Llqq Ransomware（.llqq 文件）

如果你发现你的文件具有奇怪的 .llqq 扩展名，那么说明你已经被 Llqq 勒索软件 感染了。这种危险的病毒会在加密你电脑上的文件之后勒索你的钱。犯罪分子会要求近1000美元的赎金来解密文件。幸运的是，有几种其他的解决方法。

在 Llqq 病毒攻击后进行解密必须使用特殊的软件。手动尝试（例如使用暴力破解）将花费太长时间——这种恶意软件使用的密码有2^256种可能。你会花费比地球存在的时间更长，而特别设计用于解密勒索软件攻击后的文件的工具只需一个小时。

系统修复必须使用其他应用程序进行。勒索软件会对你的Windows设置进行不同的更改，旨在削弱你的系统。恢复这些更改至关重要，否则你将难以安装程序或连接到各种网站。在勒索软件的删除过程中，GridinSoft Anti-Malware 可以执行系统恢复。

还要提到如何遭受病毒感染。几乎所有的STOP/Djvu家族（Llqq 勒索软件是其中的一员）都使用不可信站点上的程序作为主要的传播方式。人们经常使用诸如eMule或ThePirateBay之类的资源来免费获取某些应用程序。然而，黑客可以自由添加任何恶意软件，使程序在未购买的情况下可用。Llqq 勒索软件正是这样的一个例子。

Read also: Arma dei Carabinieri Virus

加密过程

Llqq勒索软件使用Salsa20加密算法。虽然它不是最强大的方法，但仍然提供了巨大数量的可能解密密钥。要暴力破解这个78位数的密钥，即使使用最强大的常规PC，也需要3.5 unvigintillion年（1*10^65）。量子计算机可以显示出更好的结果，但仍然太慢，无法在您还活着时找回您的文件。

加密的确切算法如下：恶意软件扫描每个文件夹以查找它能够加密的文件。然后，当它找到目标时，它会复制您的文件，删除原文件，加密副本并将其留在原文件的位置。这样做是为了防止您已经打开文件的情况下，勒索软件无法读取它，因为受到Windows的限制。对于每个加密副本，病毒都会添加特定的扩展名-“.llqq”。然后，勒索软件在包含加密文件的文件夹中创建一个_readme.txt文件，然后进入下一个文件夹。

这种加密方法可以用于文件恢复。由于原始文件被删除，您可以尝试使用文件恢复工具来恢复它。经过的时间越少，恢复文件的机会就越大，所以要抓紧时间！

另一个有助于在加密后使用文件的特定瞬间是，Llqq勒索软件仅加密每个文件的前150KB。因此，您可以尝试运行大文件，如视频或音乐，而不进行加密。其他勒索软件系列也具有类似功能- Dharma、Conti和Makop加密相同的150KB。

勒索信息: _readme.txt

勒索信息对于整个勒索软件系列都是相同的。实际上，这是确定特定勒索软件系列的主要迹象之一。这是STOP/Djvu系列的典型说明：

外部链接：

🔗 HowToFix.Guide: 如何解密 .llqq 文件？

Read also: Donex, DarkRace, fake LockBit 3.0 and Muse Ransomware Decryptor Released

威胁指标（IOC）

文件名称	MD5	文件大小
📜 SAMPLE.EXE	d48be2b1286ad771ed91b7e11464813d	268800
📜 SAMPLE.EXE	28d05ff0000edeef727bba1433de85be	1273856
📜 SAMPLE.EXE	997adbd3a77b435a434cce583b739628	294912
📜 SAMPLE.EXE	536b5cfbf619d2fd236896d281d19486	196096
📜 SAMPLE.EXE	bfd70338cb5f5f3d4ce9cdcdd5e2f12a	196096
📜 SAMPLE.EXE	0bb40ac61136ed90fde9cf69fd9a70e3	194048
📜 SAMPLE.EXE	7525e907362ad881bba1335c854725e9	195072
📜 SAMPLE.EXE	9ade4e5c5381783d01cea507edc11214	194560
📜 SAMPLE.EXE	a43505b29408699831588e618a86c5b3	187392
📜 SAMPLE.EXE	c281e1a74fb9ad19a91607ada7fbaee0	187904