本文目录一览：
avast后缀名
后缀.avast勒索病毒是Mallox勒索软件的新变种，它通过使用“.avast”扩展名加密文件来限制对数据（文档、图像、视频）的访问
然后，它试图通过以比特币加密货币的形式索取“赎金”来向受害者勒索钱财，以换取对数据的访问。
avast勒索软件将扫描您的计算机以查找图像、视频和重要的生产力文档和文件，例如.doc、.docx、.xls、.pdf。当检测到这些文件时，勒索软件会对它们进行加密并将它们的扩展名更改为“.avast”，这样你就无法再打开它们了。
勒索病毒在硬盘上大部分文件的后面新加了一个后缀缀名，
中了勒索病毒的，您用这个脚本只去除后缀名是没用的。文件内部数据已经被加密了，就算您把那个添加的后缀名去除了，文件也无法正常打开。
好了，现在说说我那个代码，它是针对所有文件，又不是针对一种后缀格式的文件。您直接运行，当然会把原始后缀名的文件都更改了。如果针对一种或多种后缀格式的，那么在dir /a-d/s/b那里加上后缀名即可，比如
dir /a-d/s/b *.jm,*.pw
但言归正传，因中勒索病毒，而被修改的文件，就别指望我的代码了，那个是救不了您的文件的。
服务器被勒索病毒攻击怎么办
可以先在网上查找有没有解密工具，如果是老款的勒索病毒，有可能是由加密工具放出的。
这里需要的注意一点是，如果找到解密工具，更好是先备份再解密。如果版本不一致，可能会解密失败，但同时文件底层扇区会进行相应的解密修改，导致后期就算找到一致的解密工具或解密秘钥，都是没办法再成功解密的，因为加密信息已经不一致了。
推荐几个解密工具集下载地址：
No More Ransom ：
Emsisoft ：
卡巴斯基：
MalwareHunterTeam ：
目前最常见的勒索病毒后缀有：
eking、mallox、sojusz、avast、360、wncry、makop、locked、bozon、fc、lockbit、rook、eight、devos、865qqz、666qqz等等。
被勒索病毒破坏的数据库大多数都是可以修复的，有成熟的解决方案，不用联系黑客付高额赎金解密，而且解密还是有风险的，不一定能成功获取解密程序。