昨天电脑被黑客黑了发现文件全都被加密，一封邮件发过来说想解密的话就给他们付钱（比特币），现在不知道要不要照办
http://ww2.sinaimg.cn/mw1024/69dd3998gw1ezd161zlqbj20zk0qo41v.jpg
This topic created in 3970 days ago, the information mentioned may be changed or developed.
 |
lenranDec 26, 2015
1
个人电脑吗？有重要的资料吗？有备份吗？
|
 |
AndiryDec 26, 2015 via Android
4
不给钱也可以，格式化就行了
|
 |
abelyaoDec 26, 2015
5
据说给钱了也不一定会给你解密的…
如果不重要就直接格了吧… |
 |
songjiaxin2008Dec 26, 2015
6
唔 看到过类似的情况 RSA 加密了确实无解 给钱或者丢数据
|
|
7
问题是，你如何确定是国外的？就凭他发的都是英文？
还有，黑客很少会对没有多少价值的个人电脑下手，你是怎么吸引到黑客注意的？ 最后，就怕你给钱了。人家不守信，仍旧不给解密 |
1 |
XianZaiZhuCeDec 26, 2015 via Android
8
楼上有道理，这么多个人电脑，是怎么知道你电脑有价值的…
|
 |
cdwydDec 26, 2015 via Android
9
你的电脑竟然值得他们下手，有什么好东西😊
|
 |
eanzaDec 26, 2015
10
建议放弃，我们上次单位有一台也是这种情况，好像可以免费解一个大小 512k （数值没仔细确认）以下的文件，可以看留下的 HELP_DECRYPT 文件，下载安装 tor-browser （要 fq ）浏览文件给出的地址。
不知道 lz 是不是同样这种情况。。 |
 |
manhereDec 26, 2015 via iPhone
11
是否下载安装了来路不明的 teamviewer ？印象中本站已经好几个人中招了。
|
|
eanzaDec 26, 2015
12
看到 lz 的附件了，这个地址第一次被打开后好像立即开始 15 天还是一周的倒计时，第一个时间段后如果没支付会加码。。如果真的想找回建议删除这个链接内容。。但是不建议这么做。。
|
 |
athanosDec 26, 2015
13
你们做什么了惹这种黑科技上身。
|
 |
gotDec 26, 2015
14
吓得我又增加了一处备份
|
 |
DreaMQDec 26, 2015 via Android
15
cryptolocker 变种，据说是通过邮件传播的
以后小心和一定备份吧 |
 |
qian19876025Dec 26, 2015
16
叫你乱上暗网
|
 |
billleeDec 26, 2015
17
|
 |
18000rpmDec 26, 2015 via iPad
18
v2 上的少我也看到三个这种贴了，最近这么危险吗
LZ 快说说怎么中招的？ |
 |
Slienc7Dec 26, 2015
20
给了钱基本都能解掉；
个人电脑一般也没什么重要的东西，重要的我想应该有备份？ 觉得资料重要就给钱了事，不重要就格式化再重装呗。 |
|
abelyaoDec 26, 2015
22
对了，想问问楼主，电脑上是否装有 TeamViewer 呢？
之前 V2 上两个这样的帖子都提到装了 TeamViewer 哦 |
 |
RqPS6rhmP3Nyn3TmDec 26, 2015 via iPad
23
有三处备份，不怂
|
 |
kingcosDec 26, 2015
24
吓得我拿出 TM 硬盘备份。。
话说我好像还从来没见过黑个人电脑的＝＝是我太年轻么。。 |
 |
cyioDec 26, 2015
25
平衡下不照办的时间、资料的损失，答案往往是照办。
今年国内有个电子货币公司被黑了，一开始还想强硬、不服，想跟黑客谈判，声称要把黑客揪出来， 结果还是要照付赎金。 |
 |
zmj1316Dec 26, 2015
27
|
 |
whatever00Dec 26, 2015
28
怎么这么强的既视感, 好像在微博上面看到过, 还是 mac, 看来 mac 也不怎么安全嘛
想要数据的话只能给钱了 |
 |
ziDec 26, 2015
29
试着恢复已删除文件，能恢复多少就多少，剩下的看值不值给赎金了。。
|
 |
loadingDec 26, 2015 via Android
30
如果把病毒作者的服务器黑咯~哇
|
|
lenranDec 26, 2015
31
CryptoLocker:https://en.wikipedia.org/wiki/CryptoLocker
|
 |
32
|
 |
FanPengchengDec 26, 2015
33
之前见过一个暗网里提供的服务：填写各种信息然后加上勒索金额（ BTC ），作者就会给客户一个病毒，这个病毒就是全盘加密的，客户把这个病毒传播出去，中招的电脑应该类似楼主的情况。
一般交钱就能解，作者和客户五五分成。 另外别人为什么知道楼主电脑有重要资料？ |
 |
qinxiDec 26, 2015
34
bitLocker 能不能预防?
