十万火急，请教万能的坛友，已经中了勒索病毒 如图，怎么办？文件能修复吗，有尝也...

bet365

公司XP和WN7系统 中了  勒索病毒，请问文件能恢复吗？急啊怎么先查杀啊？然后被篡改了文件杀毒后能 恢复吗？还是只能删除了。

liuzhaoyzz

xyzy1008 发表于 2020-11-19 14:00
楼主，解决了么？最终结果方便告知么？

        想都不用想了，只有分区格盘一条路！

xyzy1008

楼主，解决了么？最终结果方便告知么？

michaellions

前天我也中了，记不清点了个什么网站，不是黄网，还好只是重装系统，没有什么重要数据。
记得是要破解的IconWorkshop，不知道怎么就链接到了那个国外的网站，没仔细看就下载了个文件，结果中招了。

Ellison_Jack

sunsea 发表于 2020-4-16 14:42
没重启的话有可能成功，记得某60有恢复工具，重启过了以后就不行了，只能删除。加密强度很高的。

3X0没用，火绒有秘钥

friend8179

数据重要还是花钱堵人品吧
。。。。。。。。。。。。。。
本人寒假也中了一次招，本来很急，后来想想这些数据也不值这个钱于是我就躺平了

54outman

看来随时都要做好安全防护！

chris4

LZ 是这个吗
https://www.52pojie.cn/thread-1164258-1-1.html

zds1210

昨天晚上，下了一个官方的卡巴斯基绿色版，进QQ群214132206免费得到。

201317084

liuzhaoyzz 发表于 2020-4-17 18:14
那岂不是要看放毒者的人品了吗？既然他们放毒，有多高的人品值？

目前碰到的两个人品还是可以的，可以理解为就是为了赚钱，没这点信用信誉不好就没人付款了

201317084

bet365 发表于 2020-4-18 02:38
朋友，真的写邮件能解决问题吗？因为是单位的，有财务数据，今天问了好多国内杀毒专家，这个病毒目前为止 ...

可以的，直接邮件联系，我们之前碰到两个都是联系的，付款了就给解压了

yesfei

去年Win10也中了这种毒，结果没有一个文件可复过来。

liuzhaoyzz

bet365 发表于 2020-4-18 02:39
版主，写邮件有用吗？支付真的有用吗？以前有没有过案例啊

我看有点玄乎，你可以试试看。

bet365

liuzhaoyzz 发表于 2020-4-17 18:14
那岂不是要看放毒者的人品了吗？既然他们放毒，有多高的人品值？

版主，写邮件有用吗？支付真的有用吗？以前有没有过案例啊

bet365

201317084 发表于 2020-4-17 17:47
我们之前是直接付比特币解决的

朋友，真的写邮件能解决问题吗？因为是单位的，有财务数据，今天问了好多国内杀毒专家，这个病毒目前为止，他们无法解密。真不想格式化，哎

bb5209784

zds1210 发表于 2020-4-17 18:23
同志们，我是卡巴斯基和火绒防护，配合大蜘蛛官方下的绿色版，正版的江民杀毒移动版，辅助杀毒，应该比较安 ...

很好习惯，玩一连两天就上手了

zds1210

同志们，我是卡巴斯基和火绒防护，配合大蜘蛛官方下的绿色版，正版的江民杀毒移动版，辅助杀毒，应该比较安全了。但系统是win7，我个人比较习惯用win7，不太习惯用win10啊。

zds1210

jiangxu2012 发表于 2020-4-17 17:01
现在能中的都是最新的，什么火绒360都不能解密，我建议格盘装最新的win10系统，

意思win7安全漏洞多吧。看来得升级到win10了。

liuzhaoyzz

201317084 发表于 2020-4-17 17:47
我们之前是直接付比特币解决的

那岂不是要看放毒者的人品了吗？既然他们放毒，有多高的人品值？

liuzhaoyzz

zds1210 发表于 2020-4-17 17:09
同志们，怕啊。我现在都安装了正版的卡巴斯基，并用大蜘蛛绿色版和江民绿色版辅助杀毒。可以进QQ群21413220 ...

        基本不要太相信所谓的杀软，哪些所谓的杀软杀起非病毒文件杀起来嗷嗷叫的，然并卵，有杀软防护的，还是有中毒的案例，杀软没什么球用，我基本不用任何杀软。   

201317084

我们之前是直接付比特币解决的

zds1210

同志们，怕啊。我现在都安装了正版的卡巴斯基，并用大蜘蛛绿色版和江民绿色版辅助杀毒。可以进QQ群214132206得到。

jiangxu2012

现在能中的都是最新的，什么火绒360都不能解密，我建议格盘装最新的win10系统，

liuzhaoyzz

bet365 发表于 2020-4-17 16:01
请问老哥，这个工具起什么作用？

      不要抱任何幻想能够解密加密的数据了，向病毒作者支付赎金，无异于跟他们讲道义，从你那些被加密的文件扩展名就知道是较新的病毒变种，不格盘可能会带来更大的损失，感染内网更多的电脑。  

zhousulin5

现在最重要的事情是把中毒的电脑找出来解决掉病毒。根子不除，随时都会再被加密。
接下来是给所有电脑的相关漏洞补上。你得预防下一次中招。对于有用的数据，经常备份才是最正确的方案。
最后才是考虑花钱解密，而且最好就是找勒索者，其他人基本没戏。当然了，花钱也不一定能如意，攻击者有点诚信倒还好，没有诚信你花钱也没用。
有很多堵漏洞的方案是关闭相关端口，其实在硬件防火墙上也可以做到而且更方便。

bet365

edison_2008 发表于 2020-4-17 15:42
没用的。上个月我们也中了这个病毒。
找了N多办法，不能解密。不是个人不能，是金山，360，火绒都没有解决 ...

请问老哥，这个工具起什么作用？

bet365

JHW 发表于 2020-4-17 08:53
这类勒索病毒属于：CrysisV2家族，现在还没有办法解密，去年我就碰到这种情况，四台服务器全部中了永恒之蓝 ...

目前联系了360和微点等，都无解。这个勒索病毒，目前无解密工具。

shata

chinaren12 发表于 2020-4-16 20:23
直接付钱靠谱，否则就算了。

付钱并不靠谱，反而可能继续被宰

wsdyleon

是我单位的话我一定很高兴，直接跟领导反映公司使用了盗版系统导致中了病毒，材料全部丢失，然后申请资金恢复。

tyuka111

好可怕啊

JHW

这类勒索病毒属于：CrysisV2家族，现在还没有办法解密，去年我就碰到这种情况，四台服务器全部中了永恒之蓝勒索病毒，还好这种勒索病毒能够杀掉的，主要原因是这四台服务器从来就没有打过补丁，从而中了永恒之蓝勒索病毒，后来我把病毒清除后，把四台服务器的补丁全部打全，到现在没有发生任何问题，你不要太急，不要乱操作，这个真得还是看一看火绒有没有解决的办法，如果他们都解决不了，那你只能找这个病毒的作者来解决了。