1.后缀.xollam勒索病毒介绍?
Xollam是Mallox勒索病毒的一个新变种，名字倒过来了。它加密文件，将“.xollam”扩展名附加到文件名，并创建包含赎金票据的“FILE RECOVERY.txt”文本文件。
Xollam 如何修改文件名的示例：它将“1.jpg”重命名为“1.jpg.xollam”，将“2.png”重命名为“2.png.xollam”，等等。
成功加密文件后，勒索字条“FILE RECOVERY.txt”会掉落到 PC 上。它包含赎金要求、威胁信息以及购买解密工具的进一步说明。阅读本指南以了解如何删除此病毒并恢复您的文件。
被xollan勒索病毒加密的文件截图：
2.后缀.xollam勒索病毒是如何感染我的电脑的？
多数用户通过包含恶意附件或链接的电子邮件、从欺骗性页面下载的恶意文件、第三方下载器、免费文件托管站点、P2P 网络、托管破解/盗版软件的网页等使用勒索软件感染计算机。木马和假冒软件更新工具也可以感染计算机。
当用户自行下载并执行勒索软件时，威胁行为者就会得逞。通常，它们会试图诱使用户打开恶意的 MS Office、PDF 文档、可执行文件、JavaScript 文件、存档（它们的内容）或 ISO 文件。
展开全文
3.如何恢复后缀.xollam勒索病毒？
此后缀病毒文件由于加密算法的原因，每台感染的电脑服务器文件都不一样，需要独立检测与分析加密文件的病毒特征与加密情况，才能确定最适合的恢复方案。
考虑到数据恢复需要的时间、成本、风险等因素，建议如果数据不太重要，建议直接全盘扫描杀毒后全盘格式化重装系统，后续做好系统安全防护工作即可。如果受感染的数据确实有恢复的价值与必要性，可获取数据恢复的相关帮助(safe130)。
4.如何避免后缀.xollam勒索病毒进攻？
1.获取强大的反恶意软件或防病毒软件来对抗网络威胁。免费版本不提供最好的保护，破解的安全程序弊大于利。
2.始终保持您的 Windows 防火墙处于活动状态，并且您的操作系统与其他重要程序一起更新。仅可从官方网站或可靠来源下载更新。
3.在向任何站点输入您的电子邮件、密码、信用卡详细信息等之前检查 安全性的站点。另外，不要忘记在浏览器中启用网络钓鱼和恶意软件保护。
4.请勿下载或安装任何类型的盗版软件、游戏或非法补丁。避免使用可疑网站获取免费软件程序，因为它们通常使用软件捆绑。切勿安装要求您停用防病毒软件的程序。
5.避免打开来自未知发件人的垃圾邮件。在打开之前扫描所有电子邮件附件。切勿点击任何可疑链接，其中包含好得令人难以置信的优惠。
6.将您的 PC 或移动设备连接到不安全的公共 Wi-Fi不是一个好主意。您还可以通过使用 VPN 欺骗您的连接来避免来自恶意站点的有害威胁。
7.在外部硬盘驱动器或云驱动器上定期备份所有重要数据，以避免在勒索软件攻击时丢失数据。此外，出于安全目的，在您的系统上创建一个系统还原点。
