勒索病毒Stop/Djvu家族最新变种解密工具发布，覆盖148种后缀

Stop/Djvu（又称Djvu）勒索病毒家族自2018年起持续活跃，主要针对个人用户，通过破解软件、游戏外挂等渠道传播。

Emsisoft于2026年7月发布了解密工具V2.7.0，新增支持12个变种后缀：.foop、.groo、.koom、.lone、.mado、.moop、.nols、.palq、.reha、.topi、.vamp、.wrui。

识别要点：被加密的文件名会添加上述后缀，同时在每目录下留下_readme.txt勒索信。

恢复流程：1）断开感染电脑网络 2）用其他电脑下载Emsisoft Decryptor 3）需要一对原始/加密文件作为对照 4）如为在线密钥加密则需等待密钥库更新。

预防措施：不下载破解软件、开启Windows Defender实时保护、重要文件321备份原则。