China Lucky系列，也稱爲.evopro後綴勒索病毒將加密您的數據，並要求金錢作爲贖金，以恢復它。文件將作爲輔助文件接收.evopro擴展名，而不對加密文件的原始名稱進行任何更改。該.evopro文件病毒會留下稱爲文本文件中的指令勒索_如何解密我的文件_.txt。
| 名稱 | .evopro文件病毒 |
| 類型 | 勒索軟件，Cryptovirus |
| 簡短的介紹 | 勒索軟件通過將.evopro擴展名放在您的計算機系統上來加密文件，並要求支付贖金以據稱恢復它們。 |
| 症狀 | 勒索軟件將對您的文件進行加密，並留下帶有付款說明的勒索信。 |
| 分配方法 | 垃圾郵件，電子郵件附件 |
後綴.evopro勒索病毒（China Lucky） - 分發技術
該.evopro文件勒索軟件可能通過不同的戰術本身散發。啓動惡意腳本的有效負載滴管正在萬維網上傳播，研究人員已經開始研究惡意軟件樣本。如果該文件落在您的計算機系統上並且您以某種方式執行它 - 您的計算機設備將被感染。您可以在此處查看VirusTotal服務上此類文件的檢測：
在Web上找到的免費軟件可以顯示爲有用，也可以隱藏密碼病毒的惡意腳本。下載後立即停止打開文件。您應首先使用安全工具掃描它們，同時還要檢查它們的大小和簽名以查找看似異常的任何內容。
後綴.evopro勒索病毒（China Lucky） - 技術數據
.evopro文件病毒實際上是勒索軟件，所以它會對你的文件進行加密，並打開一張贖金票據，裏面有關於受感染計算機的說明。敲詐勒索者希望您支付索賠恢復數據的贖金費用。
.evopro Files Virus可能會在Windows註冊表中創建條目以實現持久性，並可以在Windows環境中啓動或抑制進程。此類條目通常設計爲在每次啓動Windows操作系統時自動啓動病毒。
加密後，.evopro Files病毒會在文本文件中創建贖金記錄。該註釋名爲_如何解密我的文件_.txt，這是一個變種撒旦Cryptor 2.0，以下電子郵件地址用於聯繫網絡犯罪分子：
即使被出示一張紙條，你應該不是在任何情況下支付任何贖金金額。您的文件可能無法恢復，沒有人可以爲您提供保證。除此之外，向網絡犯罪分子提供資金很可能會激勵他們製造更多的勒索軟件或犯下不同的犯罪活動。這甚至可能導致您在付款後再次對文件進行加密。
.evopro文件病毒（中國幸運） - 加密過程
.evopro文件勒索軟件的加密過程相當簡單 - 每個加密的文件都將變得無法使用。鎖定後，文件將獲得.evopro擴展名。擴展名作爲輔助擴展名，不對加密文件的原始名稱進行任何更改。
可能加密的文件類型可以來自以下類別：
音頻文件
視頻文件
文檔文件
圖像文件
備份文件
銀行憑證等
可以將.evopro Files加密病毒設置爲藉助以下命令從Windows操作系統中清除所有Shadow Volume Copies：
→vssadmin.exe delete shadows /all /Quiet
在執行上述命令的情況下，這將使加密過程的效果更有效。這是因爲該命令消除了恢復數據的一種重要方法。如果計算機設備感染了此勒索軟件並且您的文件已被鎖定，請繼續閱讀以瞭解如何將某些文件恢復到正常狀態。
刪除後綴.evopro勒索病毒（China Lucky）並嘗試恢復.evopro後綴文件
如果您的計算機系統感染了.evopro 勒索軟件病毒，您應該有一些刪除惡意軟件的經驗。您應該儘快擺脫這種勒索軟件，然後纔有機會進一步傳播並感染其他計算機。
1.以安全模式啓動PC以隔離和刪除.evopro文件病毒文件和對象
對於Windows XP，Vista和7系統：
1.刪除所有CD和DVD，然後從“ 開始 ”菜單重新啓動PC 。
2.選擇以下兩個選項之一：
- 對於具有單個操作系統的PC：在計算機重新啓動期間出現第一個引導屏幕後，反覆按“ F8 ”。如果Windows徽標出現在屏幕上，則必須再次重複相同的任務。
- 對於具有多個操作系統的PC：箭頭鍵可幫助您選擇您希望以安全模式啓動的操作系統。按照單個操作系統所述，按“ F8 ”。
3.出現“ 高級啓動選項 ”屏幕時，使用箭頭鍵選擇所需的安全模式選項。在進行選擇時，按“ Enter ”。
4.使用管理員帳戶登錄計算機。當您的計算機處於安全模式時，屏幕的所有四個角都會出現“ 安全模式 ” 字樣。
5.修復PC上惡意軟件和PUP創建的註冊表項。某些惡意腳本可能會修改計算機上的註冊表項以更改不同的設置。這就是建議清理Windows註冊表數據庫的原因。由於有關如何執行此操作的教程有點長，如果操作不當，可能會損壞您的計算機。
2.在PC上查找.evopro後綴勒索病毒創建的文件
適用於較舊的Windows操作系統
在較舊的Windows操作系統中，傳統方法應該是有效的方法：
第1步:單擊“ 開始菜單”圖標（通常在左下角），然後選擇“ 搜索”首選項。
第2步:出現搜索窗口後，從搜索助手框中選擇“ 更多高級選項 ”。另一種方法是單擊“ 所有文件和文件夾”。
第3步:之後，鍵入要查找的文件的名稱，然後單擊“搜索”按鈕。這可能需要一些時間才能顯示結果。如果您找到了惡意文件，可以通過右鍵單擊來複製或打開其位置。現在，您應該能夠在Windows上發現任何文件，只要它在您的硬盤驅動器上並且不通過特殊軟件隱藏。
3.使用高級防惡意殺毒軟件工具掃描惡意軟件和惡意程序
4.嘗試恢復.evopro後綴勒索病毒加密的文件
方法1：使用數據恢復軟件掃描驅動器的扇區。
方法2：嘗試殺毒軟件的解密器。
方法3：使用Shadow Explorer
要在備份設置的情況下恢復數據，在Windows中使用以下軟件檢查卷影副本（如果勒索軟件尚未刪除它們）
方法4：在密碼病毒通過網絡通過嗅探工具發送解密密鑰時查找解密密鑰。
解密文件的另一種方法是使用網絡嗅探器獲取加密密鑰，同時在系統上加密文件。網絡嗅探器是監視通過網絡傳輸的數據的程序和/或設備，例如其互聯網流量和互聯網數據包。如果在***發生之前設置了嗅探器，則可能會獲得有關解密密鑰的信息。
關注服務號，交流更多解密文件方案和恢復方案：
