仍在开发中时，才可能这样做。无论如何，强烈建议您不要与网络罪犯进行交流和/或满足他们的赎金要求。尽管付款，受害者仍未收到承诺的解密工具/软件。因此，它们的文件保持加密且无用。删除Chch不会还原已经受到破坏的数据，但是，它将阻止进一步的加密。唯一可行的解决方案是从备份还原文件（如果该文件是在感染之前制作的，并存储在其他位置）。

chch勒索病毒是如何传播感染的？

勒索病毒和其他恶意软件扩散的最常见模式是通过***，垃圾邮件活动，不可靠的下载源，非法软件激活（“破解”）工具和伪造更新程序。***是恶意程序，通过引起链条感染来运行（即，它们下载/安装其他恶意软件）。垃圾邮件活动用于发送数千封欺骗性电子邮件。邮件通常表示为“正式”，“重要”，“优先级”等。这些电子邮件附加了危险文件或指向它们的链接。附件有各种格式（例如存档和可执行文件，PDF和Microsoft Office文档，JavaScript等）。一旦运行，执行或以其他方式打开它们，它将启动感染过程。非法激活工具（“裂纹” ）可以下载/安装恶意软件，而不是激活许可产品。伪造的更新程序通过利用过时的软件中的漏洞或仅安装恶意软件而不是承诺的更新来感染系统。对等共享网络（BitTorrent，eMule，Gnutella等）非官方和免费文件托管网站，第三方下载器和类似渠道不受信任，并且更有可能提供恶意内容（例如，伪装成正常程序和/或捆绑销售）与他们）下载

如何保护自己免受chch勒索病毒感染？

不应该打开可疑/无关的电子邮件。同样，绝对不能打开在可疑邮件中找到的附件或链接，因为这可能触发它们开始下载/安装恶意软件。与各种共享网络或其他第三方下载器相对，仅使用官方和经过验证的下载源。程序的激活和更新应使用合法开发人员提供的工具/功能进行。非法激活（“破解”）工具和第三方更新程序是高风险的，应避免使用。安装了信誉良好的防病毒/反间谍软件套件并保持最新状态。该软件应用于执行常规系统扫描并消除所有潜在威胁

中了.chch后缀的勒索病毒文件怎么恢复？

此后缀文件的修复成功率大概在90%~99%之间。

1.如果文件不急需，可以先备份等***被抓或良心发现，自行发布解密工具

2.如果文件急需，可以添加服务号（shujuxf），发送文件样本进行免费咨询数据恢复方案。

预防勒索病毒-日常防护建议：

预防远比救援重要，所以为了避免出现此类事件，强烈建议大家日常做好以下防护措施：

1．多台机器，不要使用相同的账号和口令，以免出现“一台沦陷，全网瘫痪”的惨状；

2．登录口令要有足够的长度和复杂性，并定期更换登录口令；

3．严格控制共享文件夹权限，在需要共享数据的部分，尽可能的多采取云协作的方式。

4．及时修补系统漏洞，同时不要忽略各种常用服务的安全补丁。

5．关闭非必要的服务和端口如135、139、445、3389等高危端口。

6．备份备份备份！！！重要资料一定要定期隔离备份。进行RAID备份、多机异地备份、混合云备份，对于涉及到机密或重要的文件建议选择多种方式来备份；

7．提高安全意识，不随意点击陌生链接、来源不明的邮件附件、陌生人通过即时通讯软件发送的文件，在点击或运行前进行安全扫描，尽量从安全可信的渠道下载和安装软件；

8．安装专业的安全防护软件并确保安全监控正常开启并运行，及时对安全软件进行更新。

标签：文件,后缀,备份,chch,解密,勒索,SQL,恶意软件
来源： https://blog.51cto.com/u_15171381/2713653