勒索病毒文件后缀.C1H,.C2H,.C3H,.C4H,.C5H快速浏览
类型：加密病毒，数据锁，勒索软件
扩展名：.C1H,.C2H,.C3H,.C4H,.C5H
症状：存储的文件变得不可访问，并且其文件名被重命名。要求赎金的消息显示在桌面上。网络骗子要求为文件解密支付赎金。
分发方法：受感染的电子邮件附件，torrent网站和恶意广告
损坏：密码窃取木马或其他危险病毒入侵的风险，这些病毒会直接损坏已安装的系统/软件
删除和文件解密：为了清洁PC，建议使用功能强大的反恶意软件工具扫描工作站。删除恶意软件后，存储在PC硬盘中的文件将是安全的。现在，您可以采取步骤来检索这些文件。使用备份文件是检索文件的最简单方法，但是不幸的是，我们大多数人没有备份数据。在这种情况下，请使用数据恢复工具。如今，恢复软件具有特殊功能，可以通过勒索软件检索损坏或锁定的文件。
勒索病毒文件后缀.C1H,.C2H,.C3H,.C4H,.C5H是最近出现的恶意软件感染，很容易渗透到任何Windows PC中。它是一种数据锁定病毒，也称为加密病毒。这种类型的恶意软件会阻止用户访问其设备上存储的所有文件，并迫使他们支付赎金以使它们处于最初可访问的状态。它使用一些强大的加密算法对存储的文件进行加密。此外，它向它们添加.C1H.C1H,.C2H,.C3H,.C4H,.C5H扩展名。此后，它会在受感染的系统上留下赎金记录，以提出赎金支付要求。
.C1H,.C2H,.C3H,.C4H,.C5H勒索病毒是致命的计算机感染。它未经用户同意即进入，并立即更改安全措施以防止其被发现。安装后，首先，它会更改重要的系统设置，例如Window注册表设置和任务管理器等，以获取系统持久性以及每次操作系统重新启动并始终运行时激活的能力。之后，它将执行其主要数据加密过程。它扫描文件以进行加密，并使用一些强大的加密算法对文件进行编码，从而使骗子可以分别设计与每个受害者相关的唯一密钥/代码。因此，用户必须要求解密器进行数据解密。
加密过程完成后，.C1H,.C2H,.C3H,.C4H,.C5H勒索病毒背后的骗子会放下一个注释，其中包含有关数据解密的指令。在说明中，他们声称自己是解密工具，并准备为其提供证明该工具确实有效。为了提供这些工具，他们要求用户支付一定的费用。他们承诺付款后将提供解密器。此外，如果用户使用任何第三方工具，他们也会警告用户，他们将不得不遭受永久性的数据丢失。
**
勒索软件是如何渗透的？
**
勒索软件病毒通常通过使用垃圾邮件活动，非法软件破解工具，非法更新和不可靠的下载渠道来分发。垃圾邮件活动一词用于描述将欺诈邮件发送给成千上万的大规模操作。此类电子邮件具有感染性文件或具有各种形式的此类文件链接，包括存档，可执行文件，PDF或Microsoft Office文档等（如果单击）-用户最终会下载恶意软件。木马是通常被设计为下载/安装其他恶意软件的恶意应用。破解工具通过绕过付费软件的激活密钥来感染计算机。伪造的更新程序利用软件错误/缺陷或直接下载恶意软件，而不提供更新。诸如p2p网络，免费文件托管站点以及第三方下载器或安装程序之类的不可靠下载渠道通过将恶意软件作为合法软件展示来传播恶意软件。
**
如何预防恶意软件感染？
**
不应该打开可疑/无关的电子邮件，尤其是那些具有可疑/未知发件人的电子邮件。在其上找到的任何附件或链接肯定不会打开，因为这样做可能会导致恶意软件注入。建议您使用官方软件开发人员提供的工具/功能来更新和激活程序。使用一些信誉良好的防病毒套件至关重要。该工具可以使已安装的应用程序和操作系统保持最新。此外，它将执行常规系统扫描并删除检测到的/潜在的威胁。
**
删除.C1H,.C2H,.C3H,.C4H,.C5H病毒
**
以下逐步提供了手动清除恶意软件的指南。遵循它，以便在删除过程中不会发现任何问题。您可以使用一些知名的防病毒工具来自动从系统中删除.C1H,.C2H,.C3H,.C4H,.C5H病毒。
步骤1：通过“带网络连接的安全模式”删除.C1H,.C2H,.C3H,.C4H,.C5H病毒
步骤2：使用“系统还原”删除.C1H,.C2H,.C3H,.C4H,.C5H病毒
