.Ox4444勒索病毒刪除+恢復資料（GlobeImposter3.0）所有*4444字尾檔案
該.Ox4444勒索病毒是（GlobeImposter3.0）地球冒名頂替者的變體。加密後它對所有檔案的副檔名為.Ox4444。加密後，贖金票據會顯示如何支付贖金並據稱恢復您的檔案的說明。
（GlobeImposter3.0）家族近期還有其他的變體：.ox4444字尾勒索病毒 .help4444字尾勒索病毒 .all4444字尾勒索病毒 .china4444字尾勒索病毒 .monkey4444字尾勒索病毒 .snake4444字尾勒索病毒 .Rat4444字尾勒索病毒 .Tiger4444字尾勒索病毒 .Rabbit4444字尾勒索病毒 .Dragon4444字尾勒索病毒 .Horse4444字尾勒索病毒 .Goat4444字尾勒索病毒 .Monkey4444字尾勒索病毒 .Rooster4444字尾勒索病毒 .Dog4444字尾勒索病毒 .Pig4444字尾勒索病毒 等所有以*4444結尾的變體
| 名稱 | .Ox4444勒索病毒 |
| 型別 | 勒索 |
| 簡短的介紹 | 勒索病毒會對您計算機系統上的檔案進行加密，之後會顯示勒索資訊。 |
| 症狀 | 這種勒索病毒會對您的檔案進行加密，並在每個檔案上放置.Ox4444副檔名。或者其他*4444的副檔名 |
| 分配方法 | 垃圾郵件，電子郵件附件 |
.Ox4444病毒（GlobeImposter）- 交付
.Ox4444勒索病毒可能通過不同方式傳播其感染。執行該勒索軟體的惡意指令碼的有效負載檔案正在網際網路上盤旋，該檔案又會感染您的計算機。一些不同的惡意軟體研究人員發現了這種勒索軟體的樣本。
該.Ox4444檔案勒索病毒可能會使用其他的方法來提供有效載荷檔案，如社交媒體和檔案共享網站。在Web上找到的免費軟體應用程式可以被宣傳為有用，但也可以隱藏此病毒的惡意指令碼。在下載檔案之前開啟任何檔案之前，您應該使用安全程式掃描它們。特別是如果他們來自可疑的地方，如電子郵件或連結。此外，不要忘記檢查此類檔案的大小和簽名是否有任何看似不合適的地方。
.Ox4444檔案病毒（GlobeImposter） - 洞察力
該.Ox4444勒索病毒是一個cryptovirus，最近被惡意軟體研究人員發現。當.Ox4444檔案病毒加密您的檔案時，它會將.Ox4444副檔名放到每個檔案中，並顯示帶有付款說明的勒索資訊。該病毒是GlobeImposter變種。
可以將.Ox4444檔案勒索軟體設定為在Windows登錄檔中建立新的登錄檔項，以實現更高級別的永續性。此類條目通常以每次啟動Windows作業系統時自動啟動病毒的方式設計，例如此處顯示的示例：
→“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”
勒索訊息放在名為HOW_TO_BACK_FILES.txt的檔案中。這就是它的樣子：
網路犯罪分子希望您通過以下兩個電子郵件地址之一與他們聯絡：
你應該不是在任何情況下支付或寫信給這些騙子。沒有人可以保證你會在付款時解密你的檔案，加上這樣你就會支援犯罪分子並可能激勵他們繼續製作勒索軟體病毒。
.Ox4444檔案病毒（GlobeImposter） - 加密
沒有正式的副檔名列表.Ox4444檔案勒索軟體試圖加密，如果發現這樣的列表，文章將被更新。但是，所有加密的檔案都將收到附加的.Ox4444副檔名。用於病毒的加密演算法目前尚不清楚。
勒索軟體可以加密來自以下檔案型別的檔案：
- 音訊
- 視訊
- 資料庫
- 文獻
- 圖片
該.Ox4444檔案 cryptovirus是由惡意軟體分析報告抹去陰影卷副本通過執行以下命令從Windows作業系統：
→vssadmin.exe delete shadows /all /Quiet
執行上述命令使加密過程更加可行，因為消除了檔案恢復的主要方式之一。繼續閱讀以找出您可以嘗試使用哪些方法來恢復某些檔案。
從Mac 手動刪除.Ox4444檔案病毒
1.解除安裝.Ox4444檔案病毒並刪除相關檔案和物件
第1步：按⇧+⌘+ U鍵開啟Utilities。另一種方法是單擊“ 轉到 ”，然後單擊“ 工具 ”，像下面顯示的影象：
第2步：查詢活動監視器並雙擊它：
步驟3：在活動監視器中查詢屬於或相關的任何可疑程序.Ox4444檔案病毒：
要完全退出程序，請選擇“ 強制退出 ”選項。
第4步：點選“ 進入試”按鈕，但這次選擇的應用程式。其他方法是使用⇧+⌘+ A按鈕。
步驟5：在“應用程式”選單中，查詢任何可疑應用程式或名稱與.Ox4444檔案病毒相似或相同的應用程式。如果找到它，請右鍵單擊該應用程式並選擇“ 移至廢紙簍 ”。
步驟6：選擇Accounts，然後單擊Login Items首選項。然後，您的Mac將顯示您登入時自動啟動的專案列表。查詢與.Ox4444檔案病毒相同或類似的任何可疑應用程式。檢查要停止的應用程式自動執行，然後選擇減號（“ - ”）圖示將其隱藏。
步驟7：按照以下子步驟手動刪除可能與此威脅相關的所有遺留檔案：
1.轉到Finder。2.在搜尋欄中，鍵入要刪除的應用程式的名稱。3.在搜尋欄上方將兩個下拉選單更改為“系統檔案”和“包含”，以便您可以檢視與要刪除的應用程式關聯的所有檔案。請記住，某些檔案可能與應用程式無關，因此請務必小心刪除哪些檔案。4.如果所有檔案都相關，請按住⌘+ A按鈕選擇它們，然後將它們驅動到“廢紙簍”。
2.從Mac的瀏覽器中刪除.Ox4444檔案與病毒相關的擴充套件程式
啟動Google Chrome並開啟下拉選單
- 將游標移到“ 工具 ”上，然後從擴充套件選單中選擇“ 擴充套件 ”
- 從開啟的“ 擴充套件 ”選單中找到附加元件，然後單擊右側的垃圾箱圖示。
- 之後擴充套件被刪除，請重新啟動谷歌瀏覽器從紅色的“關閉它X在右上角的”，並再次啟動它。
自動從您的Mac上刪除.Ox4444 勒索病毒
當您因不需要的指令碼和程式（例如.Ox4444 Files Virus）而在Mac上遇到問題時，消除威脅的推薦方法是使用高階反惡意防毒軟體程式。Combo Cleaner提供高階安全功能以及其他模組，可以提高Mac的安全性並在將來保護它。
關注服務號，交流更多解密檔案方案和恢復方案：
