勒索病毒文件後綴.C1H,.C2H,.C3H,.C4H,.C5H快速瀏覽
類型：加密病毒，數據鎖，勒索軟件
擴展名：.C1H,.C2H,.C3H,.C4H,.C5H
症狀：存儲的文件變得不可訪問，而且其文件名被重命名。要求贖金的消息顯示在桌面上。網絡騙子要求爲文件解密支付贖金。
分發方法：受感染的電子郵件附件，torrent網站和惡意廣告
損壞：密碼竊取木馬或其餘危險病毒入侵的風險，這些病毒會直接損壞已安裝的系統/軟件
刪除和文件解密：爲了清潔PC，建議使用功能強大的反惡意軟件工具掃描工做站。刪除惡意軟件後，存儲在PC硬盤中的文件將是安全的。如今，您能夠採起步驟來檢索這些文件。使用備份文件是檢索文件的最簡單方法，可是不幸的是，咱們大多數人沒有備份數據。在這種狀況下，請使用數據恢復工具。現在，恢復軟件具備特殊功能，能夠經過勒索軟件檢索損壞或鎖定的文件。
算法
勒索病毒文件後綴.C1H,.C2H,.C3H,.C4H,.C5H是最近出現的惡意軟件感染，很容易滲透到任何Windows PC中。它是一種數據鎖定病毒，也稱爲加密病毒。這種類型的惡意軟件會阻止用戶訪問其設備上存儲的全部文件，並迫使他們支付贖金以使它們處於最初可訪問的狀態。它使用一些強大的加密算法對存儲的文件進行加密。此外，它向它們添加.C1H.C1H,.C2H,.C3H,.C4H,.C5H擴展名。此後，它會在受感染的系統上留下贖金記錄，以提出贖金支付要求。瀏覽器
.C1H,.C2H,.C3H,.C4H,.C5H勒索病毒是致命的計算機感染。它未經用戶贊成即進入，並當即更改安全措施以防止其被發現。安裝後，首先，它會更改重要的系統設置，例如Window註冊表設置和任務管理器等，以獲取系統持久性以及每次操做系統從新啓動並始終運行時激活的能力。以後，它將執行其主要數據加密過程。它掃描文件以進行加密，並使用一些強大的加密算法對文件進行編碼，從而使騙子能夠分別設計與每一個受害者相關的惟一密鑰/代碼。所以，用戶必需要求解密器進行數據解密。
加密過程完成後，.C1H,.C2H,.C3H,.C4H,.C5H勒索病毒背後的騙子會放下一個註釋，其中包含有關數據解密的指令。在說明中，他們聲稱本身是解密工具，並準備爲其提供證實該工具確實有效。爲了提供這些工具，他們要求用戶支付必定的費用。他們承諾付款後將提供解密器。此外，若是用戶使用任何第三方工具，他們也會警告用戶，他們將不得不遭受永久性的數據丟失。
安全
**服務器
勒索軟件是如何滲透的？
**
勒索軟件病毒一般經過使用垃圾郵件活動，非法軟件破解工具，非法更新和不可靠的下載渠道來分發。垃圾郵件活動一詞用於描述將欺詐郵件發送給成千上萬的大規模操做。此類電子郵件具備感染性文件或具備各類形式的此類文件連接，包括存檔，可執行文件，PDF或Microsoft Office文檔等（若是單擊）-用戶最終會下載惡意軟件。木馬是一般被設計爲下載/安裝其餘惡意軟件的惡意應用。破解工具經過繞過付費軟件的激活密鑰來感染計算機。僞造的更新程序利用軟件錯誤/缺陷或直接下載惡意軟件，而不提供更新。諸如p2p網絡，免費文件託管站點以及第三方下載器或安裝程序之類的不可靠下載渠道經過將惡意軟件做爲合法軟件展現來傳播惡意軟件。
網絡
**工具
如何預防惡意軟件感染？
**
不該該打開可疑/無關的電子郵件，尤爲是那些具備可疑/未知發件人的電子郵件。在其上找到的任何附件或連接確定不會打開，由於這樣作可能會致使惡意軟件注入。建議您使用官方軟件開發人員提供的工具/功能來更新和激活程序。使用一些信譽良好的防病毒套件相當重要。該工具可使已安裝的應用程序和操做系統保持最新。此外，它將執行常規系統掃描並刪除檢測到的/潛在的威脅。
網站
**ui
刪除.C1H,.C2H,.C3H,.C4H,.C5H病毒
**
如下逐步提供了手動清除惡意軟件的指南。遵循它，以便在刪除過程當中不會發現任何問題。您可使用一些知名的防病毒工具來自動從系統中刪除.C1H,.C2H,.C3H,.C4H,.C5H病毒。
步驟1：經過「帶網絡鏈接的安全模式」刪除.C1H,.C2H,.C3H,.C4H,.C5H病毒
