Lisa Virus 解密+恢復 .LISA 文件

Lisa病毒是DJVU家族的勒索軟件類型的感染。¹ 勒索軟件會加密重要的個人文件（視頻，照片，文檔）。可以通過特定的“.lisa”擴展名跟踪受感染的文件。在本指南中，我將嘗試免費幫助您刪除Lisa勒索軟件。作為獎勵，我將協助您解密和恢復您的加密文件。

預防勝於修復和後悔！

當我們談論陌生程式進入您的電腦工作時，“防患於未然”這句諺語描述得非常準確。Gridinsoft Anti-Malware確實是一個在您的工具箱中總是有用的工具：快速，高效，時刻更新。在最輕微的感染懷疑時，適時使用它作為緊急幫助是適當的。

立即下載

Gridinsoft Anti-Malware提供6天試用。
最終用戶許可協議 | 隱私政策 | 10% Off Coupon

訂閱我們的Telegram頻道以第一時間了解有關資訊安全的新聞和我們的獨家資料。

This Article Contains:

Lisa病毒

☝️ Lisa可以正確識別為STOP/DJVU勒索軟件類型的感染。

Lisa勒索軟件

🤔 Lisa勒索軟件是源自DJVU/STOP勒索軟件系列的惡意軟件。其主要目的是加密對您很重要的文件。之後，Lisa勒索軟件病毒要求受害者向BitCoin支付贖金（$ 490-$ 980）。

Lisa勒索軟件是一種特殊的病毒，可以對您的文檔進行加密，然後強迫您付款以恢復它們。 Djvu/STOP勒索軟件系列是由病毒分析師Michael Gillespie首次發現並發現的².

Lisa病毒基本上與其他相同家族相似：Futm, Utjg, Futm。它加密了所有流行的文件類型。因此，用戶無法使用自己的文檔或照片。此版本的勒索軟件在所有加密文件中添加了自己的“ .lisa”擴展名。例如，文件“ video.avi”將被修改為“ video.avi.lisa”。一旦成功完成加密，病毒就會創建一個特定的文件“ _readme.txt”，並將其放入包含已修改文件的所有文件夾中。

勒索軟件家族³	DJVU/STOP⁴ 勒索軟件
延期	.lisa
勒索軟件注意事項	_readme.txt
贖金	從490美元到980美元（以比特幣計）
聯繫	manager@mailtemp.ch, managerhelper@airmail.cc
偵測⁵	TrojanDownloader:Win32/Upatre.A, UDS:Trojan-PSW.Win32.Stealer, Win32/Lethic.AA
病徵	對您的大多數文件（照片，視頻，文檔）進行加密，並添加特定的“ .lisa”擴展名；可以刪除卷影副本，以使受害者無法嘗試恢復數據；在HOSTS文件中添加域列表，以阻止訪問某些與安全相關的網站；在系統上安裝竊取密碼的木馬，例如Azorult間諜軟件；

這段文本要求付款是為了通過解密密鑰取回文件：

要求用戶支付贖金以解密編碼數據的可怕警報包含這些令人沮喪的警告

DJVU系列使用的加密算法是AES-256 。因此，如果您的文件是使用特定的解密密鑰加密的，則這是完全不同的，並且沒有其他副本。可悲的現實是，如果沒有唯一的密鑰，就不可能恢復信息。

如果勒索軟件以在線模式工作，則您將無法訪問AES-256密鑰。它存儲在由分發Lisa病毒的犯罪分子擁有的遠程服務器上。

要獲得解密密鑰，應支付980美元。要獲取付款詳細信息，消息中的消息鼓勵受害人通過電子郵件（helpmanager@mail.ch）或通過電報聯繫欺詐行為。

ATTENTION!

Don't worry, you can return all your files!

All your files like photos, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.

What guarantees you have?

You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.

You can get and look video overview decrypt tool:

https://we.tl/t-WJa63R98Ku

Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.

Please note that you'll never restore your data without payment.

Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:

manager@mailtemp.ch

Reserve e-mail address to contact us:

managerhelper@airmail.cc

Your personal ID:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

下圖清楚地顯示了擴展名為“ .lisa”的文件的外觀：

加密的.lisa文件的示例

不要購買Lisa勒索軟件。

請嘗試使用可用的備份或解密工具

_readme.txt文件還指示，從文件加密開始，計算機所有者必須在72小時內與Lisa代表聯繫。在72小時內取得聯繫的情況下，用戶將獲得50％的回扣。因此，贖金金額將降至最低（490美元）。但是，不要支付贖金！

我強烈建議您不要與這些欺詐行為聯繫，也不要付款。恢復丟失的數據的最實際的解決方案之一-僅使用可用的備份，或使用Decrypter 工具。

所有這些病毒的特殊性都應用了一組類似的操作，以生成唯一的解密密鑰來恢復加密數據。

因此，除非勒索軟件仍處於開發階段或具有一些難以追踪的缺陷，否則手動執行加密數據恢復是您無法執行的。防止丟失重要數據的唯一解決方案是定期備份關鍵文件。

請注意，即使您確實定期維護此類備份，也應將其放到特定的位置，不要閒逛，也不要連接到主工作站。

例如，備份可以保存在USB閃存驅動器或某些備用外部硬盤驅動器存儲中。（可選）您可以參考在線（雲）信息存儲的幫助。

不用說，當您在公用設備上維護備份數據時，它也可能與其他數據一樣被加密。

因此，在主PC上放置備份肯定不是一個明智的主意。

我是如何被感染的？

Lisa有多種內置到系統中的方法。但是，在您的情況下採用哪種方法並不重要。

警告！ Lisa病毒感染

Crackithub[.]com, kmspico10[.]com, crackhomes[.]com, piratepc[.]net — 分發Lisa勒索軟件的網站。該病毒可以感染從其站點下載的任何PC。

其他類似網站：

xxxxs://crackithub[.]com/adobe-acrobat-pro/
xxxxs://crackithub[.]com/easyworship-7-crack/
xxxxs://kmspico10[.]com/
xxxxs://kmspico10[.]com/office-2019-activator-kmspico/
xxxxs://piratepc[.]net/category/activators/
xxxxs://piratepc[.]net/startisback-full-cracked/

成功進行網絡釣魚後，Lisa攻擊。

不過，以下是常見的漏洞，可以通過這些漏洞將其註入您的PC：

隱藏的安裝以及其他應用程序，尤其是充當免費軟件或共享軟件的實用程序；
垃圾郵件中指向Lisa安裝程序的可疑鏈接
在線免費託管資源；
使用非法的點對點（P2P）資源下載盜版軟件。

在某些情況下，Lisa病毒被偽裝成某種合法工具，例如，在要求啟動某些不需要的軟件或瀏覽器更新的消息中。這通常是一些在線欺詐行為的目的，即通過實際上使您直接參與此過程來迫使您手動安裝Lisa勒索軟件。

當然，偽造的更新警報不會指示您實際上要注入Lisa勒索軟件。此安裝將被隱藏在某些警報下，並提到您應該更新Adobe Flash Player或任何其他可疑程序。

當然，破解的應用程序也代表了損害。使用P2P既非法又可能導致注入嚴重的惡意軟件，包括Lisa勒索軟件。

綜上所述，如何避免將Lisa勒索軟件注入設備？即使沒有100％保證可以防止PC損壞，但我還是要向您提供一些提示，以防止Lisa滲透。今天安裝免費軟件時，請務必謹慎。

確保您始終閱讀安裝程序提供的主要免費程序之外的內容。遠離打開可疑的電子郵件附件。不要打開來自未知收件人的文件。當然，您當前的安全程序必須始終進行更新。

該惡意軟件並未公開談論自己。可用程序列表中將不會提及它。但是，從啟動計算機的那一刻開始，它將在後台定期運行的某些惡意進程下被屏蔽。

如何刪除Lisa病毒?

除了對受害者的文件進行編碼外，Lisa感染還開始安裝Azorult間諜軟件在系統上盜取帳戶憑據，加密貨幣錢包，桌面文件等。⁶

我為什麼推薦HowToFix網站上的GridinSoft⁷
沒有比使用GridinSoft的反惡意軟件軟件更好的識別，刪除和阻止勒索軟件的方法⁸.