|
 |
35
vvv 病毒真相
http://drops.wooyun.org/papers/11267 这篇里说不止邮件附件，甚至有网页挂马。不明来源附件肯定不点，但网页保不准呢。裸奔但补丁齐全的 Win 系统，能防得住 vvv 网页挂马么？ |
|
lenranDec 26, 2015
36
@xiaopenyou Linux 比 win 的感染率低的多
|
 |
crazycenDec 26, 2015 via iPhone
37
我们有个大客户中过！后来磁带数据还原了！
|
 |
38
我朋友电脑中过，让我帮他和对方联系给钱之后发了卸载解密工具过来，对方还是公司运作还有技术部门周末双休……
|
 |
wclebbDec 26, 2015
39
被加密的话， OneDrive DropBox 都能恢复？（既然从云端同步到本地，本地肯定会被加密到云端，如果能来得及切断的话。
OneDrive 存储大但不知道有没有恢复。 DropBox 据说有恢复但没试过，只是试过从 DropBox 垃圾箱拉回来。 |
 |
loudisDec 26, 2015
40
Dropbox 有文件版本，应该可以找回。
网页挂马基本都是要调用 wscript ，要不就是 flash 漏洞，一般不用 ie 内核浏览器就不会中这种， ie 一般安全级别应该也会提醒，别瞎点确定就好。 |
 |
loveDec 26, 2015
44
有重要文件不备份的人心真大，就不怕硬盘突然坏了吗。
|
 |
yx1989Dec 26, 2015
45
有可能是 TeamViewer 的账号密码泄露了，然后被撞库连上了。
|
 |
kiritoalexDec 26, 2015
46
未知软件开启自动入沙（ sandboxie ），禁止访问除了系统盘的所有盘符文件。。。就是这样简单
|
 |
GNiuxDec 26, 2015 via iPhone
47
有可能黑客是随机入侵……？
他难道不知道在天朝用个 Tor 有多难 (恐怕很多搞技术的不知道)……自己收不到赎金活该 |
 |
popokDec 26, 2015
48
无解，给钱或者格式化
|
 |
49
如果发现病毒正在加密中时，立刻拔电源，可以挽回部分损失
@xiaopenyou 裸奔但补丁齐全很难中招： 默认的浏览器是使用了 appContainer 的 IE/Edge 它们用的 flash 插件是微软负责及时更新的 IE/Edge 自身的漏洞微软同样会及时修补 这么一来暴露窗口很小 如果像我这样再变态一些： 1 ，所有插件都设置为“点击运行”模式 2 ，每个网站都有自己的白名单，不在白名单里来源的 javascript 或其它内容不能访问 /运行(抑制 CSRF ， XSS 攻击) 3 ，像 IE/Edge 什么的直接设置成不允许加载项 /flash player 4 ，旧版需要插件才能使用的服务丢虚拟机 |
 |
GPUDec 26, 2015
50
有人说的 teamviewer 我觉得有可能 。。
我之前也是 在官网下载不到， 翻墙软件也没有 ， 然后就贪方便在百度搜索下载过一个 。 当然我也不肯定。。 |
 |
caesarDec 27, 2015
51
Emsisoft 公司刚刚发布了解锁工具 自行百度下载
|
 |
47jm9ozpDec 27, 2015
52
其实我觉得也可能是 teamviewer 弱密码被暴力破解……
|
 |
zhanshiDec 27, 2015 via Android
53
大概 2 周左右备份一次 MacBook 的时光机
|
 |
akw2312Dec 27, 2015
54
@caesar 然而每個人的 KEY 都是不同的 而且 CryptoLocker 的變種越來越多
現在流行的 crypt0l0cker 並不能破解好麼 一般廠商說的解鎖工具只是之前有查封過一台機器 只有那台機器上面有的 KEY 才能 unlock |
 |
crabDec 27, 2015
55
既然是国外的，那就报警吧，让外交部发言人解决。
|
 |
shixiliufangDec 27, 2015
58
不妥协 或者老实交钱吧
|
|
cdwydDec 27, 2015 via Android
59
|
 |
zzutmebwdDec 27, 2015 via Android
61
吓尿了 我公网 ip 的 nas 开着 ssh 各种服务 里面有我所有的重要文件 万一被黑了我就哭了 请问有什么预防方法儿没
|
 |
kn007Dec 27, 2015
62
|
 |
cchangeDec 27, 2015
63
关注中 好危险
|
|
lenranDec 27, 2015
64
@zander 确实，用 Linux 的人安全意识比用 win 的人要强。但其实最重要的一点是， linux 各平台之间的兼容性较差，要对 Linux 做病毒还是有一定难度的。
|
 |
popu111Dec 27, 2015 via Android
65
出来秀我大 bd ，有了 bd ，啥都敢双击（作死 ing
|
 |
QuaintjadeDec 27, 2015 via Android
66
@qinxi 没用。这病毒是对文件加密，就算你用其他软件加密，也不过是加密套加密罢了。
|
 |
loespriteDec 27, 2015
67
问一句关键的，要多少钱？
|
 |
ezrealDec 27, 2015
68
每周定时备份😄
|
 |
zanderDec 27, 2015 via iPhone
69
@lenran 一个 shell 脚本都能搞定。你想像一个 shell 脚本给你所有文件压缩加密，就成了 cryptlocker 了。
|
 |
72
貌似确实是 teamviewer 这个软件的缘故
|
 |
suduo1987Jan 1, 2016 via iPhone
73
我不记得哪几个杀毒软件公司有几个专杀包含密钥。
|
Select Language