勒索病毒文件后缀.C1H,.C2H,.C3H,.C4H,.C5H快速浏览
类型：加密病毒，数据锁，勒索软件
扩展名：.C1H,.C2H,.C3H,.C4H,.C5H
症状：存储的文件变得不可访问，而且其文件名被重命名。要求赎金的消息显示在桌面上。网络骗子要求为文件解密支付赎金。
分发方法：受感染的电子邮件附件，torrent网站和恶意广告
损坏：密码窃取木马或其余危险病毒入侵的风险，这些病毒会直接损坏已安装的系统/软件
删除和文件解密：为了清洁PC，建议使用功能强大的反恶意软件工具扫描工做站。删除恶意软件后，存储在PC硬盘中的文件将是安全的。如今，您能够采起步骤来检索这些文件。使用备份文件是检索文件的最简单方法，可是不幸的是，咱们大多数人没有备份数据。在这种状况下，请使用数据恢复工具。现在，恢复软件具备特殊功能，能够经过勒索软件检索损坏或锁定的文件。
算法
勒索病毒文件后缀.C1H,.C2H,.C3H,.C4H,.C5H是最近出现的恶意软件感染，很容易渗透到任何Windows PC中。它是一种数据锁定病毒，也称为加密病毒。这种类型的恶意软件会阻止用户访问其设备上存储的全部文件，并迫使他们支付赎金以使它们处于最初可访问的状态。它使用一些强大的加密算法对存储的文件进行加密。此外，它向它们添加.C1H.C1H,.C2H,.C3H,.C4H,.C5H扩展名。此后，它会在受感染的系统上留下赎金记录，以提出赎金支付要求。浏览器
.C1H,.C2H,.C3H,.C4H,.C5H勒索病毒是致命的计算机感染。它未经用户赞成即进入，并当即更改安全措施以防止其被发现。安装后，首先，它会更改重要的系统设置，例如Window注册表设置和任务管理器等，以获取系统持久性以及每次操做系统从新启动并始终运行时激活的能力。以后，它将执行其主要数据加密过程。它扫描文件以进行加密，并使用一些强大的加密算法对文件进行编码，从而使骗子能够分别设计与每一个受害者相关的惟一密钥/代码。所以，用户必需要求解密器进行数据解密。
加密过程完成后，.C1H,.C2H,.C3H,.C4H,.C5H勒索病毒背后的骗子会放下一个注释，其中包含有关数据解密的指令。在说明中，他们声称本身是解密工具，并准备为其提供证实该工具确实有效。为了提供这些工具，他们要求用户支付必定的费用。他们承诺付款后将提供解密器。此外，若是用户使用任何第三方工具，他们也会警告用户，他们将不得不遭受永久性的数据丢失。
安全
**服务器
勒索软件是如何渗透的？
**
勒索软件病毒一般经过使用垃圾邮件活动，非法软件破解工具，非法更新和不可靠的下载渠道来分发。垃圾邮件活动一词用于描述将欺诈邮件发送给成千上万的大规模操做。此类电子邮件具备感染性文件或具备各类形式的此类文件连接，包括存档，可执行文件，PDF或Microsoft Office文档等（若是单击）-用户最终会下载恶意软件。木马是一般被设计为下载/安装其余恶意软件的恶意应用。破解工具经过绕过付费软件的激活密钥来感染计算机。伪造的更新程序利用软件错误/缺陷或直接下载恶意软件，而不提供更新。诸如p2p网络，免费文件托管站点以及第三方下载器或安装程序之类的不可靠下载渠道经过将恶意软件做为合法软件展现来传播恶意软件。
网络
**工具
如何预防恶意软件感染？
**
不该该打开可疑/无关的电子邮件，尤为是那些具备可疑/未知发件人的电子邮件。在其上找到的任何附件或连接确定不会打开，由于这样作可能会致使恶意软件注入。建议您使用官方软件开发人员提供的工具/功能来更新和激活程序。使用一些信誉良好的防病毒套件相当重要。该工具可使已安装的应用程序和操做系统保持最新。此外，它将执行常规系统扫描并删除检测到的/潜在的威胁。
网站
**ui
删除.C1H,.C2H,.C3H,.C4H,.C5H病毒
**
如下逐步提供了手动清除恶意软件的指南。遵循它，以便在删除过程当中不会发现任何问题。您可使用一些知名的防病毒工具来自动从系统中删除.C1H,.C2H,.C3H,.C4H,.C5H病毒。
步骤1：经过“带网络链接的安全模式”删除.C1H,.C2H,.C3H,.C4H,.C5H病毒
