彻底解决后缀名为[nochanse@tuta.io].aleta的勒索病毒的方案

概括一下：1.如果是个人电脑中招，那么目前最好的办法就是格式化硬盘+重装系统并加装360游览器，360杀毒。原因后面讲。2.服务器中招，首先修复DNS，清理异常用户，备份重要文件，格式化，重装服务器系统，再次修复DNS，加装360家族。


这个勒索病毒楼主的服务器也中招了，经过一段时间的探索，发现是病毒特征是通过特定的网页传播的，会加密所有的图片视频及office文档，会感染IE火狐这类常见的游览器。不格式化重装系统的话，很难做到彻底清除，往往会因为DNS被劫持而重复感染。目前还没有好的解密软件，如果一定不重装系统的话，按以下步骤操作：
首先知道被加密的文件暂时无法恢复，耐心等待360开发，我们日常能做得只有做好备份，才不会给他们可乘之机！
1.使用系统自带的控制面板-添加删除程序，检查系统中异常的程序，删除。
2.查看常用的游览器插件（扩展）：将你没见过的扩展全部delete。
3.备份以及被勒索的文件，并删除系统中已经被感染的所有文件。
3.使用360修复DNS修复主页修复漏洞，全盘扫描，并重启系统。
4.重启后，检查添加删除程序、IE扩展，如果不行，请格式化重装系统。

辛苦！~感谢您的支持。

这是变种后的病毒吗，网上信息很少，服务器中招了，希望360早日有办法恢复文件

我已经把aleta的加密文件成功解密了，有需要的可以联系我，保证99.99%可以成功

成功帮助一个网友解密成功rar150M

我们现在也面临这个类似的病毒，希望能得到大家的帮助

360我的神，这个现在能搞出来了吗，我也中招了

谢谢支持