这是一个创建于 2825 天前的主题，其中的信息可能已经有所发展或是发生改变。
还是文员那台电脑，所有重要资料都在里面，不过好像只有桌面和我的文档内文件被加密了其他盘里的文件都正常。
引以为戒啊，一定一定要有备份！！！
 |
1
Luckyray 2017-04-06 00:56:25 +08:00 via iPhone
有趣……没任何办法解开？
|
 |
3
ixinshang 2017-04-06 07:56:29 +08:00 via Android
前几天在一个群里 也看到了
|
 |
4
mokeyjay 2017-04-06 08:31:58 +08:00 via Android
不如说说是怎么中的？
|
 |
5
fyyz 2017-04-06 08:34:38 +08:00 via Android  1
勒索病毒千万不要付赎金！因为现在勒索病毒不一定会像早期的那些会老老实实给你个 key 了，而且你付钱本身也是滋长这种行为。以后最好安全防范，重要数据定期异地备份才是王道。
|
 |
6
xvx 2017-04-06 08:37:00 +08:00 via iPhone
安全+备份，都要。
|
 |
7
IJustmaogepao 2017-04-06 08:37:16 +08:00
都有联系电话了。。直接报警啊。。
|
 |
8
imlonghao673 2017-04-06 08:54:51 +08:00 via Android
@IJustmaogepao 额，是这个文件名本身的名字
|
 |
9
xycool 2017-04-06 08:59:59 +08:00
前几天我服务器也是这样，也被勒索了。不过我选择了全盘格式化重装系统，然后报警。
|
 |
10
shakoon 2017-04-06 09:04:38 +08:00
foxmail 邮箱是企鹅家的，报警应该能跟踪到使用者
|
 |
11
liuyi_beta 2017-04-06 09:43:36 +08:00 1
|
 |
12
ch4in 2017-04-06 09:45:53 +08:00
有试过 www.nomoreransom.org 吗？
|
 |
13
bk201 2017-04-06 09:52:23 +08:00 via iPhone
全部重要文件 git 处理
|
 |
15
NicholasDumpling 2017-04-06 10:33:33 +08:00 via Android
|
 |
16
xifangczy OP |
|
17
xifangczy OP @mokeyjay
找到原因了 很愚蠢，有人想在家办公开启 3389 放在外网，账户密码超简单，根据文件修改时间上看就是这台最开始，之后跟着把所有共享文件都被加密上了。 |
 |
19
ipconfiger 2017-04-06 11:38:01 +08:00
喜闻乐见
|
 |
20
Smirn0ff 2017-04-06 11:57:59 +08:00
样本发 52pojie 有人应该能解！
|
|
21
Smirn0ff 2017-04-06 11:58:31 +08:00
不行数据恢复！
|
|
22
xifangczy OP 用删除恢复的软件能恢复一点点...猜测加密过程不是直接修改文件，生成加密后文件删掉源文件这样的过程... 由于加密操作太多 覆盖了很多恢复不了。
加密过程中找到病毒进程 dump 内存镜像，在 dump 文件里找说不定能找到私钥...已经结束完成清空了内存...真想不到什么太好的办法。 |
 |
23
Autonomous 2017-04-06 13:47:42 +08:00 via iPhone
@xifangczy dump 里面应该找不到私玥的吧，加密一般用公钥就行了
|
|
24
liuyi_beta 2017-04-06 15:41:13 +08:00
@xifangczy 那就基本无解了，付款或者直接放弃。
|
 |
26
cnkuner 2017-04-07 09:13:02 +08:00 via Android
果然安全最薄弱的环节是人
|
Select Language