步骤2：使用“系统还原”删除.C1H,.C2H,.C3H,.C4H,.C5H病毒
步骤1：经过“带网络链接的安全模式” 删除.C1H,.C2H,.C3H,.C4H,.C5H病毒
对于Windows XP和Windows 7用户：在“安全模式”下启动PC。单击“开始”选项，而后在启动过程当中连续按F8，直到屏幕上出现“ Windows Advanced Option”菜单。从列表中选择“带网络的安全模式”。
编码
如今，Windows Homescren出如今桌面上，而且工做站如今正在“带网络的安全模式”下工做。
对于Windows 8用户：转到“开始屏幕”。在搜索结果中选择设置，键入“高级”。在“常规PC设置”选项中，选择“高级启动”选项。再次，单击“当即从新启动”选项。工做站启动到“高级启动选项菜单”。按“疑难解答”，而后按“高级选项”按钮。在“高级选项屏幕”中，按“启动设置”。再次，单击“从新启动”按钮。如今，工做站将从新启动进入“启动设置”屏幕。接下来是按F5键以在网络安全模式下启动
加密
对于Windows 10用户：按Windows徽标和“电源”图标。在新打开的菜单中，连续按住键盘上的“ Shift”按钮的同时选择“ Restart”。在新打开的“选择选项”窗口中，单击“疑难解答”，而后单击“高级选项”。选择“启动设置”，而后按“从新启动”。在下一个窗口中，单击键盘上的“ F5”按钮。
步骤2：使用“系统还原”删除.C1H、.C2H、.C3H、.C4H、.C5H病毒
登陆感染了.C1H,.C2H,.C3H,.C4H,.C5H病毒的账户。打开浏览器并下载合法的反恶意软件工具。进行完整的系统扫描。删除全部检测到的恶意条目。
若是没法在“带网络链接的安全模式”下启动PC，请尝试使用“系统还原”
1.在“启动”过程当中，连续按F8键，直到出现“高级选项”菜单。从列表中选择“带有命令提示符的安全模式”，而后按“ Enter”
2.在新打开的命令提示符下，输入“ cd restore”，而后按“ Enter”。
3.输入：rstrui.exe并按“ ENTER”
4.在新窗口中单击“下一步”
5.选择任何“还原点”，而后单击“下一步”。 （此步骤会将工做站恢复到其在PC中.C1H,.C2H,.C3H,.C4H,.C5H病毒渗透以前的早期时间和日期。
6.在新打开的窗口中，按“是”。
将PC恢复到之前的日期和时间后，下载推荐的反恶意软件工具并进行深度扫描，以删除.C1H,.C2H,.C3H,.C4H,.C5H病毒文件（若是它们留在工做站中）。
为了经过此勒索软件还原每一个（单独的）文件，请使用“ Windows早期版本”功能。在工做站中启用“系统还原功能”时，此方法有效。
重要说明：.C1H,.C2H,.C3H,.C4H,.C5H病毒的某些变体也会删除“卷影副本”，所以此功能可能并不是一直有效，仅适用于部分计算机。
**
磐石安服-防御建议：
以上就是此类勒索病毒的清除方法，但因为此类勒索病毒属于目前暂时不支持解密，因此对于此勒索病毒的中毒文件处理方案以下：
1.若是文件不急需，能够备份等黑客被抓或良心发现，自行发布解密工具
2.若是文件急需，能够自行联系黑客(有可能付款拿不到解密工具)
也能够发文件类型给我看看是否有其它解决方案。
另外，若是开启了远程桌面建议当即修改密码，最好设置长度为18位 大小写加字符加数字 最好每三个月更换一次密码；共享文件夹设置访问须要密码或者设置访问权限、不随意点击不明URl及邮件附件，避免此类问题的再次发生。
磐石安服-安全防御建议：
1.多台机器，不要使用相同的帐号和口令
2.登陆口令要有足够的长度和复杂性，并按期更换登陆口令
3.重要资料的共享文件夹应设置访问权限控制，并进行按期备份
4.按期检测系统和软件中的安全漏洞，及时打上补丁。
5.按期到服务器检查是否存在异常。查看范围包括：
a)是否有新增帐户
b) Guest是否被启用
c) Windows系统日志是否存在异常
d)杀毒软件是否存在异常拦截状况
6.安装安全防御软件，并确保其正常运行。
7.从正规渠道下载安装软件。
8.对不熟悉的软件，若是已经被杀毒软件拦截查杀，不要添加信任继续运行。