Dharma/crysis系列病毒又有最新的後綴Phobos
上海某醫藥公司中了後綴是phobos的勒索病毒，找到我們q2362441418後，當天解密成功，百分百解密
**PHOBOS勒索病毒是一種破壞性的加密病毒，最近在針對全球計算機用戶的***活動中發佈。威脅行爲者可能正在利用廣泛使用的分發策略來感染計算機系統。
PHOBOS勒索病毒背後的惡意行爲者可能使用的方法之一包括SPAM電子郵件消息的協調- 它們用於通過發送由受歡迎的Internet門戶或目標可能提供的服務發送的合法通知的消息來傳播威脅。使用。病毒文件可以直接附加或鏈接在正文中。它們也可以上傳到僞造的下載站點，這些站點的設計與任何流行的Internet門戶或供應商下載站點相似。惡意行爲者可能會使用類似的聲音域名，證書和被劫持的設計和內容來強迫受害者認爲他們正在訪問合法地址。
威脅可能傳播的另一種方式是通過受感染的有效負載 - 使用受病毒代碼感染的各種文件。一個流行的例子是可以採取任何形式的惡意文檔：演示文稿，富文本文件，電子表格和數據庫。一旦受害者打開它們，就會彈出一條通知消息，要求目標用戶啓用內置腳本。如果這樣做，病毒感染將隨之而來。另一種流行的技術是在應用程序安裝程序中包含代碼。它們是使用PHOBOS勒索軟件代碼修改的流行最終用戶程序的合法安裝文件的惡意副本。
勒索軟件文件也通過虛假用戶配置文件廣泛傳播- 他們可以發佈到社區論壇或社交媒體帳戶。犯罪分子可以利用假身份或被盜身份來增加受感染用戶的數量。
在某些情況下，犯罪分子也可能通過惡意瀏覽器插件進行分發- 這些插件被廣告宣傳爲最有用的網絡瀏覽器。插件上傳到官方存儲庫，並經常使用假的或被劫持的用戶評論和開發人員憑證。一旦用戶安裝它們，它們將執行其內置指令，在許多情況下最終會導致PHOBOS勒索病毒感染。**
中了勒索病毒不要緊張，找對方法是關鍵！
預防性安全措施
1 啓用並正確配置防火牆。
2 安裝和維護可靠的反惡意軟件。
3 保護您的Web瀏覽器。
4 定期檢查可用的軟件更新並應用它們。
5 禁用Office文檔中的宏。
6 使用強密碼。
7 除非您確定它們是安全的，否則請勿打開附件或點擊鏈接。
8 定期備份您的數據。
9 找專業的恢復公司，q2362441418