步驟2：使用「系統還原」刪除.C1H,.C2H,.C3H,.C4H,.C5H病毒
步驟1：經過「帶網絡鏈接的安全模式」 刪除.C1H,.C2H,.C3H,.C4H,.C5H病毒
對於Windows XP和Windows 7用戶：在「安全模式」下啓動PC。單擊「開始」選項，而後在啓動過程當中連續按F8，直到屏幕上出現「 Windows Advanced Option」菜單。從列表中選擇「帶網絡的安全模式」。
編碼
如今，Windows Homescren出如今桌面上，而且工做站如今正在「帶網絡的安全模式」下工做。
對於Windows 8用戶：轉到「開始屏幕」。在搜索結果中選擇設置，鍵入「高級」。在「常規PC設置」選項中，選擇「高級啓動」選項。再次，單擊「當即從新啓動」選項。工做站啓動到「高級啓動選項菜單」。按「疑難解答」，而後按「高級選項」按鈕。在「高級選項屏幕」中，按「啓動設置」。再次，單擊「從新啓動」按鈕。如今，工做站將從新啓動進入「啓動設置」屏幕。接下來是按F5鍵以在網絡安全模式下啓動
加密
對於Windows 10用戶：按Windows徽標和「電源」圖標。在新打開的菜單中，連續按住鍵盤上的「 Shift」按鈕的同時選擇「 Restart」。在新打開的「選擇選項」窗口中，單擊「疑難解答」，而後單擊「高級選項」。選擇「啓動設置」，而後按「從新啓動」。在下一個窗口中，單擊鍵盤上的「 F5」按鈕。
步驟2：使用「系統還原」刪除.C1H、.C2H、.C3H、.C4H、.C5H病毒
登陸感染了.C1H,.C2H,.C3H,.C4H,.C5H病毒的賬戶。打開瀏覽器並下載合法的反惡意軟件工具。進行完整的系統掃描。刪除全部檢測到的惡意條目。
若是沒法在「帶網絡鏈接的安全模式」下啓動PC，請嘗試使用「系統還原」
1.在「啓動」過程當中，連續按F8鍵，直到出現「高級選項」菜單。從列表中選擇「帶有命令提示符的安全模式」，而後按「 Enter」
2.在新打開的命令提示符下，輸入「 cd restore」，而後按「 Enter」。
3.輸入：rstrui.exe並按「 ENTER」
4.在新窗口中單擊「下一步」
5.選擇任何「還原點」，而後單擊「下一步」。 （此步驟會將工做站恢復到其在PC中.C1H,.C2H,.C3H,.C4H,.C5H病毒滲透以前的早期時間和日期。
6.在新打開的窗口中，按「是」。
將PC恢復到之前的日期和時間後，下載推薦的反惡意軟件工具並進行深度掃描，以刪除.C1H,.C2H,.C3H,.C4H,.C5H病毒文件（若是它們留在工做站中）。
爲了經過此勒索軟件還原每一個（單獨的）文件，請使用「 Windows早期版本」功能。在工做站中啓用「系統還原功能」時，此方法有效。
重要說明：.C1H,.C2H,.C3H,.C4H,.C5H病毒的某些變體也會刪除「卷影副本」，所以此功能可能並不是一直有效，僅適用於部分計算機。
**
磐石安服-防禦建議：
以上就是此類勒索病毒的清除方法，但因爲此類勒索病毒屬於目前暫時不支持解密，因此對於此勒索病毒的中毒文件處理方案以下：
1.若是文件不急需，能夠備份等黑客被抓或良心發現，自行發佈解密工具
2.若是文件急需，能夠自行聯繫黑客(有可能付款拿不到解密工具)
也能夠發文件類型給我看看是否有其它解決方案。
另外，若是開啓了遠程桌面建議當即修改密碼，最好設置長度爲18位 大小寫加字符加數字 最好每三個月更換一次密碼；共享文件夾設置訪問須要密碼或者設置訪問權限、不隨意點擊不明URl及郵件附件，避免此類問題的再次發生。
磐石安服-安全防禦建議：
1.多臺機器，不要使用相同的帳號和口令
2.登陸口令要有足夠的長度和複雜性，並按期更換登陸口令
3.重要資料的共享文件夾應設置訪問權限控制，並進行按期備份
4.按期檢測系統和軟件中的安全漏洞，及時打上補丁。
5.按期到服務器檢查是否存在異常。查看範圍包括：
a)是否有新增帳戶
b) Guest是否被啓用
c) Windows系統日誌是否存在異常
d)殺毒軟件是否存在異常攔截狀況
6.安裝安全防禦軟件，並確保其正常運行。
7.從正規渠道下載安裝軟件。
8.對不熟悉的軟件，若是已經被殺毒軟件攔截查殺，不要添加信任繼續運行。