Phobos勒索病毒eking和Devos勒索病毒是最常见的Phobos家族勒索病毒的后缀，此勒索病毒加密的文件的扩展名将更改如下： 原始文件名. id [ a8a4e 998-2564 ].[ Hubble 77 @ tutanota.com ].e king
分析此病毒示例文件时，此加密文件中的一些文件会被病毒用算法加密。 也就是说，大部分内容都是正常状态。 文件格式已被破坏，但特殊格式的文件(如数据库)可以提取未加密的数据，然后重新组织和修复文件。 部分数据可能会丢失，但如果能够提供备份(包括加密备份)等素材，100%的数据很可能会返回。 当然，每台计算机的加密情况都有差异。 具体来说，还必须分析文件本身的情况。
要是中了病毒怎么办？ 第一、断网，立即确认重要文件是否加密(立即关闭电源，然后通过PE进入系统用可移动硬盘备份文件； 如果所有文件都已加密，关闭也没有意义)
第二，无论如何，使用空的可移动硬盘备份重要文件，包括已加密的文件。 防止二次感染和更复杂的破坏。
第三，安装杀毒软件进行杀毒。 如果病毒程序仍在运行，请尝试通过浏览器在线安装防病毒软件。 如果无法使用浏览器，请重新安装系统。
第四，检查局域网内的所有电脑，确认是否感染。 与步骤3相同的杀毒。
第五，重置路由，更换固定IP。 如果不需要，请不要在windows系统上开放外部端口。 或者，根据需要暂时打开并使用完毕后关闭。
加密数据恢复方法sql server和oracle数据库文件可以通过技术修复进行处理，但其他类型的文件目前无法通过常规技术进行处理。 例如，如果不知道如何处理，请使用信息技术服务编号shuju187根据特定的加密情况和加密内容创建适当的方式。 请注意，对于不需要恢复文件的计算机，只需格式化系统，然后将其重新加载到系统中即可，但在恢复文件时可以不随意更改文件。
安装杀毒软件，往往无法扫描病毒，我有疑问。 其实你不用担心。 因为病毒很可能在执行加密后自行销毁，所以主流的杀毒软件只要有病毒或木马就可以扫描。
此外，该病毒加密文件没有病毒或传播病毒，加密的文件也只有文件，没有传播性或破坏性。
1、传染途径嵌入一些免费软件，笑鸭下载安装时可能发生，可能伪装软件更新，软件可能破解激活工具；
2、在陌生人的短信中，可能会提示用户打开一些链接，打开附件，下载病毒恶意代码
3、在一些免费托管网站上；
4、下载种子软件。
5、系统不完善。
6、突破远程协议或对外默认开放的端口。