类型：加密病毒，数据锁，勒索病毒
扩展名：.CC1H,.CC2H,.CC3H,.CC4H,.CC5H
症状：存储的文件变得不可访问，而且其文件名被重命名。要求赎金的消息显示在桌面上。网络骗子要求为文件解密支付赎金。
分发方法：受感染的电子邮件附件，torrent网站和恶意广告
损坏：密码窃取木马或其余危险病毒入侵的风险，这些病毒会直接损坏已安装的系统/软件
删除和文件解密：为了清洁PC，建议使用功能强大的反恶意软件工具扫描工做站。删除恶意软件后，存储在PC硬盘中的文件将是安全的。如今，您能够采起步骤来检索这些文件。使用备份文件是检索文件的最简单方法，可是不幸的是，咱们大多数人没有备份数据。在这种状况下，请使用数据恢复工具。现在，恢复软件具备特殊功能，能够经过勒索病毒检索损坏或锁定的文件。算法
勒索病毒文件后缀.CC1H,.CC2H,.CC3H,.CC4H,.CC5H是最近出现的恶意软件感染，很容易渗透到任何Windows PC中。它是一种数据锁定病毒，也称为加密病毒。这种类型的恶意软件会阻止用户访问其设备上存储的全部文件，并迫使他们支付赎金以使它们处于最初可访问的状态。它使用一些强大的加密算法对存储的文件进行加密。此外，它向它们添加.C1H.CC1H,.CC2H,.CC3H,.CC4H,.CC5H扩展名。此后，它会在受感染的系统上留下赎金记录，以提出赎金支付要求。安全
.CC1H,.CC2H,.CC3H,.CC4H,.CC5H勒索病毒是致命的计算机感染。它未经用户赞成即进入，并当即更改安全措施以防止其被发现。安装后，首先，它会更改重要的系统设置，例如Window注册表设置和任务管理器等，以获取系统持久性以及每次操做系统从新启动并始终运行时激活的能力。以后，它将执行其主要数据加密过程。它扫描文件以进行加密，并使用一些强大的加密算法对文件进行编码，从而使骗子能够分别设计与每一个受害者相关的惟一密钥/代码。所以，用户必需要求解密器进行数据解密。
加密过程完成后，.CC1H,.CC2H,.CC3H,.CC4H,.CC5H勒索病毒背后的骗子会放下一个注释，其中包含有关数据解密的指令。在说明中，他们声称本身是解密工具，并准备为其提供证实该工具确实有效。为了提供这些工具，他们要求用户支付必定的费用。他们承诺付款后将提供解密器。此外，若是用户使用任何第三方工具，他们也会警告用户，他们将不得不遭受永久性的数据丢失。服务器
.CC1H,.CC2H,.CC3H,.CC4H,.CC5H勒索病毒是如何传播感染的？
勒索病毒一般经过使用垃圾邮件活动，非法软件破解工具，非法更新和不可靠的下载渠道来分发。垃圾邮件活动一词用于描述将欺诈邮件发送给成千上万的大规模操做。此类电子邮件具备感染性文件或具备各类形式的此类文件连接，包括存档，可执行文件，PDF或Microsoft Office文档等（若是单击）-用户最终会下载恶意软件。木马是一般被设计为下载/安装其余恶意软件的恶意应用。破解工具经过绕过付费软件的激活密钥来感染计算机。伪造的更新程序利用软件错误/缺陷或直接下载恶意软件，而不提供更新。诸如p2p网络，免费文件托管站点以及第三方下载器或安装程序之类的不可靠下载渠道经过将恶意软件做为合法软件展现来传播恶意软件。网络
不该该打开可疑/无关的电子邮件，尤为是那些具备可疑/未知发件人的电子邮件。在其上找到的任何附件或连接确定不会打开，由于这样作可能会致使恶意软件注入。建议您使用官方软件开发人员提供的工具/功能来更新和激活程序。使用一些信誉良好的防病毒套件相当重要。该工具可使已安装的应用程序和操做系统保持最新。此外，它将执行常规系统扫描并删除检测到的/潜在的威胁。工具
此后缀文件的修复成功率大概在90%~99%之间。网站
1.若是文件不急需，能够先备份等黑客被抓或良心发现，自行发布解密工具编码
2.若是文件急需，能够添加服务号（shujuxf），发送文件样本进行免费咨询数据恢复方案，或者寻求其它第三方解密服务。加密
预防勒索病毒-平常防御建议：
1.多台机器，不要使用相同的帐号和口令
2.登陆口令要有足够的长度和复杂性，并按期更换登陆口令
3.重要资料的共享文件夹应设置访问权限控制，并进行按期备份
4.按期检测系统和软件中的安全漏洞，及时打上补丁。
5.按期到服务器检查是否存在异常。查看范围包括：
a)是否有新增帐户
b) Guest是否被启用
c) Windows系统日志是否存在异常
d)杀毒软件是否存在异常拦截状况
6.安装安全防御软件，并确保其正常运行。
7.从正规渠道下载安装软件。
8.对不熟悉的软件，若是已经被杀毒软件拦截查杀，不要添加信任继续运行。spa