步骤1：通过“带网络连接的安全模式” 删除.C1H,.C2H,.C3H,.C4H,.C5H病毒
对于Windows XP和Windows 7用户：在“安全模式”下启动PC。单击“开始”选项，然后在启动过程中连续按F8，直到屏幕上出现“ Windows Advanced Option”菜单。从列表中选择“带网络的安全模式”。
现在，Windows Homescren出现在桌面上，并且工作站现在正在“带网络的安全模式”下工作。
对于Windows 8用户：转到“开始屏幕”。在搜索结果中选择设置，键入“高级”。在“常规PC设置”选项中，选择“高级启动”选项。再次，单击“立即重新启动”选项。工作站启动到“高级启动选项菜单”。按“疑难解答”，然后按“高级选项”按钮。在“高级选项屏幕”中，按“启动设置”。再次，单击“重新启动”按钮。现在，工作站将重新启动进入“启动设置”屏幕。接下来是按F5键以在网络安全模式下启动
对于Windows 10用户：按Windows徽标和“电源”图标。在新打开的菜单中，连续按住键盘上的“ Shift”按钮的同时选择“ Restart”。在新打开的“选择选项”窗口中，单击“疑难解答”，然后单击“高级选项”。选择“启动设置”，然后按“重新启动”。在下一个窗口中，单击键盘上的“ F5”按钮。
步骤2：使用“系统还原”删除.C1H、.C2H、.C3H、.C4H、.C5H病毒
登录感染了.C1H,.C2H,.C3H,.C4H,.C5H病毒的帐户。打开浏览器并下载合法的反恶意软件工具。进行完整的系统扫描。删除所有检测到的恶意条目。
如果无法在“带网络连接的安全模式”下启动PC，请尝试使用“系统还原”
1.在“启动”过程中，连续按F8键，直到出现“高级选项”菜单。从列表中选择“带有命令提示符的安全模式”，然后按“ Enter”
2.在新打开的命令提示符下，输入“ cd restore”，然后按“ Enter”。
3.输入：rstrui.exe并按“ ENTER”
4.在新窗口中单击“下一步”
5.选择任何“还原点”，然后单击“下一步”。 （此步骤会将工作站恢复到其在PC中.C1H,.C2H,.C3H,.C4H,.C5H病毒渗透之前的早期时间和日期。
6.在新打开的窗口中，按“是”。
将PC恢复到以前的日期和时间后，下载推荐的反恶意软件工具并进行深度扫描，以删除.C1H,.C2H,.C3H,.C4H,.C5H病毒文件（如果它们留在工作站中）。
为了通过此勒索软件还原每个（单独的）文件，请使用“ Windows早期版本”功能。在工作站中启用“系统还原功能”时，此方法有效。
重要说明：.C1H,.C2H,.C3H,.C4H,.C5H病毒的某些变体也会删除“卷影副本”，因此此功能可能并非一直有效，仅适用于部分计算机。
**
磐石安服-防护建议：
以上就是此类勒索病毒的清除方法，但由于此类勒索病毒属于目前暂时不支持解密，所以对于此勒索病毒的中毒文件处理方案如下：
1.如果文件不急需，可以备份等黑客被抓或良心发现，自行发布解密工具
2.如果文件急需，可以自行联系黑客(有可能付款拿不到解密工具)
也可以发文件类型给我看看是否有其它解决方案。
另外，如果开启了远程桌面建议立即修改密码，最好设置长度为18位 大小写加字符加数字 最好每三个月更换一次密码；共享文件夹设置访问需要密码或者设置访问权限、不随意点击不明URl及邮件附件，避免此类问题的再次发生。
磐石安服-安全防护建议：
1.多台机器，不要使用相同的账号和口令
2.登录口令要有足够的长度和复杂性，并定期更换登录口令
3.重要资料的共享文件夹应设置访问权限控制，并进行定期备份
4.定期检测系统和软件中的安全漏洞，及时打上补丁。
5.定期到服务器检查是否存在异常。查看范围包括：
a)是否有新增账户
b) Guest是否被启用
c) Windows系统日志是否存在异常
d)杀毒软件是否存在异常拦截情况
6.安装安全防护软件，并确保其正常运行。
7.从正规渠道下载安装软件。
8.对不熟悉的软件，如果已经被杀毒软件拦截查杀，不要添加信任继续运行。
