• 请不要在回答技术问题时复制粘贴 AI 生成的内容
zhaofy
V2EX  ›  程序员

中了勒索病毒咋办。。。

  •  
  •   zhaofy · Oct 9, 2019 · 6276 views
    This topic created in 2583 days ago, the information mentioned may be changed or developed.
    40 replies  •  2019-10-09 20:25:52 +08:00
    zhaofy
    zhaofy
    OP
    Oct 9, 2019
    1
    doveyoung
    doveyoung
    Oct 9, 2019
    2
    1. 断网,
    2. 拷贝一份出来
    3. 改后缀名
    4. 扫描已删除文件
    5. 给钱
    6. 重装系统
    RBQMT
    RBQMT
    Oct 9, 2019
    3
    重装系统 或者拔掉网线
    airfling
    airfling
    Oct 9, 2019
    4
    随便找个盘安装一下 linux 双系统,然后用 linux 进去查看备份,然后格式化磁盘重装
    murmur
    murmur
    Oct 9, 2019
    5
    给钱是没用的,试试 360 什么能不能拿到密钥,不行的话就重做系统把
    airfling
    airfling
    Oct 9, 2019
    6
    或者 attrib.exe -s -h *.* 查看所有被隐藏的文件
    tutustream
    tutustream
    Oct 9, 2019
    7
    LZ 怎么中的招?
    zhaofy
    zhaofy
    OP
    Oct 9, 2019
    8
    中毒的是公司的网络驱动盘,不知道是哪个同事电脑中毒了= = 网络驱动盘里面有很多重要的共享资料且无备份
    des
    des
    Oct 9, 2019 via Android
    9
    很重要且无备份?所以重要的东西不备份?
    wangkun025
    wangkun025
    Oct 9, 2019
    10
    乖乖给钱吧
    des
    des
    Oct 9, 2019 via Android
    11
    还有,公司的公共存储要划分账号权限。
    可以尝试恢复一下硬盘,说不定没覆盖呢
    likuku
    likuku
    Oct 9, 2019❤️1
    12
    找出可靠的数据备份,没有?节哀顺变,不要付赎金。

    为啥?因为非常可能你在国内中了这种病毒,很可能作恶者自己也收不到解密 key
    zhaofy
    zhaofy
    OP
    Oct 9, 2019
    13
    @des 各个部门的文件夹有权限,共享的文件夹都能进,
    xunmiqun
    xunmiqun
    Oct 9, 2019 via Android
    14
    用户体验太差 btc 兑换很难
    123jiayue
    123jiayue
    Oct 9, 2019 via iPhone
    15
    重要的东西不备份真的不知如何吐槽🤣
    tankren
    tankren
    Oct 9, 2019
    16
    没救了 你公司 IT 不行。
    andy1ee11o2
    andy1ee11o2
    Oct 9, 2019❤️1
    17
    赶紧隔离中毒机器,试试: https://topvirusremoval.com/remove-wecanhelp-file-virus-recover-wecanhelp-files 或 https://sensorstechforum.com/remove-wecanhelp-virus/ 目前好像没有专门解 wecanhelp 勒索的解密工具 用数据恢复试试!恢复数据前先备份数据!
    zhaofy
    zhaofy
    OP
    Oct 9, 2019
    18
    同感,无力吐槽
    @123jiayue
    zhaofy
    zhaofy
    OP
    Oct 9, 2019
    19
    @andy1ee11o2 感谢
    jasonyang9
    jasonyang9
    Oct 9, 2019
    20
    非常可怕,上次 Win7 的 RDP 被爆破,最后是火绒救了一命
    jay4497
    jay4497
    Oct 9, 2019
    21
    360 有工具可以解一些,之前用过。。。
    weiruanniubi
    weiruanniubi
    Oct 9, 2019
    22
    根据 2017 年的经验,勒索病毒爆发,是不是说明 BTC 又要暴涨了,正好还是马上减半的时候……
    dangod0
    dangod0
    Oct 9, 2019
    25
    @weiruanniubi 总感觉 BTC 涨价全靠勒索病毒。。。
    zhaofy
    zhaofy
    OP
    Oct 9, 2019
    26
    @antscript
    @zjsxwc 上传文件了,没查到这种病毒
    ohmyzsh
    ohmyzsh
    Oct 9, 2019 via Android
    27
    怎么没人说这个英文是国人写的?
    Chalice
    Chalice
    Oct 9, 2019
    28
    shadowpms
    shadowpms
    Oct 9, 2019
    29
    勒索病毒解密软件 希望能帮到你 https://www.shadow-forum.com/thread-1834-1-1.html
    yjd
    yjd
    Oct 9, 2019
    30
    以前不扫非 3389。最近也有一台非 3389 弱密码被扫到了。。
    还是最新款 Sodinokibi ...
    zhaofy
    zhaofy
    OP
    Oct 9, 2019
    31
    @Chalice 这个之前试过,上传时候说是可以解密,骗我下了 360 之后解不开
    zhaofy
    zhaofy
    OP
    Oct 9, 2019
    32
    @shadowpms 没有用。。。谢谢你
    zackwu
    zackwu
    Oct 9, 2019
    33
    @ohmyzsh #27

    英文写的烂就一定是国人?俄罗斯人行不行?
    toan
    toan
    Oct 9, 2019
    34
    https://github.com/jiansiting/Decryption-Tools

    这个工具合集不知道是否对你有用。
    anyclue
    anyclue
    Oct 9, 2019
    35
    楼主你网络驱动盘是在什么上面?群晖 NAS 吗?
    wq2016
    wq2016
    Oct 9, 2019
    36
    我也中了,被远程,win10
    杀毒了几天,电脑管家,然后改了远程密码。也不知道怎么中毒的
    之后,关闭了路由器的转发端口,也就没事了。
    内容每天都有备份。不怕被删。
    ![mark]( http://img.hislota.com/hislota/20191009/181835588.png)
    di1012
    di1012
    Oct 9, 2019
    37
    我们公司的服务器前几个月也中了这样的勒索病毒,没办法,要么乖乖给钱,要么认栽!
    还是需要把数据多备份到其他平台
    Chalice
    Chalice
    Oct 9, 2019
    39
    @zhaofy #31 有可能病毒更新迭代了,可以加页面上的群问问
    fx0719
    fx0719
    Oct 9, 2019
    40
    我有台不太重要的服务器,日常弱口令没管,放假来也被勒索了,不过之前备份了,格式化重装了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1948 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 71ms · UTC 16:35 · PVG 00:35 · LAX 08:35 · JFK 11:35
    ♥ Do have faith in what you're doing.