下載刪除工具。

您可以通過單擊以下按鈕來下載GridinSoft Anti-Malware：

下載GridinSoft防惡意軟件

運行安裝文件。

設置文件下載完成後，雙擊setup-antimalware-fix.exe文件在系統上安裝GridinSoft Anti-Malware。

用戶帳戶控制，詢問您是否允許GridinSoft Anti-Malware對您的設備進行更改。因此，您應該單擊“是”以繼續安裝。

按下“安裝”按鈕。

安裝後，反惡意軟件將自動運行。

等待反惡意軟件掃描完成。

GridinSoft Anti-Malware將自動開始掃描您的計算機以查看Lisa感染和其他惡意程序。此過程可能需要20到30分鐘，因此建議您定期檢查掃描過程的狀態。

點擊“立即清潔”。

掃描完成後，您將看到GridinSoft Anti-Malware檢測到的感染列表。要刪除它們，請單擊右上角的“立即清潔”按鈕。

特例木馬殺手

在某些情況下，Lisa勒索軟件可以阻止運行不同反惡意軟件程序的安裝文件。在這種情況下，您需要將可移動驅動器與預安裝的防病毒工具一起使用。

USB驅動器上幾乎沒有可以設置的安全工具，並且在大多數情況下可以這樣做的防病毒軟件需要獲得相當昂貴的許可證。對於此實例，我可以建議您使用GridinSoft的另一種解決方案-Trojan Killer Portable。它具有14天的免費試用模式，提供付費版本的全部功能⁹。這個術語肯定足以消除Lisa勒索軟件的100％。

如何解密.lisa文件？

還原大型“ .lisa文件”的解決方案

嘗試刪除一些BIG文件上的.lisa擴展名，然後將其打開。 Lisa勒索軟件已讀取但未加密文件，或者已錯誤檢查且未添加文件標記。如果文件很大（2GB +），則很可能是後者。 請在評論中讓我知道，是否適合您。

在犯罪分子進行更改後，最新的擴展程序於2019年8月底發布。其中包括 Qmak, Qdla等

由於犯罪分子進行了更改，因此不再支持STOPDecrypter。已將其刪除，並替換為由Emsisoft和Michael Gillespie。

您可以在此處下載免費的解密工具：用於STOP Djvu的解密器.

下載並運行解密工具。

開始下載解密工具.

確保以管理員身份啟動解密實用程序。您需要同意即將出現的許可條款。為此，請點擊“ 是”按鈕：

接受許可條款後，將顯示主解密器用戶界面:

選擇要解密的文件夾。

基於默認設置，解密器將自動填充可用位置，以便解密當前可用的驅動器（已連接的驅動器），包括網絡驅動器。可以通過“添加”按鈕選擇其他（可選）位置。

考慮到特定的惡意軟件家族，解密者通常會提出幾種選擇。當前可能的選項顯示在“選項”選項卡中，並且可以在此處激活或停用。您可以在下面找到當前活動選項的詳細列表。

點擊“解密”按鈕。

將所有需要解密的位置添加到列表中後，單擊“解密”按鈕以啟動解密過程。

請注意，主屏幕可能會使您進入狀態視圖，從而使您知道數據的活動進程和解密統計信息：

解密程序完成後，解密器將立即通知您。如果您需要個人論文報告，則可以通過選擇“保存日誌”按鈕進行保存。請注意，也可以將其直接複製到剪貼板，並在需要時將其粘貼到電子郵件或消息中。

嘗試還原.lisa文件失敗後，Emsisoft解密器可能會顯示不同的消息：

✓ Error: Unable to decrypt file with ID: [your ID]

Emsisoft解密器的數據庫中沒有相應的解密密鑰。

✓ No key for New Variant online ID: [your ID]

Notice: this ID appears to be an online ID, decryption is impossible

您的原始文件已使用在線密鑰加密。因此，沒有其他人擁有相同的加密/解密密鑰對。不支付罪犯費用就無法恢復.lisa文件。 🙁

✓ Result: No key for new variant offline ID: [example ID]

This ID appears to be an offline ID. Decryption may be possible in the future.

使用了脫機密鑰，但是無法還原文件（脫機解密密鑰尚不可用）。但是，收到此消息對您來說是個好消息，因為將來可能會還原.lisa文件。 🙂
找到解密密鑰並將其上傳到解密器可能要花費幾週或幾個月的時間。請在此處中關注有關可解密DJVU版本的更新。.

✓ Remote name could not be resolved

這表明您的PC上存在DNS問題。我們的第一個建議是將您的HOSTS文件重置為默認值。

如何還原.lisa文件?

在某些情況下，Lisa勒索軟件不是文件的厄運…

接下來是Lisa勒索軟件加密機制的功能：它逐字節加密每個文件，然後保存文件副本，刪除（並不覆蓋！）原始文件。因此，物理磁盤上文件位置的信息會丟失，但是不會從物理磁盤上刪除原始文件。單元或存儲該文件的扇區仍然可以包含此文件，但是文件系統未列出該單元，並且可以由刪除後已加載到該磁盤的數據覆蓋。因此，可以使用特殊軟件來恢復文件。