目录
前言：案例简介
一、什么是.fc勒索病毒？
二、中了.fc如何恢复后缀勒索病毒文件？
三、恢复案例介绍:
1.加密数据
2.完成数据恢复
系统安全防护措施建议：
前言：案例简介.fc前段时间大肆传播的后缀勒索病毒和后缀勒索病毒.属于后缀勒索病毒BeijngCrypt勒索病毒家族，最近我们收到了一些公司的咨询和帮助，要求企业加强预防。
自该.fc自后缀勒索病毒爆发以来，我们的团队进行了深入的研究.fc因此，病毒的加密数据BeijngCrypt勒索病毒家族仍存在加密程序缺陷，导致部分客户即使支付赎金购买解密钥也无法成功解密数据库文件，给企业造成更严重的损失。经过我们团队对大量服务器加密文件的检测分析和成功恢复案例的总结分析，我们已研究出对应检测方案，可以通过事先的专业技术检测确保数据库文件%的恢复。如果需要恢复，可以添加我们的技术服务号（shujuxf）咨询。让我们先了解一下.fc勒索病毒。
一、什么是.fc勒索病毒？.fc后缀勒索病毒是一种基于文件勒索病毒代码的加密病毒。在主动攻击中发现了这种威胁。在目标操作系统上传输恶意文件，如远程桌面爆破、垃圾邮件、损坏软件安装程序等多种分发技术torrent文件、虚假软件更新通知和黑网站。
.fc勒索病毒以某种方式进入计算机后，会发生变化Windows注册表、删除副本、打开/写入/复制系统文件、加载各种模块等。加密数据后，文件勒索病毒还将联系命令和控制服务器。最后，恶意软件将加密图片、文档、数据库、视频和其他文件，只保留系统数据和其他例外。
一旦.fc在目标系统上执行勒索病毒程序会触发攻击的第一阶段。.fc经过初步恶意修改，勒索病毒可以激活内置密码模块，并通过该模块设置开始数据加密过程。在攻击阶段，.fc后缀勒索病毒将扫描和加密所有系统驱动器中的目标文件。
.fc，.，.勒索病毒感染对大多数杀毒软件的识别可能非常具有挑战性，因为文件加密过程完成后不会损坏。因此，您的杀毒软件不太可能警告系统背景中的文件加密过程。这是因为，事实上，加密程序是一种广泛使用的数据保护技术，通常不会对文件造成损坏，所以杀毒软件不会阻止这个过程，这就是为什么许多受害者反馈机器上有操作安全保护软件，但没有阻止文件加密行为。
!_INFO.txt说明文件内容：
WARNING!YOURFILESAREENCRYPTED!
Don’tworry,yourfilesaresafe,providedthatyouarewillingtopaytheransom.
Anyforcedshutdownorattemptstorestoreyourfileswiththethrid-partysoftwarewillbedamageyourfilespermanently!
Theonlywaytodecryptyourfilessafelyistobuythespecialdecryptionsoftwarefromus.
Beforepayingyoucansendusupto2filesforfreedecryptionasguarantee.
Sendpictures,textfiles.(filesnomorethan1mb)
Youcancontactuswiththefollowingemail
fcrecover
mailfence.